上海工業(yè)控制系統(tǒng)安全創(chuàng)新功能型平臺(tái)（簡(jiǎn)稱“上海控安”）與上海市水務(wù)局（上海市海洋局）正式簽署戰(zhàn)略合作協(xié)議，并共同為“上海市水務(wù)工控安全聯(lián)合實(shí)驗(yàn)室”揭牌。此次合作標(biāo)志著上海市在關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全領(lǐng)域邁出了堅(jiān)實(shí)一步，旨在針對(duì)水務(wù)行業(yè)工業(yè)控制系統(tǒng)的特殊性，構(gòu)建集技術(shù)研發(fā)、風(fēng)險(xiǎn)評(píng)估、監(jiān)測(cè)預(yù)警、應(yīng)急處置與人才培養(yǎng)于一體的綜合性網(wǎng)絡(luò)安全保障體系。
水務(wù)工控系統(tǒng)是城市供水、排水、防汛、水資源調(diào)度等核心業(yè)務(wù)的“神經(jīng)中樞”，其安全穩(wěn)定運(yùn)行直接關(guān)系到城市生命線安全與社會(huì)公共利益。隨著水務(wù)系統(tǒng)數(shù)字化、網(wǎng)絡(luò)化、智能化程度的不斷提升，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也隨之加劇。傳統(tǒng)的IT安全防護(hù)策略難以完全應(yīng)對(duì)工控系統(tǒng)實(shí)時(shí)性、高可靠性及協(xié)議復(fù)雜性的特殊要求。因此，專門針對(duì)水務(wù)工控場(chǎng)景的安全防護(hù)能力建設(shè)刻不容緩。
根據(jù)協(xié)議，雙方將依托聯(lián)合實(shí)驗(yàn)室，重點(diǎn)開(kāi)展以下幾方面工作：
- 核心技術(shù)攻關(guān)與軟件開(kāi)發(fā)：聚焦水務(wù)工控系統(tǒng)特有的通信協(xié)議、控制邏輯與業(yè)務(wù)場(chǎng)景，研發(fā)專用的網(wǎng)絡(luò)與信息安全軟件及解決方案。這包括但不限于工控協(xié)議深度解析與安全增強(qiáng)、異常行為檢測(cè)、漏洞挖掘與驗(yàn)證、安全態(tài)勢(shì)感知平臺(tái)以及輕量化、低擾動(dòng)的入侵防護(hù)系統(tǒng)。
- 安全評(píng)估與監(jiān)測(cè)體系建設(shè)：建立符合水務(wù)工控系統(tǒng)特點(diǎn)的安全風(fēng)險(xiǎn)評(píng)估模型與方法論，定期對(duì)關(guān)鍵系統(tǒng)進(jìn)行深度安全檢測(cè)與滲透測(cè)試。構(gòu)建覆蓋全市重要水務(wù)設(shè)施的工控安全監(jiān)測(cè)預(yù)警網(wǎng)絡(luò)，實(shí)現(xiàn)威脅的實(shí)時(shí)感知、精準(zhǔn)定位與快速通報(bào)。
- 應(yīng)急響應(yīng)與演練機(jī)制：聯(lián)合制定水務(wù)工控安全事件應(yīng)急預(yù)案，組建專業(yè)應(yīng)急響應(yīng)隊(duì)伍，定期開(kāi)展實(shí)戰(zhàn)化攻防演練，提升應(yīng)對(duì)突發(fā)網(wǎng)絡(luò)安全事件的協(xié)同處置與恢復(fù)能力。
- 標(biāo)準(zhǔn)規(guī)范與人才培養(yǎng)：參與或牽頭制定水務(wù)行業(yè)工控安全相關(guān)的地方標(biāo)準(zhǔn)、技術(shù)規(guī)范與操作指南。通過(guò)聯(lián)合實(shí)驗(yàn)室平臺(tái)，為水務(wù)行業(yè)輸送兼具工控知識(shí)與網(wǎng)絡(luò)安全技能的專業(yè)人才，舉辦專項(xiàng)培訓(xùn)與技能競(jìng)賽。
上海控安作為上海市在工控安全領(lǐng)域的重要?jiǎng)?chuàng)新平臺(tái)，擁有深厚的技術(shù)積累和豐富的產(chǎn)業(yè)實(shí)踐經(jīng)驗(yàn)。上海市水務(wù)局（上海市海洋局）則全面負(fù)責(zé)本市水資源管理、供水排水、海洋事務(wù)等行政職能，其管轄的基礎(chǔ)設(shè)施系統(tǒng)龐大而關(guān)鍵。兩者的強(qiáng)強(qiáng)聯(lián)合，是將前沿安全技術(shù)創(chuàng)新與重大行業(yè)實(shí)際需求深度融合的典范。
此次“上海市水務(wù)工控安全聯(lián)合實(shí)驗(yàn)室”的成立，不僅是落實(shí)國(guó)家《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》和網(wǎng)絡(luò)安全法律法規(guī)的重要舉措，也為其他城市關(guān)鍵基礎(chǔ)設(shè)施（如電力、燃?xì)狻⒔煌ǖ龋┑木W(wǎng)絡(luò)安全建設(shè)提供了可借鑒的“上海模式”。它通過(guò)“政、產(chǎn)、學(xué)、研、用”協(xié)同創(chuàng)新，致力于打造水務(wù)工控安全的“免疫系統(tǒng)”，為超大型城市的水安全、水治理保駕護(hù)航，有力支撐上海城市數(shù)字化轉(zhuǎn)型與智慧城市建設(shè)，筑牢網(wǎng)絡(luò)空間的安全基石。
