智慧水务场景化工控方案

某市级水务集团现拥有现代化水厂8座，实际最高日供水120万立方米，持续保障市区的用水需求。随着水务投资规模的增加，目前处于向智慧水务方向拓展的阶段。该水务集团公司开展了智慧水务建设项目，其管辖的八家自来水厂实现统一的运营管理、生产调度、状态监测、安全管理等功能。水厂网络与集团网络实现更高效的互联互通，随之，安全问题更加突出。为保障智慧水务安全稳定开展，水务集团启动“工控系统信息安全防护”项目，针对下辖的所有水厂进行工业控制系统安全建设，保障关键信息基础设施的安全运行，完成工控系统网络安全备案、整改建设以及等级保护测评工作。

同时在信息化、智慧化建设过程中，将网络安全建设与其业务场景结合，达成合规以及获得实际防护能力与安全管理能力的目标。北京启明星辰信息安全技术有限公司（以下简称：启明星辰）面向智慧水务场景下的安全需求，辅助用户将业务运行与安全防护有机融合。

1.3　项目目标

（1）水务工控系统安全合规性建设。既要满足法律法规（如《水利网络安全管理办法（试行）》《中华人民共和国网络安全法》《网络安全等级保护》）以及监管单位的安全要求，又要提升生产系统对网络攻击的防御能力。

（2）信息安全管理制度建设。包含风险预警、安全培训、安全运维、应急响应等方面，与合规建设形成紧耦合的安全防护机制。

（3）水务工控系统安全风险防护。对跨网跨域隔离防护、安全审计、主机及终端防护等具体问题进行整改建设，强化水务系统安全防御能力，为智慧水务平台提供可靠、有效的数据支撑。