保驾工控安全 护航数字赋能——市水务环境集团工业控制系统网络安全防护平台项目整体验收
11月29日上午,宁波市水务环境集团召开工业控制系统网络安全防护平台招标采购项目整体验收评审会议。会议由集团运行技术部经理任诚主持,参加会议还有宁波市水务环境集团有限公司及下属宁波市自来水有限公司、宁波市城市排水有限公司、宁波市工业供水有限公司、宁波原水有限公司,浙江国利网安科技有限公司与项目相关人员。集团从市委网信办网络安全专家库和市网络安全等级保护定级评审专家库中抽取了三位专家,组成专家评审小组,对此次项目验收进行整体把关。
会上,三位专家和业主单位首先听取了承建单位浙江国利网安科技有限公司关于该项目建设实施、试运行等方面的汇报。经过业主单位和专家的两轮质询和讨论后,最终形成专家组意见,认为该项目总体运行情况良好,安全保障措施完善,符合合同约定的各项技术和服务要求,达到了预期的建设目标,同意项目通过验收。同时,三位专家还对该项目提出了一些具有建设性的意见和建议,对后续进一步完善和细化服务运维阶段的内容具有指导性意义。
在当下数字化改革的浪潮中,水务环境集团作为关乎国计民生的工业企业,工业控制系统网络安全也面临着巨大的挑战。2016年我国颁布了《中华人民共和国网络安全法》,《中华人民共和国网络安全法》中第二节第三十一条中明确提出国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护。
2020年5月,市水务环境集团与浙江国利网安科技有限公司初次探索合作,通过问卷和实地走访相结合方式,调研了集团下属13家基层单位的工业控制系统,形成了《宁波市水务环境集团有限公司工业控制系统网络安全风险评估报告》,报告涵盖了原水、自来水、污水处理、工业供水等行业领域的重要工控系统,对部分单位进行了工业控制系统渗透测试、网络安全测评,发现工业控制系统大多为国外品牌,无法自主可控;工控安全防护技术能力薄弱;行业相关规范标准不健全不统一等问题。
2020年9月宁波市水务环境集团有限公司与宁波工业互联网研究院达成战略合作协议,随即开展了工业控制系统网络安全防护平台项目,由浙江国利网安科技有限公司(宁波工业互联网研究院孵化企业)负责落实项目投资、设计、实施、管理,并为水务环境集团提供从工控网络安全防护方案设计、安全防护设备部署、调试和运行服务的工控网络安全防护整体解决方案。自去年12月完成项目招标后,经过3个月的建设实施,共安装软硬件设备共193套,项目总金额达1100余万元。项目从今年3月开始试运行,经过6个月的试运行,系统和设备运行稳定,安全策略配置不断优化完善,9月启动项目初验,11月完成项目验收。自验收之日起,项目将进入五年运维服务期。
根据水务环境集团数字化顶层设计,明年将启动智慧水务项目建设,此次工控网络安全项目建设将为下一步数字化应用场景建设奠定网络安全基础,为数字赋能保驾护航。
【打印本页】 【关闭窗口】 |