水利部召开2021年网络安全攻防演练工作总结会

近日，水利部召开2021年网络安全攻防演练工作总结会，分析研判水利网络安全态势，全面梳理总结演练成果，部署下一步水利网络安全工作。水利部副部长魏山忠出席会议并讲话。

魏山忠指出，2021年是中国共产党建党100周年，是“十四五”开局之年，做好网络安全工作具有特殊意义。今年水利部组织的网络安全攻防演练采用攻防双方实战对抗方式，首次增加地方水行政主管部门为参演单位，做到了行业单位全覆盖，要通过开展网络安全攻防演练，最大范围查找网络安全问题及隐患，检验水利网络安全联防联控机制效果，锻炼水利行业各单位协同防守能力。

魏山忠强调，从攻防演练情况来看，部网信办精心组织，编制了防守方手册和攻击方手册，明确应急通报内容及流程，制定了详细的评分规则和标准，引导攻击队更大范围发现问题。各单位防守积极性和有效性较以往明显提升，监测发现及时、处置迅速，水利网络安全联防联控机制初具成效，部分单位已具备攻击路径溯源能力。本次演练锻炼了水利行业协同防守能力，也为即将到来的庆祝建党100周年网络安全保障工作打下坚实基础。

魏山忠要求，在肯定成绩的同时，也要看到攻防演练暴露出的“弱口令”情况屡禁不止、地方水利部门短板明显等问题，要及时总结成效、分析问题、改进举措，切实做好下一步工作。一要提高政治站位，加强组织领导。要将今年网络安全工作作为本单位一件大事，压实主体责任，做到领导到位、责任到位、机构到位、人员到位、经费到位和措施到位，全力保障庆祝建党100周年网络安全。二要排查安全隐患，抓紧整改修复。各单位要根据部网信办通报要求完成安全隐患的整改。全面梳理网络资产，收紧安全策略，重点关注“集权”类系统。三要总结经验教训，严格责任追究。部网信办要认真分析水利网络安全联防联控机制在攻防演练中的成效与不足，进一步强化完善联防联控机制。对在攻防演练中表现突出的南水北调中线局、长江委、淮委、海委、松辽委、太湖局、小浪底、天津等单位和地区给予表扬。对问题整改不力、联防联控机制落实不到位、防守表现不佳的单位，要依据《水利网络安全管理办法（试行）》《水利网信建设和应用监督检查办法（试行）》，进行严肃问责。

会后，部网信办就网络安全攻防演练发现问题约谈了相关单位网络安全分管领导和网络安全部门负责人。

部网信办，部机关有关司局，各直属单位，各省、自治区、直辖市水利（水务）厅（局）有关负责同志参加会议。