2022年,水利部首次采用“点面结合”渗透测试+实网攻防方式,依托实战演练靶场开展覆盖全行业的攻防演练,最大范围查找网络安全问题隐患,检验联防联控机制效果,锻炼协同防守能力。在攻击方面,水利部信息中心、南水北调中线公司、长江委打造的攻击队初具规模,并在实战中取得优异成绩。在防守方面,70家单位依托联防联控工作机制,开展安全监测、情报共享、攻击溯源、应急处置;淮委、珠江委、天津、江西、南水北调中线局、大藤峡、汉江集团等26家单位保持“零失分”;太湖局协助行业监测多个安全隐患,小浪底发现境外黑客组织线索,海委发现未公开的零日漏洞。在国家级网络安全攻防实战演习中,水利行业再次取得“优异”最佳防守等次,水利部连续第二年作为唯一部委代表作交流发言。在2022年国家网络安全宣传周期间,水利部作为唯一部委代表受邀参加开幕式,在网络安全技术高峰论坛作主旨演讲,并在法制日网络安全等级保护和关键信息基础设施保护分论坛作专题报告。
|