□ 郝叶力

贵阳大数据与网络安全攻防演练是国内首次面向实网的安全攻防演练。2年来，这个演练作为贵阳市政府的一把手工程，始终以求真务实的精神搞安全，取得了意想不到的效果，可以称得上网络安全领域一个历史性的创举，具有里程碑的意义。

2017年的第二届贵阳大数据与网络安全攻防演练增加了针对关键信息基础设施的新科目，更具有“破冰”意义。贵阳的实网演练从2016年的先行先试，到2017年的再上台阶，获得了各界的广泛参与，政府的大力支持，树立了创新典范，增强了敢闯必胜的信心。

实网攻防演练能否取得成效，取决于三方（政府、检测、被测）的行为选择。相当于政府敢不敢挂牌担当开办医院，患者能不能敞开衣袖接受体检，医生有没有医德医术履职尽责，三者缺一不可。我从支撑演练的3个主体谈3点看法，分别是攻防演练的亮点、痛点和要点。

3个主体展现三大亮点

亮点之一：主办方将工控系统纳入演练范畴，努力管控风险，体现了贵阳市政府敢于担责、勇于探索的智慧和勇气。

工控系统维系国家关键基础设施正常运转，特别是涉及到水、电、油、气等关系国计民生的基础网络，属于国家战略资源。面对这样的重要信息系统，通常会存在“不敢试、不好试、不想试”的问题，但这些系统究竟存在多少安全风险，基本上处于没有底数的“两眼一抹黑”状态。贵阳市鼓起超常勇气，敢拿工控系统开练，调用南方电网、水务系统、有线电视等目标进行渗透测试，并协调公安部门专门制定风险控制方案，进行有效防控，对于行业具有引领示范作用。……