宗志锋 宋亮 王骁栋

[摘    要] 随着《国家网络安全法》颁布，关键信息基础设施网络安全保障被提升至法律责任。上海城市用水安全事关社会经济运行和数千万人工作生活，水务关键信息基础设施网络安全问题尤为重要。文章介绍了网络安全工作的背景、梳理了当前水务业务和网络安全现状、分析了网络安全相关需求，并就如何开展水务关键信息基础设施网络安全工作提出了思路与建议。

[关键词] 水务;关键信息基础设施;网络安全

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2019. 11. 062

[中图分类号] F407    [文献标识码]  A      [文章编号]  1673 - 0194（2019）11- 0145- 03

1      背    景

十八大以后，党中央对关键信息基础设施网络安全工作高度重视。早在2016年4月19日，习近平总书记就在中央网信办工作会议讲话中指出“我们必须深入研究，采取有效措施，切实做好国家关键信息基础设施安全防护”。2016年7月，中央网信办颁布《关键信息基础设施确定指南》（试行），其中明确提到水利枢纽运行及管控、长距离输水管控、城市水源地管控，市政的水供应管理、污水处理等为关键业务，只要达到一定规模所运行的系统即为关键信息基础设施。2017年6月1日，《中华人民共和国网络安全法》颁布，其中独辟一个章节专门描述关键信息基础设施的运营者法律责任。自此国家层面的法律规章制度已经将关键信息基础设施的网络安全提升到了前所未有的高度。

上海作为全球超大城市，其用水安全事关社会经济运行和数千万人工作生活，重要性不言而喻。随着工业互联网、大数据、云计算等技术的发展与应用，上海水务正在向着智能化和智慧方向发展，这种发展需要水务领域工业控制系统与业务管理系统进行信息交换，从而改变了传统的隔离与专用的工业网络。……