近日,由深圳市水务学会、深圳市智慧安防行业协会联合发布,天融信主力参编的《深圳市水务基础设施工业控制系统网络安全技术规范》(以下简称《技术规范》)团体标准正式发布,并于2025年8月1日起正式实施。
在《深圳市水务发展“十四五”规划》《深圳市水网建设规划(2025—2035年)》等政策推动下,深圳市正加速智慧水务建设。《技术规范》立足水务行业特点,针对工业控制系统网络安全风险,制定贴合实际的安全防护要求,旨在为深圳市智慧水务建设提供安全保障。
适用范围:明确深圳水务工业控制系统网络安全防护对象、要求分级和防护要求,适用于该系统防护体系的设计、建设与运维。
防护对象:以深圳水务工业控制系统为安全防护对象,范围覆盖供水生产、给水加压泵站、水质净化、排水防涝及污水泵站、引水输水工程泵站及水库、水库大坝、水闸、污泥厂、调蓄设施、堤防、闸坝、河道、临时水环境治理等工控系统。
分级要求:根据系统受到破坏后,可能对业务用户的合法权益、社会秩序和公共利益甚至国家安全造成的影响程度,分为一般重要和特别重要两种类型的工控系统。
防护要求:分为通用要求与系统要求。通用要求涵盖物理环境、通信网络、区域边界、计算环境及安全管理中心五个维度的网络安全规范;系统要求针对一般重要和特别重要两类分级系统,从上述五个维度提出差异化安全防护要求。
水务行业在推进智慧水务建设过程中,依托人工智能、数字孪生等技术构建了智慧水务统一监测系统、智慧水务一站式管理平台等,实现了全流程自动化控制和实时监测预警,显著提升了运营效率和精细化管理水平。
然而,随着控制与信息技术的深度融合,新型技术在水务领域的持续应用,水务行业控制网络风险持续扩大。如勒索攻击、非授权操作、用户程序篡改等均可造成混凝、中和、萃取等工艺中断,甚至通过篡改投料比进行供水投毒,直接威胁城市供水安全。
天融信面向水务领域控制系统网络安全解决方案以“分层分区+纵深防御”为核心理念,深度融合污水处理、净水处理、给排水等行业生产场景,构建了覆盖通信网络、区域边界、计算环境及安全管理中心的立体化防护体系,可有效阻止未经授权访问、恶意代码等威胁,同时提升企业威胁防御、事件响应、运营管理等安全能力,为智慧水务建设提供可靠安全保障。
根据水务领域生产控制业务特点及适度建设原则,合理划分办公网、中控室、供水系统、水质净化系统、泵站等各安全域,并落实分层、分区安全防护策略。
在控制网与信息网间部署工业网闸,实现物理隔离与数据安全传输;控制网络内部各安全域间部署工业防火墙,实现通信内容细粒度安全管控,阻断非授权访问;在广域网、无线通信网络边界,通过内置VPN模块的工业防火墙,建立基于IPSec VPN的通信隧道,降低数据被监听风险,保证通信过程中数据的保密性、完整性。同时,在控制网络内部分别部署工业入侵检测与工业安全监测审计,通过协议解析、流量监控等手段,实现网络层面恶意代码攻击检测及主站与子站之间协议交互、通信流量等信息的安全审计。
通过在控制系统操作终端中部署工业主机卫士,实现计算环境的最小化应用,可防范恶意代码与移动介质滥用。同时,通过控制系统操作终端的接口授权管理,可有效防范通过USB、并口、光驱等物理输入介质引入的恶意代码风险,真正实现控制环境下操作终端的闭环管理与运行。
在控制系统安全管理区部署工业日志审计、工业堡垒机及工业安全集中管理系统,实现日志分布式采集与统一分析、安全设备运营状态与安全策略的统一管控。同时,综合工业安全态势感知系统,通过关联分析、自动化告警、联动响应和工单管理,实现安全事件快速响应和闭环管理
产业发展,标准先行。天融信始终高度重视标准化工作,现已牵头/参与制定工业互联网安全相关的国家标准、行业标准、团体标准等近百项,并积极展开标准宣贯、试点、应用等工作,在实践中促进标准的不断改进、提升,为健全国家网络安全标准体系、促进网络安全产业高质量发展提供有力支撑。
中国宣布脱贫攻坚胜利后,从2021年开始,设置了巩固拓展脱贫攻坚成果同乡村振兴有效衔接的5年过渡期,2025年是最后一年。
不识字老人两年被扣近9000元话费,女儿kaiyun登录入口 kaiyun平台拿出超长账单,电信:退回误扣2600元
有广东江门的街坊报料,她62岁的妈妈不识字每个月手机话费就是靠存折代扣,直到今年4月,有银行工作kaiyun登录入口 kaiyun平台人员提醒其线元都有。
四川一对夫妻离婚分割53只家禽,大小不均且还是单数!法官:多的一只鸡,作为散伙饭煮了一起吃
近日,四川省广安市前锋区法院代市镇法庭成功调解一起特殊的离婚财产分割案。这起案件中,双方争议的焦点不是房产存款,而是共同饲养的53只家禽:29只鸡、22只鹅和2只鸭子。
中联重科员工联系我了,我给大家读一读 你们觉得,有道理么,我觉得,挺有道理的#摩托车 #交通事故 #中联重科
承认吧!你90%的跑步,可能都在无效燃烧卡路里。跑步≠自动瘦 方法不对,努力白费。 每天5公里打卡,体重却稳如泰山?晨跑坚持1年,体检报告变化不大?
最近,随着我市逐渐增多的一户一表水表改造项目,一些用户反映他们的水表出现了“自转”的现象。在过去,大家共用一个总表时,如...
居民用水管在某些情况下会发生震动,并产生噪音,给居民的生活环境带来不便。尽管引起震动噪音的原因复杂多样,但可以概括为以下...
某某自来水业务系统,是一套适合各种规模自来水公司的网络版自来水多种类业务管理软件。根据各大自来水公司存在的问题和需求自主...
防冻保暖是确保用水设备在寒冷天气中正常运行的关键措施。以下是开云网站常用几种常见的防冻方法:关闭水表前阀门、打开后水龙头...