隨著數字(zi)技術(shu)(shu)的(de)發(fa)(fa)展(zhan)，日(ri)常生活中與(yu)信息(xi)技術(shu)(shu)相(xiang)關的(de)內容越來越多(duo)。信息(xi)技術(shu)(shu)的(de)發(fa)(fa)展(zhan)和(he)網(wang)絡(luo)覆蓋率的(de)提升帶(dai)來了便利的(de)同時也帶(dai)來了一定的(de)風險。供(gong)水(shui)行業的(de)數字(zi)化轉(zhuan)型(xing)也將面臨這(zhe)一問(wen)題。習近平總書記強(qiang)調，網(wang)絡(luo)安(an)(an)全和(he)信息(xi)化是事(shi)關國(guo)(guo)(guo)(guo)(guo)家安(an)(an)全和(he)國(guo)(guo)(guo)(guo)(guo)家發(fa)(fa)展(zhan)、事(shi)關廣大人民群眾工作生活的(de)重(zhong)大戰略問(wen)題，要從國(guo)(guo)(guo)(guo)(guo)際國(guo)(guo)(guo)(guo)(guo)內大勢出發(fa)(fa)，總體布局，統(tong)籌各方，創新發(fa)(fa)展(zhan)，努力把(ba)我國(guo)(guo)(guo)(guo)(guo)建設成為網(wang)絡(luo)強(qiang)國(guo)(guo)(guo)(guo)(guo)。供(gong)水(shui)行業在國(guo)(guo)(guo)(guo)(guo)家網(wang)絡(luo)安(an)(an)全體系(xi)中占據怎樣的(de)角色？供(gong)水(shui)企業應該警惕(ti)哪些網(wang)絡(luo)安(an)(an)全風險？本文將從對供(gong)水(shui)企業的(de)調研(yan)結果出發(fa)(fa)回答這(zhe)兩(liang)個問(wen)題。
來源：E20 供水研究(jiu)中心 作(zuo)者：胡雅倩
近年(nian)來，隨著(zhu)智慧水(shui)務(wu)的(de)不斷(duan)發展，數字信(xin)(xin)息技術(shu)被應(ying)用于供水(shui)的(de)各個(ge)環(huan)節。從水(shui)廠(chang)生產運行(xing)中的(de)設備(bei)監控到用戶繳費和(he)獲取服務(wu)，供水(shui)行(xing)業(ye)(ye)對(dui)(dui)網(wang)(wang)絡(luo)(luo)和(he)信(xin)(xin)息技術(shu)的(de)依賴程(cheng)度逐(zhu)漸加(jia)深。網(wang)(wang)絡(luo)(luo)和(he)信(xin)(xin)息技術(shu)是供水(shui)企業(ye)(ye)提升服務(wu)和(he)管理的(de)重要(yao)工具(ju)。然而， 作為非(fei)信(xin)(xin)息技術(shu)專(zhuan)業(ye)(ye)領域的(de)企業(ye)(ye)，供水(shui)企業(ye)(ye)對(dui)(dui)于網(wang)(wang)絡(luo)(luo)和(he)信(xin)(xin)息技術(shu)中可(ke)能存在(zai)的(de)風險并(bing)不十分(fen)了解，因此，對(dui)(dui)于網(wang)(wang)絡(luo)(luo)安(an)全(quan)中潛在(zai)危險的(de)防范也(ye)可(ke)能存在(zai)疏忽。
不(bu)久前，以(yi)色列供(gong)(gong)(gong)(gong)水(shui)(shui)設(she)(she)(she)施遭(zao)襲事(shi)件引起(qi)業內(nei)廣(guang)泛關(guan)注。盡管(guan)以(yi)色列官方回應稱(cheng)此次攻(gong)(gong)(gong)擊(ji)并未對(dui)(dui)國家(jia)供(gong)(gong)(gong)(gong)水(shui)(shui)系統造成實(shi)(shi)質性的傷(shang)害(hai)，但(dan)對(dui)(dui)于攻(gong)(gong)(gong)擊(ji)者選取供(gong)(gong)(gong)(gong)水(shui)(shui)設(she)(she)(she)施作為攻(gong)(gong)(gong)擊(ji)目標的險惡(e)用心不(bu)可輕視。事(shi)實(shi)(shi)上，以(yi)色列供(gong)(gong)(gong)(gong)水(shui)(shui)設(she)(she)(she)施遭(zao)遇(yu)襲擊(ji)事(shi)件并非水(shui)(shui)務行業的首例。近(jin)些年來，供(gong)(gong)(gong)(gong)水(shui)(shui)網絡安全事(shi)件在全球范圍內(nei)頻發(fa)，尤其是在存(cun)在爭端(duan)的國家(jia)之間。利用網絡和(he)信(xin)息技術手(shou)段破壞或干擾對(dui)(dui)手(shou)國家(jia)的關(guan)鍵基礎設(she)(she)(she)施的方式很可能(neng)會(hui)導致(zhi)受(shou)(shou)攻(gong)(gong)(gong)擊(ji)國家(jia)的國民日常生活受(shou)(shou)到嚴重影響，因此，我們(men)需要(yao)對(dui)(dui)有預謀的針(zhen)對(dui)(dui)供(gong)(gong)(gong)(gong)水(shui)(shui)設(she)(she)(she)施等關(guan)鍵基礎設(she)(she)(she)施發(fa)起(qi)攻(gong)(gong)(gong)擊(ji)的情況有所準(zhun)備(bei)。
供(gong)(gong)水(shui)(shui)(shui)系(xi)統(tong)供(gong)(gong)應(ying)的(de)(de)自來(lai)水(shui)(shui)(shui)主(zhu)要(yao)有兩方面的(de)(de)用途：1）維持生(sheng)(sheng)命(ming)的(de)(de)飲(yin)用水(shui)(shui)(shui)；2）滿足(zu)衛(wei)生(sheng)(sheng)需求的(de)(de)清潔用水(shui)(shui)(shui)。因此(ci)，供(gong)(gong)水(shui)(shui)(shui)系(xi)統(tong)受(shou)(shou)到(dao)影響(xiang)會更容(rong)易(yi)導致(zhi)社(she)會穩定性受(shou)(shou)到(dao)影響(xiang)。對(dui)(dui)比供(gong)(gong)水(shui)(shui)(shui)與供(gong)(gong)電(dian)系(xi)統(tong)遭(zao)受(shou)(shou)攻(gong)擊的(de)(de)情況來(lai)看，供(gong)(gong)電(dian)系(xi)統(tong)如(ru)果遭(zao)受(shou)(shou)破壞可能(neng)導致(zhi)電(dian)力(li)供(gong)(gong)應(ying)中(zhong)斷，但短期內恢復相(xiang)對(dui)(dui)不太容(rong)易(yi)對(dui)(dui)人民的(de)(de)生(sheng)(sheng)命(ming)安全(quan)造(zao)成巨大威脅；如(ru)果供(gong)(gong)水(shui)(shui)(shui)系(xi)統(tong)受(shou)(shou)到(dao)惡意破壞，不僅可能(neng)導致(zhi)供(gong)(gong)水(shui)(shui)(shui)中(zhong)斷，甚至可能(neng)導致(zhi)受(shou)(shou)到(dao)污染的(de)(de)水(shui)(shui)(shui)源(yuan)流入用戶家(jia)中(zhong)。
用(yong)戶對(dui)于水質安全的(de)(de)敏感程度普(pu)遍較(jiao)高，一旦發生水質問(wen)題(ti)不僅(jin)會(hui)導致用(yong)戶生命健康受到威脅(xie)，同時用(yong)戶群體(ti)的(de)(de)恐慌(huang)也會(hui)造成(cheng)社會(hui)的(de)(de)穩定性(xing)受到影響。因(yin)此，供水企業(ye)需(xu)要(yao)盡快構建網絡和信息技(ji)術(shu)安全體(ti)系，完善對(dui)供水關鍵基礎設施(shi)的(de)(de)安全保護。這是(shi)供水企業(ye)從(cong)企業(ye)經營(ying)的(de)(de)職責和協助保障社會(hui)安全穩定的(de)(de)職責出發需(xu)要(yao)承(cheng)擔的(de)(de)工作。
面(mian)對復雜多變的國際形勢，我國的供水(shui)企業更(geng)應該(gai)在(zai)(zai)使用網(wang)絡(luo)(luo)及(ji)信息技術(shu)時加強安(an)(an)(an)(an)全(quan)保(bao)(bao)護意識，加快(kuai)提升自(zi)身在(zai)(zai)網(wang)絡(luo)(luo)及(ji)信息安(an)(an)(an)(an)全(quan)方面(mian)的防御能力，構建起更(geng)加堅固穩定的供水(shui)網(wang)絡(luo)(luo)安(an)(an)(an)(an)全(quan)保(bao)(bao)障體系。為此，供水(shui)企業既(ji)要了(le)解(jie)供水(shui)行(xing)業當前網(wang)絡(luo)(luo)和信息技術(shu)安(an)(an)(an)(an)全(quan)保(bao)(bao)障的整體情況，還要清楚(chu)地(di)認識到自(zi)身的薄弱環節，才能更(geng)好地(di)明(ming)確未來(lai)網(wang)絡(luo)(luo)安(an)(an)(an)(an)全(quan)保(bao)(bao)障工作的優化方向。
為了幫助供(gong)(gong)水企(qi)業更好(hao)的(de)(de)(de)了解供(gong)(gong)水行業網絡(luo)(luo)安全保(bao)障(zhang)工作的(de)(de)(de)水平(ping)，E20供(gong)(gong)水研究(jiu)中(zhong)心(xin)聯合(he)信(xin)息安全共(gong)性(xing)技(ji)術國(guo)(guo)家工程(cheng)研究(jiu)中(zhong)心(xin)對國(guo)(guo)內數字(zi)化轉型中(zhong)的(de)(de)(de)領先(xian)企(qi)業進行了以(yi)網絡(luo)(luo)安全為主(zhu)題的(de)(de)(de)調(diao)研。根據調(diao)研反饋的(de)(de)(de)情況來看，我國(guo)(guo)的(de)(de)(de)供(gong)(gong)水行業頭部的(de)(de)(de)企(qi)業對于(yu)網絡(luo)(luo)安全的(de)(de)(de)重視程(cheng)度(du)處于(yu)較高的(de)(de)(de)水平(ping)，但是由于(yu)非網絡(luo)(luo)及信(xin)息技(ji)術專業的(de)(de)(de)限制，供(gong)(gong)水企(qi)業在應用網絡(luo)(luo)和信(xin)技(ji)術的(de)(de)(de)過程(cheng)中(zhong)還(huan)是存(cun)在一(yi)定的(de)(de)(de)安全風險(xian)。本文簡單(dan)羅列幾項調(diao)研結果反映出(chu)來的(de)(de)(de)共(gong)性(xing)問題：
1、缺乏(fa)專業(ye)技術知識導致未能及時作(zuo)出風險(xian)判斷
供(gong)水企業并非(fei)網絡和(he)(he)信(xin)(xin)息技(ji)(ji)術(shu)(shu)領域(yu)的(de)(de)專業從業者(zhe)(zhe)，而是(shi)(shi)使(shi)用者(zhe)(zhe)。因(yin)此(ci)，供(gong)水企業對于網絡和(he)(he)信(xin)(xin)息技(ji)(ji)術(shu)(shu)的(de)(de)了解(jie)大多停留在使(shi)用層面(mian)，并未深(shen)入研究(jiu)網絡和(he)(he)信(xin)(xin)息技(ji)(ji)術(shu)(shu)背后(hou)復(fu)雜的(de)(de)結構。(這類似(si)于我(wo)們知道如何使(shi)用門鎖來保護(hu)財產，但(dan)大部(bu)分情況下使(shi)用者(zhe)(zhe)不(bu)(bu)(bu)回(hui)去細(xi)究(jiu)鎖的(de)(de)內部(bu)結構。作(zuo)為一個(ge)標(biao)準(zhun)化(hua)的(de)(de)工(gong)業品，即便(bian)生(sheng)產廠家不(bu)(bu)(bu)同，其(qi)產品都要(yao)符合行業監管機(ji)構的(de)(de)認證。換句話說，產品生(sheng)產技(ji)(ji)術(shu)(shu)中的(de)(de)安全測試和(he)(he)風險把關的(de)(de)工(gong)作(zuo)實際上是(shi)(shi)由生(sheng)產者(zhe)(zhe)按照該(gai)行業的(de)(de)監管機(ji)構的(de)(de)要(yao)求預先(xian)完成了。使(shi)用者(zhe)(zhe)即便(bian)不(bu)(bu)(bu)了解(jie)產品內部(bu)應用的(de)(de)技(ji)(ji)術(shu)(shu)，只(zhi)要(yao)知道產品合格也可以相對放心的(de)(de)使(shi)用。)
目前我國(guo)的(de)(de)(de)(de)(de)智(zhi)慧(hui)(hui)水(shui)(shui)(shui)務發展(zhan)既沒有相(xiang)對(dui)明確的(de)(de)(de)(de)(de)權威機(ji)構負責制定標(biao)準(zhun)，也沒有行業(ye)統(tong)一認可(ke)的(de)(de)(de)(de)(de)建設標(biao)準(zhun)。因此，智(zhi)慧(hui)(hui)水(shui)(shui)(shui)務的(de)(de)(de)(de)(de)安全(quan)(quan)風險把(ba)關需(xu)(xu)要(yao)作為使(shi)用者的(de)(de)(de)(de)(de)供(gong)水(shui)(shui)(shui)企(qi)業(ye)自己來完成。然而，供(gong)水(shui)(shui)(shui)企(qi)業(ye)缺乏對(dui)網絡和信息專(zhuan)業(ye)領域的(de)(de)(de)(de)(de)專(zhuan)業(ye)知(zhi)識，對(dui)潛(qian)藏風險的(de)(de)(de)(de)(de)糾察和處理很難(nan)全(quan)(quan)面把(ba)控。當前很多(duo)供(gong)水(shui)(shui)(shui)企(qi)業(ye)與智(zhi)慧(hui)(hui)水(shui)(shui)(shui)務系統(tong)及(ji)設備的(de)(de)(de)(de)(de)供(gong)應(ying)商(shang)之間的(de)(de)(de)(de)(de)合作模式是供(gong)水(shui)(shui)(shui)企(qi)業(ye)負責提出需(xu)(xu)求(qiu)(qiu)，供(gong)應(ying)商(shang)按(an)(an)照(zhao)(zhao)需(xu)(xu)求(qiu)(qiu)探索改進。供(gong)水(shui)(shui)(shui)企(qi)業(ye)的(de)(de)(de)(de)(de)需(xu)(xu)求(qiu)(qiu)有差別，供(gong)應(ying)商(shang)就需(xu)(xu)要(yao)按(an)(an)照(zhao)(zhao)供(gong)水(shui)(shui)(shui)企(qi)業(ye)的(de)(de)(de)(de)(de)需(xu)(xu)求(qiu)(qiu)做出個性化的(de)(de)(de)(de)(de)調(diao)整(zheng)，甚至來自同(tong)一供(gong)應(ying)商(shang)的(de)(de)(de)(de)(de)同(tong)一類產品內部所使(shi)用的(de)(de)(de)(de)(de)支撐(cheng)技術或是結構都可(ke)能(neng)存在很大差異。
然而，多數供(gong)水(shui)(shui)企業(ye)(ye)并不(bu)了解(jie)網絡(luo)技(ji)術(shu)層(ceng)面的(de)(de)專(zhuan)業(ye)(ye)知識(shi)，也(ye)不(bu)知道(dao)供(gong)應商對產(chan)品內部結構(gou)做(zuo)出(chu)的(de)(de)調整會不(bu)會帶來安(an)全(quan)風(feng)險。供(gong)水(shui)(shui)企業(ye)(ye)能(neng)夠簡單直接評判(pan)的(de)(de)只(zhi)有(you)供(gong)應商提供(gong)的(de)(de)產(chan)品是否符合自身提出(chu)的(de)(de)需求。這其(qi)中(zhong)的(de)(de)隱患在(zai)(zai)于如果產(chan)品技(ji)術(shu)層(ceng)面存(cun)在(zai)(zai)供(gong)水(shui)(shui)企業(ye)(ye)沒有(you)考慮到的(de)(de)風(feng)險，供(gong)水(shui)(shui)企業(ye)(ye)將(jiang)要為未來可能(neng)出(chu)現的(de)(de)安(an)全(quan)事(shi)故(gu)負責。不(bu)僅如此，供(gong)水(shui)(shui)企業(ye)(ye)如果將(jiang)智慧水(shui)(shui)務的(de)(de)系統(tong)分包給不(bu)同的(de)(de)供(gong)應商，不(bu)同系統(tong)之間(jian)可能(neng)存(cun)在(zai)(zai)的(de)(de)安(an)全(quan)風(feng)險也(ye)要由(you)供(gong)水(shui)(shui)企業(ye)(ye)承擔。
調研中，不少企(qi)業(ye)(ye)表示自身(shen)也(ye)會對外(wai)包(bao)商(shang)采取一定(ding)的管(guan)控措施(shi)。常見的幾(ji)種(zhong)管(guan)控措施(shi)包(bao)括：1）合同(tong)約定(ding)服務(wu)；2）外(wai)包(bao)商(shang)服務(wu)評(ping)價體(ti)系；3）建立(li)兩(liang)方合作(zuo)(zuo)組；4）利用技術手段(duan)隔離外(wai)包(bao)系統(tong)與主機間的聯系。此外(wai)，信息安(an)全(quan)專家(jia)建議供(gong)水(shui)(shui)企(qi)業(ye)(ye)應針對外(wai)包(bao)商(shang)定(ding)期開展盡職調查、風險評(ping)估(gu)等工(gong)作(zuo)(zuo)；同(tong)時(shi)，供(gong)水(shui)(shui)企(qi)業(ye)(ye)內部應當設立(li)常態化的網絡安(an)全(quan)工(gong)作(zuo)(zuo)小(xiao)組，由企(qi)業(ye)(ye)的最高(gao)決策人負責領導(dao)小(xiao)組進(jin)行網絡安(an)全(quan)維(wei)護工(gong)作(zuo)(zuo)。
對(dui)于缺(que)乏技(ji)術專業(ye)知識(shi)這一情況，專家提到調研結果中反映出(chu)供(gong)水企(qi)業(ye)的網絡安(an)(an)全培(pei)訓針對(dui)性不強，需要根據供(gong)水企(qi)業(ye)的應(ying)用(yong)場景，結合(he)工控(kong)安(an)(an)全、物(wu)聯(lian)網安(an)(an)全等(deng)領域的創新解決方(fang)案開展(zhan)相應(ying)的培(pei)訓。
2、對網絡安全(quan)的(de)認(ren)識不夠全(quan)面
網絡(luo)(luo)安(an)全(quan)是供(gong)水(shui)企業安(an)全(quan)防(fang)(fang)護(hu)中的一部分(fen)，因(yin)此，供(gong)水(shui)企業應(ying)當隨著網絡(luo)(luo)和(he)信息技術在生產和(he)管理中應(ying)用程(cheng)度(du)(du)的加(jia)深，加(jia)強(qiang)防(fang)(fang)范措施來配合數字化轉(zhuan)型的發展。然而，供(gong)水(shui)行業目前(qian)對(dui)于網絡(luo)(luo)安(an)全(quan)保護(hu)的了(le)解程(cheng)度(du)(du)有一定程(cheng)度(du)(du)上的滯后(hou)。這樣的滯后(hou)性可能會對(dui)供(gong)水(shui)企業的網絡(luo)(luo)安(an)全(quan)防(fang)(fang)護(hu)效果造成影響。
舉例(li)而言，供水企業在判斷(duan)哪些機構是信(xin)(xin)(xin)息(xi)(xi)安(an)全(quan)的(de)(de)職能(neng)部(bu)(bu)門(men)時(shi)，大(da)多(duo)數的(de)(de)受(shou)(shou)調(diao)企業僅(jin)能(neng)確定(ding)公安(an)機關是職能(neng)部(bu)(bu)門(men)；只有(you)約半數的(de)(de)受(shou)(shou)調(diao)企業能(neng)夠準確的(de)(de)判斷(duan)出國(guo)家保密(mi)(mi)工作部(bu)(bu)門(men)和國(guo)家密(mi)(mi)碼管理(li)部(bu)(bu)門(men)也(ye)是職能(neng)部(bu)(bu)門(men)；甚(shen)至還有(you)不少(shao)受(shou)(shou)調(diao)企業錯誤(wu)的(de)(de)將工業信(xin)(xin)(xin)息(xi)(xi)化部(bu)(bu)門(men)也(ye)判定(ding)為(wei)信(xin)(xin)(xin)息(xi)(xi)安(an)全(quan)的(de)(de)職能(neng)部(bu)(bu)門(men)。這一信(xin)(xin)(xin)息(xi)(xi)在 2007 年發布(bu)的(de)(de)《信(xin)(xin)(xin)息(xi)(xi)安(an)全(quan)等級保護管理(li)辦法(fa)》文件中就已明確，但依然不少(shao)受(shou)(shou)調(diao)企業不了(le)解(jie)。這一結(jie)果說明了(le)供水企業對我國(guo)的(de)(de)網(wang)絡和信(xin)(xin)(xin)息(xi)(xi)安(an)全(quan)的(de)(de)評價(jia)流程及(ji)管理(li)體系的(de)(de)了(le)解(jie)也(ye)并不清(qing)晰(xi)。
此(ci)外(wai)，后續關(guan)于(yu)是否了(le)解數字證(zheng)書(shu)、是否使(shi)用了(le)電子簽(qian)章等密保(bao)(bao)相關(guan)問(wen)題的(de)(de)調研(yan)中，多數企(qi)業(ye)表示了(le)解但實際上卻并(bing)(bing)未(wei)(wei)應用。有超過六成(cheng)的(de)(de)受調企(qi)業(ye)表示企(qi)業(ye)的(de)(de)信息系統(tong)安(an)全(quan)措施中并(bing)(bing)未(wei)(wei)使(shi)用密碼技(ji)(ji)術(shu)，對此(ci)信息技(ji)(ji)術(shu)及網絡(luo)安(an)全(quan)專(zhuan)家(jia)指(zhi)出數字證(zheng)書(shu)和密碼技(ji)(ji)術(shu)是在(zai)國(guo)家(jia)文件中提到的(de)(de)保(bao)(bao)障網絡(luo)安(an)全(quan)的(de)(de)核心技(ji)(ji)術(shu)，是構建網絡(luo)信任(ren)的(de)(de)基石。如果企(qi)業(ye)未(wei)(wei)采取(qu)任(ren)何網絡(luo)安(an)全(quan)技(ji)(ji)術(shu)措施防范網絡(luo)安(an)全(quan)威脅導致(zhi)系統(tong)感染勒索病(bing)毒(du)，將會(hui)對企(qi)業(ye)造成(cheng)極大(da)的(de)(de)危害。
3、應(ying)對危(wei)機的準備不夠(gou)充分(fen)
生(sheng)(sheng)產調度(du)是(shi)(shi)供水(shui)企(qi)業(ye)工作(zuo)中(zhong)的(de)(de)重頭。因此(ci)，不少(shao)供水(shui)企(qi)業(ye)搭建了遠程(cheng)控制(zhi)系(xi)統，實現(xian)(xian)了在辦公室就(jiu)能(neng)操作(zuo)不同水(shui)廠之間(jian)進行調度(du)。這是(shi)(shi)數字(zi)化轉型提升效率的(de)(de)成果之一。在此(ci)次疫情期(qi)間(jian)，智(zhi)慧水(shui)務系(xi)統發(fa)揮了重要(yao)作(zuo)用。供水(shui)企(qi)業(ye)的(de)(de)員(yuan)工借助(zhu)網絡(luo)實現(xian)(xian)遠程(cheng)操作(zuo)，可以在家控制(zhi)水(shui)廠設備(bei)，保(bao)障水(shui)廠正常運行。然而，疫情期(qi)間(jian)員(yuan)工登(deng)錄(lu)操作(zuo)系(xi)統的(de)(de)環境發(fa)生(sheng)(sheng)了改變(bian)，由以往的(de)(de)在公司(si)內部環境下(xia)的(de)(de)操作(zuo)轉變(bian)為在相對開放的(de)(de)外部網絡(luo)環境中(zhong)登(deng)錄(lu)和操作(zuo)，這樣(yang)的(de)(de)改變(bian)是(shi)(shi)否會帶(dai)來(lai)安全隱患？這可能(neng)是(shi)(shi)部分企(qi)業(ye)需要(yao)提前考慮(lv)并預(yu)先作(zuo)出準備(bei)的(de)(de)地(di)方。
調(diao)研中我們針對(dui)此(ci)類需要(yao)(yao)在(zai)(zai)不(bu)同網絡環境(jing)下(xia)登(deng)錄控制系統(tong)并完成(cheng)相(xiang)應操作(zuo)(zuo)的(de)(de)(de)(de)情(qing)況進行(xing)了(le)解，發現受調(diao)企(qi)(qi)業(ye)對(dui)于登(deng)錄和(he)(he)操作(zuo)(zuo)時的(de)(de)(de)(de)身(shen)(shen)份驗證的(de)(de)(de)(de)情(qing)形傾向于優先滿足(zu)操作(zuo)(zuo)的(de)(de)(de)(de)便捷性(xing)，即(ji)有超過六成(cheng)的(de)(de)(de)(de)受調(diao)企(qi)(qi)業(ye)選擇(ze)了(le)在(zai)(zai)不(bu)同的(de)(de)(de)(de)網絡環境(jing)中“只在(zai)(zai)登(deng)錄時需要(yao)(yao)身(shen)(shen)份驗證”。另(ling)一方(fang)(fang)面，關于認(ren)證（登(deng)錄）方(fang)(fang)式(shi)的(de)(de)(de)(de)調(diao)研結果(guo)顯示(shi)出(chu)供水企(qi)(qi)業(ye)的(de)(de)(de)(de)認(ren)證方(fang)(fang)式(shi)還是(shi)比較單一。信息技術及網絡安全(quan)專家(jia)指(zhi)出(chu)供水企(qi)(qi)業(ye)在(zai)(zai)滿足(zu)操作(zuo)(zuo)的(de)(de)(de)(de)便捷性(xing)的(de)(de)(de)(de)同時也需要(yao)(yao)考慮安全(quan)，為滿足(zu)等(deng)級保(bao)護(hu)和(he)(he)密碼測(ce)評的(de)(de)(de)(de)要(yao)(yao)求，建議供水企(qi)(qi)業(ye)采(cai)用多因子的(de)(de)(de)(de)認(ren)證方(fang)(fang)式(shi)，并且應當分(fen)級、分(fen)系統(tong)、分(fen)地域、分(fen)網采(cai)用不(bu)同的(de)(de)(de)(de)認(ren)證方(fang)(fang)式(shi)組合以提高(gao)安全(quan)保(bao)障(zhang)。
4、數據管(guan)理缺乏面(mian)向未來的意識
目前，供水(shui)(shui)企業(ye)中已有(you)不少采用(yong)了工業(ye)控制系統(tong)來(lai)提(ti)升(sheng)(sheng)水(shui)(shui)廠生產的(de)智能化水(shui)(shui)平(ping)。同(tong)時，企業(ye)在經營(ying)(ying)管理(li)方(fang)面也(ye)采用(yong)了諸如辦公OA系統(tong)、營(ying)(ying)銷工單管理(li)系統(tong)、用(yong)戶(hu)(hu)管理(li)系統(tong)等的(de)信息化手段來(lai)提(ti)升(sheng)(sheng)經營(ying)(ying)管理(li)的(de)效率和用(yong)戶(hu)(hu)服務的(de)水(shui)(shui)平(ping)。數(shu)(shu)字技術(shu)的(de)應用(yong)實(shi)際上是在幫助供水(shui)(shui)企業(ye)提(ti)升(sheng)(sheng)信息處理(li)的(de)效率，從而使數(shu)(shu)據從單純的(de)數(shu)(shu)字變為可以為決策(ce)提(ti)供支撐的(de)有(you)效信息。
未來隨著智慧水(shui)(shui)務系(xi)統(tong)數(shu)(shu)(shu)據(ju)(ju)采集能(neng)(neng)力(li)的(de)(de)提升(sheng)，供水(shui)(shui)企(qi)(qi)業能(neng)(neng)夠獲(huo)取(qu)到的(de)(de)數(shu)(shu)(shu)據(ju)(ju)從種類到數(shu)(shu)(shu)量都(dou)會更(geng)(geng)加豐(feng)富。從當前(qian)提倡(chang)的(de)(de)“數(shu)(shu)(shu)據(ju)(ju)資產(chan)(chan)化”的(de)(de)發展思維(wei)來看，供水(shui)(shui)企(qi)(qi)業將掌握更(geng)(geng)多的(de)(de)“資產(chan)(chan)”。如何更(geng)(geng)好地在使用(yong)資產(chan)(chan)的(de)(de)同時保障資產(chan)(chan)的(de)(de)安(an)全將成為供水(shui)(shui)企(qi)(qi)業需(xu)要考(kao)慮清楚的(de)(de)問題。如果缺乏對數(shu)(shu)(shu)據(ju)(ju)的(de)(de)統(tong)籌管(guan)理，很有可能(neng)(neng)造成數(shu)(shu)(shu)據(ju)(ju)資源的(de)(de)浪費，或是導(dao)致數(shu)(shu)(shu)據(ju)(ju)安(an)全受(shou)到威脅(xie)。
從調研(yan)結果中(zhong)(zhong)可以(yi)看(kan)出，絕大多(duo)數(shu)企(qi)(qi)業非常重(zhong)視數(shu)據(ju)的(de)(de)備(bei)份(fen)(fen)，有(you)七成以(yi)上的(de)(de)受調研(yan)企(qi)(qi)業對(dui)重(zhong)要(yao)(yao)(yao)的(de)(de)信(xin)息(xi)數(shu)據(ju)采取了本(ben)地+遠程備(bei)份(fen)(fen)的(de)(de)方式。供水企(qi)(qi)業這樣的(de)(de)做法符合等(deng)級(ji)(ji)保護 2.0 中(zhong)(zhong)對(dui)三(san)級(ji)(ji)系統中(zhong)(zhong)明確的(de)(de)重(zhong)要(yao)(yao)(yao)數(shu)據(ju)備(bei)份(fen)(fen)要(yao)(yao)(yao)求。但(dan)專家同(tong)時指出，《網(wang)絡安全法》第二十一條(tiao)中(zhong)(zhong)：“采取數(shu)據(ju)分(fen)類、重(zhong)要(yao)(yao)(yao)數(shu)據(ju)備(bei)份(fen)(fen)和加(jia)密等(deng)措施”的(de)(de)規定不僅(jin)要(yao)(yao)(yao)求企(qi)(qi)業對(dui)數(shu)據(ju)備(bei)份(fen)(fen)，同(tong)時還要(yao)(yao)(yao)求企(qi)(qi)業對(dui)數(shu)據(ju)資產進行加(jia)密保護。
我國的網(wang)絡(luo)(luo)建(jian)設(she)和(he)(he)信(xin)息(xi)(xi)技術(shu)發展為(wei)各(ge)行(xing)(xing)各(ge)業(ye)的數(shu)字化(hua)(hua)轉(zhuan)型(xing)提供(gong)了肥(fei)沃的土壤(rang)，近些年來(lai)已有越(yue)來(lai)越(yue)多的行(xing)(xing)業(ye)加入到(dao)(dao)數(shu)字化(hua)(hua)轉(zhuan)型(xing)的隊伍中(zhong)(zhong)(zhong)。數(shu)字化(hua)(hua)轉(zhuan)型(xing)的成果在此(ci)次抗擊疫(yi)情中(zhong)(zhong)(zhong)發揮的作用尤(you)其明顯，國家更(geng)(geng)是(shi)積極宣傳(chuan)和(he)(he)支持(chi)“新基建(jian)”的發展，充分(fen)支持(chi)并(bing)鼓勵網(wang)絡(luo)(luo)和(he)(he)信(xin)息(xi)(xi)技術(shu)朝向更(geng)(geng)高效(xiao)便捷的方向發展。但同時，國家也同樣意識到(dao)(dao)了網(wang)絡(luo)(luo)和(he)(he)信(xin)息(xi)(xi)技術(shu)應用過(guo)程中(zhong)(zhong)(zhong)可(ke)能存在的風險，并(bing)作出了諸如，發布施行(xing)(xing)《中(zhong)(zhong)(zhong)華人民(min)共和(he)(he)國網(wang)絡(luo)(luo)安(an)全(quan)法》、成立(li)中(zhong)(zhong)(zhong)央(yang)及地(di)方的網(wang)絡(luo)(luo)信(xin)息(xi)(xi)安(an)全(quan)辦公室等的決策。供(gong)水(shui)是(shi)關系(xi)到(dao)(dao)社會穩定和(he)(he)人民(min)生(sheng)活的重要行(xing)(xing)業(ye)，供(gong)水(shui)企業(ye)運行(xing)(xing)維護著國家關鍵基礎設(she)施。因此(ci)，供(gong)水(shui)行(xing)(xing)業(ye)是(shi)國家安(an)全(quan)體系(xi)中(zhong)(zhong)(zhong)極其重要的組成部分(fen)。供(gong)水(shui)行(xing)(xing)業(ye)在數(shu)字化(hua)(hua)轉(zhuan)型(xing)的過(guo)程中(zhong)(zhong)(zhong)不僅要關注提升經營(ying)效(xiao)率，更(geng)(geng)要加強對網(wang)絡(luo)(luo)及信(xin)息(xi)(xi)安(an)全(quan)的重視程度。