SL/T XXX-20XX 水利网络与信息安全建设技术规范（征求意见稿）.docx

SLXXX- SLICS ******* SL P ** 中华人民共和国水利行业标准 SL/T XXX-20XX 水利网络与信息安全建设技术规范 Technical specification for Network and Information Security Construction of water conservancy projects （征求意见稿） 请将你们发现的有关专利的内容和支持性文件随意见一并返回 2019-**-**发布 2019-**-**实施 中华人民共和国水利部 发布 SLXXX- 目 次 TOC \o "1-2" \t "标题 3,2" \h \u 6881 前 言 1 30342 1 范围 2 11456 2 规范性引用文件 2 32195 3 术语与缩略语 2 532 4 总体要求 5 22467 4.1一般要求 5 5314 4.2同步要求 5 12749 4.3通用要求 6 29705 4.4水利关键信息基础设施增强通用要求 6 24814 5 安全技术体系框架 7 16477 5.1建设要求 7 11496 5.2体系结构 9 3889 5.3技术架构 11 15895 6 安全纵深防御能力建设要求 12 26772 6.1安全物理环境 12 14303 6.2安全通信网络 14 23396 6.3安全区域边界 15 919 6.4安全计算环境 19 15851 6.5工控系统扩展安全 23 29847 7 监测预警能力建设要求 28 25672 7.1安全信息采集 28 19465 7.2威胁感知 30 23159 7.3 工控系统扩展要求 30 24456 7.4 关键信息基础设施扩展要求 31 31476 8 安全应急响应能力建设要求 31 13764 8.1应急决策与指挥系统建设 31 30535 8.2安全集中管控 33 20823 8.3应急预案 34 18957 8.4应急演练 34 25386 8.5应急资源 35 1602 8.6应急灾备能力 35 10526 9 安全运营能力建设要求 36 21969 9.1 基本要求 36 8912 9.2 运营要素 37 18875 10 安全监督检查要求 39 21941 10.1监督检查方法 39 28749 10.2监督检查原则 40 25312 10.3监督检查流程 40 2629 10.4关键信息基础设施增强要求 44 1072 附录1 建设示例 46 15824 1.1 信息系统建设示例 46 29627 1.2 工控系统建设示例 48 PAGE PAGE 3 前 言 本标准是水利技术标准体系中的水利信息化标准之一。根据水利部水利行业标准制定计划，按照《标准化工作导则 第1部分：标准的结构和编写》（GB/T 1.1-2009）的要求编制。 本标准共10章，其主要技术内容包括： ─总体要求； ─安全技术体系框架； ─安全纵深防御建设要求； ─安全监测预警能力建设要求； ─安全应急响应能力建设要求； ─安全运营能力建设要求； ─安全监督检查要求。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准批准部门：中华人民共和国水利部 本标准主持机构：水利部网络安全与信息化领导小组办公室 本标准解释单位：水利部网络安全与信息化领导小组办公室 本标准主编单位：水利部信息中心 本标准参编单位：水利部海河水利委员会水利信息网络中心 本标准出版单位： 本标准主要起草人：詹全忠、杨旭、张潮、周维续、黄锐、沈智镔、陈岚、张洋、卢青 本标准审查会议技术负责人： 本标准体例格式审查人： 本标准在执行过程中，请各单位注意总结经验，积累资料，随时将有关意见和建议反馈给水利部国际合作与科技司（通信地址：北京市西城区白广路二条2号；邮政编码：100053；电话：010电子邮箱：bzh@），以供今后修订时参考。 SLXXX- PAGE PAGE 5 SLXXX- PAGE 2 水利网络与信息安全建设技术规范 1 范围 本标准规定了水利网络与信息安全建设技术总体要求、安全技术体系框架、安全纵深防御能力建设要求、安全监测预警能力建设要求、安全应急响应能力建设要求、安全运营能力建设要求和安全监督检查要求。 本标准适用于水利信息系统(包括水利关键信息基础设施）网络