水利网络与信息安全建设技术规范编制说明.docxVIP

PAGE 1  编制说明 一、工作简况 （一）任务来源 2017 年6 月1 日，《中华人民共和国网络安全法》正式施行，其中规定“国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护”。 目前，水利行业各单位开展信息系统的网络与信息安全体系建设主要依据《信息安全技术网络安全等级保护基本要求》等相关标准，对于水利关键信息基础设施重要组成部分的水利工程控制系统网络安全体系建设由于没有行业标准，完全凭建设单位意愿，建设内容不规范，随意性很大，未达到网络安全防护的相关要求。 国家对关键信息基础设施网络安全提出了明确目标，但是如何达到这些目标特别是水利关键信息基础设施如何达到要求没有给出明确的方法，在实际操作中难以把握。因此急需出台水利关键信息基础设施网络安全建设技术规范，针对水利关键信息基础设施实际情况，结合当前及今后一段时期网络安全发展趋势，提出有针对性的水利关键信息基础设施网络安全建设框架、内容及要求等。 2017年，经我中心申请，水利部批准《水利网络与信息安全建设技术规范》（以下简称《规范》）制定立项，项目周期两年，于2018年启动了编制工作。其中，由水利部网络安全与信息化领导小组主持该规范制定