《水利工程网络与数据安全风险排查整改方案》.docxVIP

《水利工程网络与数据安全风险排查整改方案》

一、总体要求与工作目标

水利工程网络与数据安全是水旱灾害防御、供水安全保障、工程稳定运行的核心底线，一次针对工控系统的恶意入侵、一组核心水文数据的篡改、一套调度系统的勒索加密，都可能引发闸门拒动、水位误判、调度失序等极端后果，直接威胁人民群众生命财产安全。本方案适用于全国范围内所有已建、在建水利工程的网络与数据安全风险排查整改工作，涵盖大型水库、大中型水闸、跨区域调水工程、水文监测站网、农村饮水安全工程、水利政务信息系统等所有联网或承载水利数据的信息系统与设备，做到不遗漏一个外场监测点位、不跳过一个存量工控设备、不忽视一个第三方运维通道。本次排查整改的核心目标为：自方案印发之日起，用3个月时间完成全领域、全要素、全流程风险排查，实现“四个100%”——重点水利工程工控系统安全防护配置合规率100%，核心网络边界访问控制策略覆盖率100%，核心水利数据备份与加密措施落实率100%，重大风险隐患清零率100%；到2025年底，所有三级以上等保的水利系统全部符合GB/T22239-2019《信息安全技术网络安全等级保护基本要求》三级防护要求，纳入关键信息基础设施范围的水利工程防护水平达到《关键信息基础设施安全保护条例》规定的标准，坚决杜绝因网络安全事件引发的工程运行事故。

二、组织架构与责任边界

责任边界模糊是水利行业网络安全事件处置中最