水利系统网络安全管理制度.docxVIP

水利系统网络安全管理制度

总则

网络安全是水利工程安全运行、防汛调度指令畅通、水旱灾害防御决策准确的核心底线，直接关联人民群众生命财产安全，没有网络安全就没有水利运行安全。本制度适用于全国各级水行政主管部门、流域管理机构、所属事业单位、直接管辖的水利工程运行管理单位（含大中小型水库、水闸、泵站、水文测站、灌区、跨流域调水工程），以及承担水利信息系统建设、运维服务的第三方供应商。所有水利网络安全工作必须坚持“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，严格落实网络安全“三同步”要求：所有新建、改建、扩建的水利信息系统，必须与主体工程同步规划网络安全防护方案、同步建设安全设施、同步投入运行，严禁“重业务、轻安全，先上线、后补防”。本制度所有条款均为网络安全底线要求，各单位可结合实际提高防护标准，但不得降低核心约束要求。

管理组织与责任体系

网络安全责任的模糊地带是90%以上水利网络安全事件的源头，必须建立从主要负责人到一线运维人员的垂直责任链条，杜绝“谁都管、谁都不担责”的真空地带。

分级责任架构

单位网络安全领导小组是本单位网络安全最高决策机构，组长必须由单位主要负责人（局长、主任、工程管理单位一把手）担任（为网络安全第一责任人），副组长由分管网信工作、工程运行工作的副职担任，成员包括办公室、信息中心（网信办）、水旱灾害防御科、工程管理科、水文科、财务科、人事科、安监科的部门