水利网络安全管理办法（完整版）.docx

水利网络安全管理办法（完整版）

第一章总则

一、制定目的与适用范围

1.为全面规范水利行业网络安全管理工作，防范化解各类网络安全风险，保障水利业务系统稳定运行，维护水旱灾害防御、水资源管理、河湖生态保护、农村供水保障等核心业务连续性，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国关键信息基础设施安全保护条例》《中华人民共和国水法》，结合SL709-2015《水利网络安全管理规范》、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》相关规定，制定本办法。

2.本办法适用于全国范围内各级水行政主管部门、各类水利工程运行管理单位、水利信息化项目建设运维单位、承担水利公共服务职能的企事业单位，所有涉及水利网络、水利业务系统、水利数据的建设、运行、维护、使用活动，均需严格遵守本办法相关要求。

3.水利网络安全工作坚持“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则，实行分级分类保护，同步规划、同步建设、同步运行的三同步管理机制，确保水利网络安全防护能力与水利信息化发展水平相匹配。

二、总体工作目标

1.到本办法施行后的3个工作年度内，所有水利二级及以上等级保护对象100%完成定级备案、测评整改工作，核心业务系统安全防护达标率不低于98%，全年不发生重大及以上级别网络安全事件，一般网络安全事件数量较上一年度下降30%以上。

2.