水利信息安全防护规范（最新）.docx

水利信息安全防护规范（最新）

第一章总则

一、适用范围

1.本规范适用于全国各级水行政主管部门、水利工程运维管理单位、涉水企事业单位的所有水利信息系统安全防护工作，覆盖防洪调度、水资源管理、水文监测、河湖管护、水利政务服务、农村供水管控等全部水利业务场景。

2.本规范所有要求均符合《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国水法》《信息安全技术网络安全等级保护基本要求》GB/T22239-2019、《水利网络安全管理办法》水信息〔2022〕198号的相关规定，所有单位开展水利信息安全防护工作不得低于本规范设定的最低阈值。

二、防护目标

1.全面防范针对水利信息系统的网络攻击、数据窃取、恶意篡改等安全风险，保障水利核心业务连续稳定运行，避免因信息系统故障引发防洪调度失误、供水中断、工程运行失控等重大安全事故。

2.实现水利网络安全事件的平均处置时长较现有水平压缩60%以上，核心业务系统全年非计划中断时长不超过4小时，核心数据泄露事件发生率降至0。

三、基本原则

1.分级防护原则，按照水利业务的重要程度、影响范围对应不同等级的防护资源投入，不得出现高等级业务系统套用低等级防护标准的情况。

2.同步建设原则，新建水利信息系统必须将安全防护设施和业务功能同步规划、同步建设、同步投入使用，安全投入占项目总投资的比例不得低于5%。