澳门新葡亰赌995577水利部印发水利网络安全管理办法

为贯彻落实习近平总书记网络强国战略思想,依据《中华人民共和国网络安全法》,水利部网信办组织制定了《水利网络安全管理办法,并于近日通过审议印发。水利部部长鄂竟平高度重视《办法》制定工作,多次作出批示指示,提出要抓住用务实手段查找问题这一“关键”和处罚这一“要害”,突出问题导向,围绕“办什么—谁来办—怎么办—办得不好怎么处罚”这条主线制定《办法》。

9月17日至23日为国家网络安全宣传周,为进一步宣传普及网络安全知识,提升网络安全防范意识,提高网络安全防护技能,根据2018水利网信工作会议精神,按照部领导指示,水利部网信办围绕狠抓“两个关键”、落实“三套机制”、细化实化“五项措施”等水利网络安全工作要求,精心筹划、组织开展了系列水利网络安全宣传培训活动。

水利网信工作会议在京召开鄂竟平强调,以实用、安全为重点,不断提高水利网信工作水平

《办法》包括总则、网络安全规划建设、网络运行安全、监测预警与应急处置、监督考核与责任追究、附则共六章。《办法》指出,水利网络安全遵循“积极利用、科学发展、依法管理、确保安全”的方针,建立及时发现漏洞、及时有效处置漏洞和严格责任追究三套机制,确保水利信息化规划建设同步落实网络安全等级保护制度,明确运行阶段网络安全责任。《办法》围绕查、改、罚等环节,强化利用攻防演练、渗透测试、在线监测等客观、有效方式去发现问题;深入评估、分析问题产生的原因,采取修补漏洞、系统升级、部署防护措施、完善管理制度等措施进行有效处置、整改;明确责任追究主体及原则,细化责令整改、警示约谈、通报批评以及建议行政处分和组织处理等追究方式,将水利网络安全保护对象重要程度与网络安全事件严重程度组合量化追究事项,对造成严重损失及危害的、屡教不改的,从严从重处罚,直至追究行政、法律责任。

水利行业作为国家关键信息基础设施的重要行业之一,面临着前所未有的威胁、风险和挑战,存在着许多突出问题和困难。面对严峻形势,水利网络安全工作要抓住及时发现漏洞、及时有效处置漏洞两个关键和要害,建立发现漏洞、有效及时堵塞漏洞、严格责任追究等三套机制,落实网络安全责任、提升网络安全防护能力、抓好关键信息基础设施网络安全、加强网络安全应急管理、健全网络安全监督检查和责任追究机制等五项措施,筑牢水利网络安全屏障,全面提升网络安全保障能力。

6月4日—5日,2018年水利网信工作会议在京召开,贯彻落实全国网络安全和信息化工作会议精神,安排部署水利网信工作。水利部党组书记、部长鄂竟平出席会议并讲话,强调要深入学习贯彻习近平网络强国战略思想,认清网信工作形势,查找水利网信工作的差距与风险,以实用、安全为重点,不断提高水利网信工作水平。水利部副部长叶建春主持会议并作总结讲话,中央网信办总工程师赵泽良作辅导报告。

《办法》突出问题导向,对于今年水利部攻防演练发现的41.5%属于信息化项目规划建设阶段没有同步落实网络安全等级保护要求留下的问题,以及58.5%属于运行阶段管理不到位造成的问题,明确了具有针对性、有效性的解决措施。同时,《办法》通过“网络安全规划建设”“网络运行安全”两章,明确具体任务、责任单位,建立了信息系统全生命周期安全管控规范,有效解决上述问题,确保《办法》实用、管用。叶建春副部长强调要加大《办法》的执行力度,要求部网信办近期选择部分部直属单位开展网络安全渗透测试,对渗透测试发现的问题,在通报整改的基础上,结合网络安全现场检查,依据《办法》进行责任追究。

宣传周期间,水利部网信办特邀公安部网络安全专家进行“关注形势变化注重动态安全”主题讲座,部机关各司局、有关直属单位近200人参加;结合水利实际工作需要,策划制作部机关办公楼大屏幕滚动播放宣传片;组织向机关各司局、有关直属单位分发《水利网络安全知识手册》700余本;联合各流域机构相关部门开展宣传活动;通过水利部官网开展《网络安全知识网络答题活动》。

鄂竟平指出,习近平总书记出席中央网信工作会议并作重要讲话,体现了以习近平同志为核心的党中央对网络安全和信息化工作的高度重视。习近平总书记的重要讲话,提出了一系列新思想新要求,是指导新时代网络安全和信息化发展的纲领性文献,是做好网信工作的根本遵循。我们要认真学习领会讲话的精神实质,正确认识网信工作的极端重要性,把握正确方向,突出工作重点,抓好贯彻落实,切实把思想和行动统一到中央关于网信工作的战略部署上来。

《办法》为水利行业网络安全强监管提供准则和依据,是健全水利网络安全保障体系、提升水利网络安全防护能力的重要举措。

鄂竟平分析了水利系统网信工作存在的差距和风险,强调要从水利改革发展对水利网信工作的需求出发,围绕“节水优先、空间均衡、系统治理、两手发力”方针,聚焦水灾害、水资源、水环境、水生态四大水问题,重点掌握和提供洪水、干旱、水工程安全运行、水工程建设、水资源开发利用、城乡供水、节水、江河湖泊以及水土流失等九个领域的全面情况。既要有点上的情况,又要有江河、流域、区域和全国的情况;既要有现状,也要有历史情况和未来预测;既要有监测数据,又要有对数据的分析评价结果,更要有分析评价结果可能出现问题的有效应对措施和建议。要充分认识到,随着信息化水平不断提升,网络安全风险不断加大,必须坚守网络安全底线。

鄂竟平指出,近年来,水利网信工作有了一定的基础,取得了一定的成绩,但总体上还不能适应水利改革与发展的需要,今后要着重在实用和安全上下功夫。在实用方面,一要紧紧盯住四大水问题,遵循“十六字”工作方针,实现透彻感知;二是要把采集数据全面互联、融合共享;三要能对数据进行深度处理、读解与评价;四要对数据进行智慧应用,实现对四大水问题现状的随时掌控、对非常状态问题的及时处置、对长期状况的评价预测。在安全方面,一要落实网络安全责任,二要提升网络安全防护能力,三要抓好关键信息基础设施网络安全,四要健全网络安全监督检查和通报机制,五要加强网络安全应急管理。部网信办要细化、实化上述五项措施。他要求各单位领导特别是一把手,要高度重视网信工作,既要重视系统建设,提供大力支持;也要重视网络宣传,各负其责,敢于面对,及时发声,正确引导。

叶建春指出,要及时贯彻落实会议精神,结合各地的实际,查找问题和风险,深入分析讨论,把中央网信工作会议和水利网信工作会议要求落到实处。要以关键信息基础设施安全防护为重点,抓好网络安全工作,落实责任,抓住重点。水利部网信办要抓紧研究制订水利关键信息基础设施安全防护的指导意见。各地区各单位要按照标准梳理水利关键信息基础设施名录,逐个制订防护和实施方案,确保绝对安全。要扎实开展资源整合共享,编制信息资源目录,用好管好水利一张图,扎实推进水利大数据中心前期工作。要深入开展智慧水利大讨论,创新讨论方式,积极推进先行先试。他要求,各级水利部门要切实压紧压实廉政主体责任,加强干部队伍教育,严明纪律,强化监督,严格执行中央八项规定精神,不断加强廉政建设和作风建设,营造水利网信工作廉洁自律、风清气正的良好氛围,确保资金安全、干部安全、网络安全。

会上,部网信办作工作报告,有关单位专家作技术讲座,9个单位代表作交流发言。

水利部网信领导小组成员单位、部机关有关司局及部直属有关单位负责同志,原三峡办、原南水北调办有关司局负责同志,各流域机构、各省、新疆生产建设兵团水利负责同志和水利网信部门负责同志参加会议。