水利网络与信息安全建设技术规范.pdf

SLXXX-

目次

前言1

1范围3

2规范性引用文件3

3术语与缩略语3

4总体要求6

4.1一般要求6

4.2同步要求7

4.3通用要求8

4.4水利关键信息基础设施增强通用要求8

5安全技术体系框架9

5.1建设要求9

5.2体系结构11

5.3技术架构13

6安全纵深防御能力建设要求14

6.1安全物理环境14

6.2安全通信网络17

6.3安全区域边界18

6.4安全计算环境22

6.5工控系统扩展安全27

7监测预警能力建设要求32

7.1安全信息采集32

7.2威胁感知35

SLXXX-

7.3工控系统扩展要求35

7.4关键信息基础设施扩展要求36

8安全应急响应能力建设要求36

8.1应急决策与指挥系统建设36

8.2安全集中管控39

SLXXX-

8.3应急预案39

8.4应急演练40

8.5应急资源41

8.6应急灾备能力41

9安全运营能力建设要求42

9.1基本要求42

9.2运营要素43

10安全监督检查要求46

10.1监督检查方法46

10.2监督检查原则46

10.3监督检查流程47

10.4关键信息基础设施增强要求51

附录1建设示例53

1.1信息系统建设示例53

1.2工控系统建设示例55

SLXXX-

前言

本标准是水利技术标准体系中的水利信息化标准之一。根据水利部水利行业标准制定计划，按照

《标准化工作导则第1部分：标准的结构和编写》（GB/T1.1-2009）的要求编制。

本标准共10章，其主要技术内容包括：

─总体要求；

─安全技术体系框架；

─安全纵深防御建设要求；

─安全监测预警能力建设要求；

─安全应急响应能力建设要求；

─安全运营能力建设要求；

─安全监督检查要求。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本标准批准部门：中华人民共和国水利部

本标准主持机构：水利部网络安全与信息化领导小组办公室

本标准解释单位：水利部网络安全与信息化领导小组办公室

本标准主编单位：水利部信息中心

本标准参编单位：水利部海河水利委员会水利信息网络中心

本标准出版单位：

本标准主要起草人：詹全忠、杨旭、张潮、周维续、黄锐、沈智镔、陈岚、张洋、卢青

本标准审查会议技术负责人：

本标准体例格式审查人：

本标准在执行过程中，请各单位注意总结经