水利数据分类分级指南(试行)

水利数据分类分级指南(试行)一、总则1.1编制目的为规范水利数据全生命周期管理，明确水利数据分类分级规则，提升水利数据资源统筹管理、共享开放和安全防护水平，充分发挥水利数据在水旱灾害防御、水资源管理、河湖长制、水利工程建设与运行、水土保持、农村水利水电、水利监督等核心业务中的支撑作用，依据《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国水法》《关键信息基础设施安全保护条例》《水利部政务数据共享开放管理暂行办法》《水利网络安全管理办法》等法律法规和规范性文件，制定本指南。1.2适用范围本指南适用于各级水行政主管部门、水利事业单位、水利工程运行管理单位、水利信息化建设运维单位在履行法定职责、开展业务工作过程中产生、采集、加工、存储、传输、使用的各类水利数据的分类分级工作，涉及国家秘密、军事秘密的水利数据按照国家相关保密规定执行，不适用本指南。1.3基本原则科学规范，覆盖全面：以水利业务实际需求为核心，分类维度清晰、层级定义明确，覆盖水利业务全领域、数据全生命周期，确保分类分级结果准确、可复用、可扩展。权责清晰，动态调整：按照“谁产生、谁负责，谁管理、谁负责”的原则确定分类分级责任主体，根据业务发展、数据价值变化、应用场景变更及安全风险变化情况，定期对分类分级结果进行动态调整。安全可控，以用促管：分类分级与数据安全防护、共享开放需求紧密结合，不同级别数据匹配差异化的安全管理策略，在保障数据安全的前提下最大化释放水利数据价值。标准统一，上下衔接：严格遵循国家及水利行业已发布的相关数据标准、安全标准，确保分类分级结果与国家数据分类分级要求、行业其他管理规则有效衔接，避免重复分类、标准冲突。二、术语和定义1.水利数据：指各级水行政主管部门及相关单位在履行水利管理职责、开展水利业务活动过程中，直接或间接产生、采集、加工、存储的各类文字、数值、图表、音视频、电子文件等以电子形式记录的数据资源，是支撑水利行业管理、决策、服务的核心生产要素。2.数据分类：根据水利数据的来源、业务属性、应用场景等特征，按照既定规则对数据进行类别划分，实现数据的系统化、规范化组织的过程。3.数据分级：根据水利数据一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益、水利行业运行、相关单位及个人合法权益造成的危害程度，对数据进行级别划分的过程。4.敏感水利数据：指未纳入国家秘密管理范围，但一旦泄露、滥用可能对水利系统正常运行、公共利益、公民个人隐私造成损害，需要采取特殊保护措施的水利数据，具体范围根据本指南分级规则确定。三、水利数据分类3.1分类维度与规则水利数据采用“业务域-业务类-数据项”三级分类框架，一级分类对应水利核心业务域，二级分类对应业务域下的具体业务类别，三级分类对应具体数据项，跨业务域的综合性数据归入“水利综合管理类”，由数据牵头产生单位负责分类。3.2一级分类及内容3.2.1水文水资源类指水文监测、水资源管理相关的各类数据，二级分类包括：1.水文监测类：包括水位、流量、流速、降水量、蒸发量、水温、墒情、地下水埋深、水质监测站基本信息、实时监测数据、历史监测序列数据、水文测站考证数据、水文情报预报数据（含预警阈值、预报模型参数）等。2.水资源管理类：包括水资源调查评价成果、水资源总量、可利用量、取用水户登记信息、取水许可审批数据、取水口计量数据、计划用水指标、用水统计数据、水资源费（税）征收数据、水资源调度方案、跨行政区水量分配数据、非常规水资源利用数据等。3.水环境水生态类：包括地表水功能区划、水功能区水质监测数据、饮用水水源地基本信息及监测数据、河湖生态流量（水位）目标、生态流量泄放监测数据、河湖水生态健康评价数据、水生生物资源调查数据、入河排污口登记及监测数据等。3.2.2水旱灾害防御类指支撑水旱灾害监测、预警、调度、处置相关的各类数据，二级分类包括：1.灾害监测预警类：包括雨水情实时监测数据、洪水预报成果、干旱监测评估数据、山洪灾害监测预警阈值、山洪灾害风险区分布数据、蓄滞洪区基本信息及预警信息发布数据、台风影响区雨情水情预测数据等。2.工程调度类：包括水库、水闸、泵站防洪调度方案、旱情应急供水调度方案、超标准洪水防御预案、实时调度指令、调度执行记录、调度效果评估数据等。3.应急处置类：包括洪涝灾害灾情统计数据（受灾人口、受灾面积、经济损失、水利工程损毁情况）、干旱灾害受灾情况数据、抢险队伍及物资储备分布数据、应急抢险处置进展数据、灾后恢复重建工程数据、水旱灾害风险普查成果数据等。3.2.3河湖管理类指支撑河湖长制实施、河湖空间管控、河湖保护相关的各类数据，二级分类包括：1.河湖基础类：包括河湖名录、河湖管理范围、水域岸线保护与利用规划、河流长度、流域面积、湖泊容积、河湖岸线功能区划、河道采砂规划及许可数据、河湖健康评价数据等。2.河湖长制类：包括各级河湖长名录、河湖长履职记录、河湖“清四乱”问题台账及处置数据、河湖长制考核数据、公众举报投诉及处理数据、河湖长制信息化平台运行数据等。3.河湖治理类：包括水系连通工程数据、河道整治工程数据、水美乡村建设数据、河湖生态修复工程建设与运行数据、黑臭水体治理进展数据等。3.2.4水利工程建设与运行类指各类水利工程规划、设计、建设、运行、维护全生命周期相关数据，二级分类包括：1.工程基础类：包括水库、水闸、堤防、泵站、水电站、引调水工程、灌区工程等各类水利工程基本属性数据（工程规模、位置、参建单位、建设时间、设计参数等）、工程勘察设计资料、工程验收档案、工程确权划界数据等。2.工程建设类：包括水利工程建设项目审批数据、招标投标数据、资金拨付数据、工程进度台账、质量检测数据、安全生产隐患排查数据、建设市场主体信用数据等。3.工程运行类：包括水库大坝安全监测数据（渗流、位移、应力等）、堤防安全监测数据、水闸泵站运行记录、工程维修养护台账、工程安全鉴定成果、工程报废拆除审批数据、病险水库除险加固工程进展数据等。3.2.5水土保持类指支撑水土流失监测、预防、治理相关的各类数据，二级分类包括：1.水土流失监测类：包括水土流失定位监测站网数据、区域水土流失动态监测成果、土壤侵蚀模数、水土流失重点预防区和重点治理区分布数据、水土保持监测站点运行数据等。2.水土保持管理类：包括水土保持规划、生产建设项目水土保持方案审批数据、水土保持监督检查数据、生产建设项目水土保持设施验收数据、水土流失治理项目进展数据、水土保持补偿费征收数据、水土保持考核评估数据等。3.2.6农村水利水电类指农村饮水安全、灌区建设运行、小水电管理相关的各类数据，二级分类包括：1.农村饮水安全类：包括农村供水工程基本信息、供水人口、供水范围、水质监测数据、供水保障率数据、农村饮水工程维修养护数据、农村饮水安全问题台账及处置数据等。2.灌区与节水类：包括大中型灌区基本信息、灌区取水许可数据、灌区灌溉面积、灌溉水利用系数监测数据、灌区续建配套与现代化改造工程数据、农业水价综合改革数据、高效节水灌溉工程数据等。3.小水电类：包括农村水电站基本信息、装机容量、发电量数据、生态流量泄放监测数据、小水电清理整改数据、农村水电站安全监管数据、绿色小水电评价数据等。3.2.7水利监督与政务类指水利行业监管、政务管理相关的各类数据，二级分类包括：1.水利监督类：包括水利行业监督检查计划、问题台账及整改数据、水利工程质量与安全监督数据、水行政执法案件数据、水事纠纷处置数据、水利行业安全生产事故统计数据、水利信访举报及处理数据等。2.政务管理类：包括水利部门权责清单、行政许可审批数据、行政处罚决定数据、部门预决算数据、政府采购数据、人事管理数据、公文档案数据、水利行业人才统计数据、水利科技成果数据、水利标准数据等。3.2.8水利综合管理类指跨多个业务域、具有综合性特征的数据，二级分类包括：1.水利空间基础类：包括水利专题电子地图、流域行政区划数据、水利工程空间分布矢量数据、遥感影像数据、数字孪生流域三维场景数据、水利BIM模型数据等。2.水利统计类：包括水利行业年度统计公报数据、水利固定资产投资统计数据、水利服务业统计数据、水利发展指标考核数据等。3.共享开放类：包括面向政府部门共享的水利数据集目录、面向社会开放的水利公共服务数据、数据共享申请及流转记录、开放数据访问日志数据等。四、水利数据分级4.1分级核心要素水利数据分级以数据遭到破坏、泄露、非法使用后的危害对象和危害程度为核心判定要素，具体要素包括：危害国家安全：指损害国家主权、领土完整、国家统一、国家安全、国家利益，影响国家重要战略实施，引发跨区域重大风险等情形。危害公共利益：指影响社会秩序稳定、公众生命财产安全，造成大规模生态环境破坏，导致水利行业大面积业务中断等情形。危害行业运行：指影响水利系统正常业务开展，导致局部区域水利管理秩序混乱，造成区域内水利业务中断超过24小时等情形。危害组织或个人权益：指影响水行政主管部门及相关单位正常运转，损害公民、法人和其他组织的合法权益，造成商业秘密、个人隐私泄露等情形。4.2分级规则水利数据从高到低划分为4个等级：核心数据、重要数据、敏感数据、公共数据，各级数据定义及判定规则如下：4.2.1核心数据定义：对国家安全具有特殊重要意义，一旦遭到篡改、破坏、泄露或者非法获取、非法利用，会直接危害国家安全的水利数据。判定规则：满足以下任一条件的水利数据，划分为核心数据：1.涉及国家重大水利战略布局、未公开的跨流域跨省界重大水利工程规划核心参数、国防军事相关的水利工程设计参数及调度方案的数据；2.未公开的全国及重点流域水旱灾害风险评估核心模型参数、超标准洪水防御核心预案内容，一旦泄露可能引发社会大面积恐慌、影响国家安全稳定的数据；3.国家明确要求纳入核心数据管理的其他水利数据。4.2.2重要数据定义：对公共利益、行业整体运行具有重要意义，一旦遭到篡改、破坏、泄露或者非法获取、非法利用，会严重危害公共利益、影响水利行业整体运行，或可能间接危害国家安全的水利数据。判定规则：满足以下任一条件的水利数据，划分为重要数据：1.涉及重点流域、跨省界河流的水量分配方案、水资源调度核心参数、未公开的饮用水水源地核心保护区详细分布及风险防控预案的数据；2.大型及以上水库、国家重点防洪工程的安全监测核心数据、防洪调度实时指令、未公开的工程重大安全隐患数据；3.未公开的全国性、流域性水旱灾害灾情核心统计数据、大规模山洪灾害风险预警敏感阈值数据；4.涉及国家关键信息基础设施的水利信息化系统核心配置参数、网络拓扑结构、核心漏洞信息、安全防护策略数据；5.国家及行业明确要求纳入重要数据管理的其他水利数据。4.2.3敏感数据定义：对特定区域水利业务运行、组织或个人合法权益具有重要意义，一旦遭到篡改、破坏、泄露或者非法获取、非法利用，会危害局部区域公共利益、影响区域水利业务正常开展，或损害组织、个人合法权益的水利数据。判定规则：满足以下任一条件的水利数据，划分为敏感数据：1.中型水库、区域重点防洪工程的安全监测数据、区域水资源调度方案、水功能区未达标水质的内部监测数据、未公开的区域水旱灾害预测预警信息；2.取用水户的商业秘密数据、公民个人取水权登记信息、水利信访举报人的身份信息、水利工程建设市场主体未公开的信用惩戒内部评估数据；3.水利信息化系统非公开的用户身份信息、访问权限配置数据、运行维护日志中涉及系统脆弱性的相关数据；4.未达到重要数据标准，但公开后可能引发局部社会争议、影响区域水利管理秩序的内部工作文档、未公布的行政决策草案、监督检查内部问题台账等。4.2.4公共数据定义：可以面向社会公开，或无特殊保护要求，公开后不会对国家安全、公共利益、行业运行、组织及个人合法权益造成损害的水利数据。判定规则：满足以下任一条件的水利数据，划分为公共数据：1.已经依法向社会公开的水利政务信息、已发布的水利统计公报数据、非敏感的水利科普宣传数据；2.经过脱敏处理、消除敏感属性后的水文历史序列数据、水利工程基本属性公开数据、河湖名录、水功能区划公开信息；3.面向公众提供的公共服务类数据，如雨水情公开查询信息、水利工程建设项目公开招标信息、行政许可结果公开信息等。4.3分级调整规则1.动态调整：数据责任单位应当每年对本单位管理的水利数据分级结果进行复核，当业务场景变更、数据应用范围扩大、数据价值发生变化，或国家及行业相关管理要求调整时，应当及时调整数据级别。2.级别提升：当数据聚合后危害程度提升，或发生数据泄露事件证明原有分级偏低的，应当及时提升数据级别。对于临时产生的敏感工作数据，在工作开展期间可临时提升数据级别，工作完成后根据实际价值重新判定。3.级别降低：当数据已依法公开、或数据时效性过期、经评估泄露后不再造成危害的，可降低数据级别，其中核心数据、重要数据的级别调整应当报上级水行政主管部门备案。4.争议处理：不同单位对同一数据分级存在争议的，由共同的上级水行政主管部门数据管理机构牵头组织评估，确定最终级别。五、分类分级实施流程5.1责任主体明确按照“谁产生、谁定级，谁管理、谁负责”的原则，各级水行政主管部门是本单位及管辖范围内水利数据分类分级的责任主体，主要负责人是第一责任人，明确数据管理牵头部门、业务部门、信息化部门、安全管理部门的职责：数据管理牵头部门：负责组织本单位分类分级工作开展，制定工作方案，审核分类分级结果，统筹协调跨部门数据分类分级争议。业务部门：负责本业务领域数据的梳理、初步分类定级，提交分类分级清单，配合开展审核评估工作。信息化部门：负责提供数据梳理的技术支撑，根据分类分级结果落实数据存储、传输、使用环节的技术防护措施。安全管理部门：负责对分类分级结果的安全合规性进行审核，匹配对应的安全防护策略，开展分类分级工作的安全监督。5.2数据梳理业务部门对本部门产生、管理的所有水利数据进行全面梳理，形成数据资产清单，明确每个数据项的来源、业务属性、产生时间、更新频率、存储位置、使用范围、共享开放需求等核心信息，确保数据资产梳理无遗漏、无重复。对于跨部门共同产生的数据，由牵头业务部门负责梳理，配合部门提供相关数据信息。5.3初步分类分级业务部门依据本指南的分类规则，对梳理完成的数据项进行类别划分，归入对应的业务域、业务类；同时依据分级规则，对每个数据项的危害程度进行评估，初步判定数据级别，形成《水利数据分类分级初步清单》，说明分类分级依据。5.4审核评估数据管理牵头部门会同安全管理部门、信息化部门对初步分类分级清单进行审核，重点核查分类是否准确、分级依据是否充分、是否符合国家及行业相关管理要求。对于核心数据、重要数据，应当组织行业专家、安全专家开展专项评估，形成评估意见，必要时报上级水行政主管部门复核。5.5结果发布与备案审核通过的《水利数据分类分级清单》由单位正式发布，作为本单位数据管理、共享开放、安全防护的依据。各单位应当将本单位的核心数据、重要数据清单报上级水行政主管部门和同级网信部门、数据管理部门备案，备案内容包括数据类别、级别、数量、存储位置、管理责任人、防护措施等信息。5.6动态更新各单位应当建立分类分级动态更新机制，当新产生数据、现有数据业务属性或应用场景发生变化时，及时按照流程完成新增数据分类分级、现有数据级别调整，每年12月底前将本年度分类分级调整情况报上级主管部门备案。六、分类分级成果应用6.1数据安全防护不同级别的水利数据执行差异化的安全防护策略：1.核心数据：应当采用最高等级的安全防护措施，存储在符合国家关键信息基础设施保护要求的环境中，严格限定访问权限，访问需经单位主要负责人审批，禁止未经批准对外共享、传输，实行加密存储、加密传输，全生命周期留存访问日志，定期开展核心数据安全审计和风险评估。2.重要数据：应当存储在符合等级保护三级及以上要求的信息系统中，访问需经业务分管负责人审批，对外共享应当签订数据安全保密协议，明确使用范围和安全责任，数据出境应当按照国家相关规定进行安全评估。3.敏感数据：应当存储在符合等级保护二级及以上要求的信息系统中，访问需经业务部门负责人审批，对外共享应当进行脱敏处理，确需原始数据共享的，应当明确数据使用方的安全保护责任。4.公共数据：按照政务公开相关要求进行管理，可面向社会开放，开放前应当进行合规性审核，确保不包含敏感、涉密内容。6.2数据共享开放分类分级结果作为水利数据共享开放的核心依据：1.核心数据原则上不对外共享，确因国家重大工作需要共享的，应当报省级以上水行政主管部门审批，签订专项保密协议，限定使用范围和使用期限。2.重要数据可在政府部门间按需共享，共享前应当进行安全评估，明确共享用途，不得超出履职范围使用。3.敏感数据可根据需求在水利行业内部共享，对外共享需经数据产生单位审批，优先提供脱敏后的加工数据。4.公共数据应当主动向