水利工程调度信息安全管理办法（2025修订）

水利工程调度信息安全管理办法（2025修订）第一章总则第一条为加强水利工程调度信息安全管理，规范调度业务数据采集、传输、存储、使用及共享过程，保障水利工程调度系统（以下简称“调度系统”）的稳定运行和数据完整性、保密性、可用性，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》等法律法规，结合水利工程调度工作实际，制定本办法。第二条本办法适用于各级水行政主管部门、流域管理机构以及水利工程管理单位（以下统称“各单位”）负责建设、运行、管理和使用的各类水利工程调度信息系统及相关配套设施。涵盖水库、水闸、泵站、堤防等水利工程的防洪调度、兴利调度、应急调度等业务环节涉及的信息安全管理工作。第三条水利工程调度信息安全管理工作坚持“安全第一、预防为主、综合治理”的方针，遵循“谁主管、谁负责，谁运行、谁负责，谁使用、谁负责”的原则，实行统一领导、分级管理、责任到人。第四条调度信息安全管理的目标是建立健全调度系统安全防护体系，全面提升纵深防御能力，确保在面对网络攻击、设备故障、自然灾害等风险时，核心调度业务不中断，关键数据不丢失、不泄露，满足水利行业网络安全等级保护及关键信息基础设施安全保护要求。第五条各单位应当将调度信息安全纳入水利工程建设和运行管理的总体预算，保障信息安全建设、运维、培训及应急演练等所需经费，确保安全技术措施与水利主体工程同步规划、同步建设、同步使用。第二章组织架构与职责第六条各单位应设立信息化与网络安全领导小组，统筹领导水利工程调度信息安全工作。领导小组组长应由单位主要负责人担任，成员包括调度、水文、通信、自动化、网络安全等相关部门负责人。第七条调度部门作为业务主管部门，负责提出调度业务的安全需求，参与安全防护方案的审查，制定调度业务连续性计划，并在发生安全事件时负责业务层面的应急处置指挥。第八条网络安全管理部门（或信息中心）作为技术支撑与保障部门，负责调度系统的安全技术防护体系建设、日常安全运维、漏洞扫描、渗透测试、安全监测预警及应急处置技术支持。第九条各单位应明确调度系统安全管理员、安全审计员和保密管理员（以下简称“三员”）。“三员”必须由不同人员担任，互不兼任，并实行持证上岗制度，具体承担以下职责：（一）安全管理员：负责系统安全配置、用户账户管理、权限分配、防病毒软件更新及补丁管理；（二）安全审计员：负责对系统操作日志、安全事件日志进行定期审计，监督安全管理员和系统用户的操作行为，确保合规性；（三）保密管理员：负责涉密信息、敏感数据的分级标识、加密管理以及密钥的生命周期管理。第十条建立调度信息安全责任追究机制。各单位应签订信息安全责任书，将信息安全责任落实到具体岗位和个人。对因管理不善、违规操作导致发生重大信息安全事故的，依法依规追究相关人员责任。第三章物理与环境安全第十一条调度中心机房、大坝监控点、闸门控制站等关键物理场所应严格按照《电子信息系统机房设计规范》（GB50174）进行建设和改造，具备防盗、防火、防水、防雷、防静电、防电磁干扰等能力。第十二条机房出入口应配置电子门禁系统，安排专人值守或进行24小时视频监控。进入机房的人员需经过审批，并限制在规定区域内活动。外部人员访问机房必须由本单位人员全程陪同，并进行实名登记。第十三条调度系统核心设备（服务器、存储设备、网络设备等）应放置在物理安全可控的区域内。对于部署在野外环境下的遥测站、远程控制单元（RTU）等设备，应采取防盗箱、加锁、防破坏标识等物理防护措施，并定期巡检。第十四条机房供电系统应配备双路市电接入或不间断电源（UPS），后备发电机应能够保证在市电中断后维持核心调度设备运行至少4小时，确保防洪调度等关键业务在极端情况下的电力供应。第十五条建立物理环境安全监测系统，对机房温湿度、漏水、烟感等进行实时监测报警，确保环境参数符合设备运行要求。第四章网络架构与边界防护第十六条调度系统网络应划分为生产控制大区和管理信息大区，两个大区之间必须部署经国家指定部门检测认证的电力专用纵向加密认证装置或者网络安全隔离装置（网闸），实行物理隔离或逻辑强隔离。第十七条生产控制大区内部应进一步划分为控制区（安全区I）和非控制区（安全区II）。控制区部署具备实时控制功能的业务系统，非控制区部署进行数据采集、传输的业务系统。控制区与非控制区之间应采用逻辑隔离措施，如防火墙或访问控制列表（ACL）。第十八条严格规范网络边界防护。调度系统与互联网、外部公共服务网络、其他行业专网连接处，必须部署下一代防火墙、入侵防御系统（IPS）、Web应用防火墙（WAF）等安全设备，并开启访问控制策略，遵循“最小化原则”开放端口和协议。第十九条实施网络准入控制（NAC）。接入调度生产控制网络的终端设备必须经过身份认证和安全状态评估，禁止未经授权的笔记本电脑、移动终端接入生产网络。严禁在生产控制大区使用无线组网技术，确需使用的，必须采用高强度的加密和认证机制。第二十条建立网络流量监测与分析机制。在关键网络节点部署流量探针或全流量分析系统，实时监控异常流量、网络攻击行为和非法外联行为，及时发现并阻断针对调度系统的网络入侵。第五章主机、终端与应用安全第二十一条服务器和工作站操作系统应遵循最小安装原则，关闭不必要的服务、端口和账号。应根据水利行业网络安全等级保护要求，对操作系统进行安全加固，及时安装系统补丁和防病毒软件病毒库。第二十二条严格落实身份鉴别机制。调度系统核心业务应用（如闸门远程控制、洪水预报系统、大坝安全监测系统）必须采用双因子认证（如“口令+数字证书”、“口令+生物特征”）方式登录。禁止使用弱口令，口令复杂度应满足“长度不少于10位，包含大小写字母、数字及特殊符号”，并定期强制更换（更换周期不超过90天）。第二十三条加强特权账户管理。系统管理员、数据库管理员等特权账户的权限必须严格限制，禁止多人共用同一特权账户。特权账户的操作行为必须由安全审计员进行全程记录和定期审查。第二十四条应用软件开发应遵循安全编码规范，在上线前必须进行代码安全审计和漏洞扫描。禁止在应用程序中硬编码敏感信息（如数据库密码、API密钥）。应用系统应具备防SQL注入、防跨站脚本攻击（XSS）、防网页篡改等安全功能。第二十五条移动应用管理。面向社会公众或内部员工使用的移动调度客户端（APP），应进行代码签名，并具备防止反编译、防止调试、数据加密存储等安全保护措施。严禁通过移动应用直接连接核心生产控制数据库，必须通过安全API网关进行数据交互。第六章数据全生命周期安全管理第二十六条建立数据分类分级制度。根据数据的重要性、敏感性和遭到破坏后的影响程度，将水利工程调度数据分为核心数据、重要数据和一般数据。核心数据包括关系国家水安全、流域防洪调度的决策指令、大坝安全监测关键指标等；重要数据包括水文遥测数据、闸门运行状态数据等；一般数据包括公开的水情公报、非涉密行政信息等。第二十七条数据采集安全。各类水文传感器、监测设备应具备数据真伪性鉴别机制，防止数据伪造和重放攻击。对于关键控制指令的下发，应采用加密传输和数字签名技术，确保指令来源的真实性和完整性。第二十八条数据传输安全。核心数据和重要数据在网络传输过程中必须采用国家商用密码算法进行加密传输，禁止使用明文传输敏感信息。跨境传输数据必须严格遵守国家数据出境安全评估办法。第二十九条数据存储安全。核心数据应存储在经过安全认证的加密存储设备或安全数据库中。建立数据备份制度，定期对关键调度数据进行本地备份和异地备份。备份数据应定期进行恢复演练，验证备份数据的可用性。第三十条数据使用与共享安全。严格控制对核心数据的访问权限，建立数据审批流程。数据共享应采用“可用不可见”或脱敏处理等技术手段，防止敏感数据泄露。对外提供数据接口必须进行安全防护，防止接口滥用。第三十一条数据销毁安全。对于不再使用的涉密载体、存储设备以及废弃的调度数据，应采用物理粉碎、消磁或多次覆写等方式进行彻底销毁，严禁直接丢弃或格式化后处置。第七章供应链安全第三十二条建立供应商安全管理机制。在选择调度系统软硬件供应商、服务商时，应严格审查其资质、技术实力和安全信誉，签订保密协议和安全责任书，明确双方的安全义务和违约责任。第三十三条加强对采购设备和软件的安全检测。对新购入的服务器、网络设备、工业控制设备等进行安全配置核查和恶意代码查杀，禁止采购和使用存在后门、漏洞或被列入国家制裁清单的软硬件产品。第三十四条规范外包运维服务。确需引入第三方机构进行系统运维或开发的，必须对其进行背景审查和安全培训。第三方人员的访问权限应严格控制，采用专用账号、专属终端，并实施全过程审计记录，运维结束后立即注销相关权限。第三十五条建立供应链安全应急响应预案。当主要供应商发生破产、重大安全事故或产品停止支持等情况时，应具备替代方案和应急保障措施，确保调度系统的持续运行。第八章监测预警与应急响应第三十六条建立统一的调度安全监测预警平台。整合防火墙日志、主机日志、应用日志、流量日志等，利用大数据分析技术，实现安全态势的实时感知、可视化展示和智能告警。第三十七条实行7×24小时安全值守制度。各单位应安排专人监控安全告警信息，一旦发现安全威胁，应立即进行研判和处置。重大安全事件必须在1小时内向上级主管部门报告。第三十八条制定和完善网络安全事件应急预案。预案应包括病毒爆发、黑客入侵、网络瘫痪、数据泄露、勒索软件攻击等常见场景的处置流程。明确应急指挥体系、响应分级、处置步骤、资源保障和恢复措施。第三十九条定期开展应急演练。每年至少组织一次针对调度系统的网络安全应急演练，实战化检验应急预案的有效性和技术人员的应急处置能力。演练结束后应进行复盘总结，及时修订完善应急预案。第四十条事件调查与取证。发生信息安全事件后，应保护现场，保留相关日志和证据。配合公安机关、网信部门开展调查取证工作，分析事件原因，评估损失，落实整改措施。第九章宣传教育与人员管理第四十一条定期开展信息安全意识和技能培训。针对调度人员、运维人员、管理人员分别制定培训计划，每年培训时长不得少于40学时。培训内容包括法律法规、安全政策、防护技能、应急知识等。第四十二条落实人员背景审查和离岗管理。对接触核心数据和关键岗位的人员进行严格的背景审查。人员离职或调岗时，必须立即收回其物理门禁卡、系统访问权限、数字证书等，并签署保密承诺书。第四十三条建立安全奖惩制度。对在信息安全工作中做出突出贡献或及时报告重大安全隐患的个人和集体给予表彰奖励；对违反信息安全规定、造成不良后果的，视情节轻重给予批评教育、行政处分直至追究法律责任。第十章安全检查与考核评价第四十四条建立常态化安全检查机制。各单位每季度应至少开展一次自查，重点检查安全策略执行情况、漏洞整改情况、日志留存情况等。上级主管部门每年应组织一次跨区域、跨单位的专项检查或交叉互查。第四十五条严格落实网络安全等级保护测评制度。按照第三级及以上网络安全等级保护要求，每年委托具有国家资质的测评机构对调度系统进行等级保护测评，针对发现的问题制定整改方案，限期完成整改。第四十六条将信息安全工作纳入水利工程年度绩效考核体系。考核指标应包括安全制度建设、技术防护措施、应急演练成效、事件发生情况等。考核结果作为评优评先、干部任用的重要依据。第四十七条建立安全隐患整改闭环管理机制。对检查、测评、审计中发现的安全隐患，建立台账，明确整改责任人、整改措施和整改时限，实行销号管理，确保隐患彻底消除。第十一章附则第四十八条涉及国家秘密的水利工程调度信息安全管理，应严格按照国家保密相关法律法规执行，不适用本办法。第四十九条本办法由水利部（或相关授权机构）负责解释。各单位可依据本办法，结合自身实际情况制定具体的实施细则。第五十条本办法自2025年X月X日起施行。原《水利工程调度信息安全管理办法（2020年版）》同时废止。水利工程调度数据分类分级参考表数据类别数据级别数据内容示例安全保护要求调度决策指令核心数据防洪调度命令、闸门启闭控制指令、应急调水指令强制加密传输、数字签名、最高级访问控制、操作日志永久留存大坝安全监测数据核心数据大坝变形监测数据、渗流渗压数据、应力应变数据本地加密存储、异地实时备份、数据完整性校验、异常行为告警关键水文遥测数据重要数据实时水位、流量、雨量数据（防洪关键站点）加密传输、网络隔离、定期备份、防篡改保护水利工情数据重要数据水库蓄水量、闸门开度、泵站运行状态、机组工况访问权限控制、操作审计、防病毒保护基础地理信息数据重要数据水利工程地形图、河道断面数据、高清影像图授权访问、数据脱敏、版权保护、使用溯源行政与业务管理数据一般数据内部公文、会议纪要、值班日志、普通邮件基本身份认证、防泄露审计、定期归档常见网络攻击行为应急处置参考表攻击类型监测指标响应级别处置措施勒索病毒攻击文件被加密、后缀名变更、勒索弹窗I级（特别重大）1.立即物理断网，隔离感染主机；2.启动应急预案，启用备份数据恢复业务；3.保护现场日志，向公安机关报案；4.全网杀毒，修补漏洞。DDoS拒绝服务攻击网络流量激增、服务响应缓慢或中断II级（重大）1.启用流量清洗设备，分流恶意流量；2.在防火墙层封禁攻击源IP；3.临时调整带宽资源，保障核心调度业务；4.联系ISP运营商协助处置。Web应用攻击频繁的异常HT