發(fā)文機(jī)關(guān)水利部
發(fā)文日期2016年12月26日
時效性現(xiàn)行有效
發(fā)文字號水信息〔2016〕459號
施行日期2016年12月26日
效力級別部門規(guī)范性文件
各省、自治區(qū)、直轄市水利(水務(wù))廳(局),各計劃單列市水利(水務(wù))局,新疆生產(chǎn)建設(shè)兵團(tuán)水利局:
為深入貫徹黨的十八大和十八屆三中、四中、五中、六中全會精神,認(rèn)真落實習(xí)近平總書記網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略思想和中央關(guān)于網(wǎng)信事業(yè)發(fā)展重大部署,積極踐行五大發(fā)展理念和新時期水利工作方針,進(jìn)一步加強(qiáng)水利行業(yè)信息化建設(shè)與管理,保障水利網(wǎng)信事業(yè)健康發(fā)展,我部研究提出了《關(guān)于進(jìn)一步加強(qiáng)水利信息化建設(shè)與管理的指導(dǎo)意見》,現(xiàn)印發(fā)給你們。請各地和有關(guān)單位結(jié)合實際,認(rèn)真貫徹落實。
水利部
2016年12月26日
附件：
關(guān)于進(jìn)一步加強(qiáng)水利信息化建設(shè)與管理的指導(dǎo)意見
為深入貫徹習(xí)近平總書記網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略思想和中央關(guān)于網(wǎng)信事業(yè)發(fā)展重大部署,認(rèn)真落實《國務(wù)院關(guān)于積極推進(jìn)“互聯(lián)網(wǎng)＋”行動的指導(dǎo)意見《國務(wù)院關(guān)于印發(fā)促進(jìn)大數(shù)據(jù)發(fā)展行動綱要的通知國家信息化發(fā)展戰(zhàn)略綱要》等文件要求,積極踐行五大發(fā)展理念和新時期水利工作方針,進(jìn)一步加強(qiáng)水利行業(yè)信息化建設(shè)與管理,保障水利網(wǎng)信事業(yè)協(xié)調(diào)健康發(fā)展,現(xiàn)提出如下意見:
一、總體要求
(一)指導(dǎo)思想
緊緊圍繞“十三五”水利改革發(fā)展目標(biāo),以創(chuàng)新為動力,以需求為導(dǎo)向,以整合為手段,以應(yīng)用為核心,以安全為保障,加強(qiáng)水利信息化建設(shè)與管理,強(qiáng)化水利業(yè)務(wù)與信息技術(shù)深度融合,深化水利信息資源開發(fā)利用與共享,堅持公共服務(wù)與業(yè)務(wù)應(yīng)用協(xié)同發(fā)展,促進(jìn)互聯(lián)互通、信息共享與業(yè)務(wù)協(xié)同,以水利信息化驅(qū)動水利現(xiàn)代化。
(二)基本原則
1. 堅持統(tǒng)籌協(xié)調(diào)。要強(qiáng)調(diào)規(guī)劃在信息化建設(shè)與管理中的引領(lǐng)作用,從水利信息化發(fā)展全局出發(fā),協(xié)調(diào)不同業(yè)務(wù)領(lǐng)域的信息化建設(shè),科學(xué)設(shè)置發(fā)展目標(biāo),合理設(shè)定建設(shè)任務(wù),切實謀劃重點工程,統(tǒng)籌安排,急用先建,協(xié)同推進(jìn),保障規(guī)劃目標(biāo)的實現(xiàn)。網(wǎng)信組織協(xié)調(diào)部門要組織技術(shù)力量對項目必要性、技術(shù)合理性以及系統(tǒng)安全性等方面把好關(guān)。
2. 堅持安全優(yōu)先。各類水利信息化項目必須將確保系統(tǒng)及信息安全放在重要位置,建設(shè)有效的安全管理制度,確保系統(tǒng)長期安全運行。要正確處理信息安全與信息化建設(shè)之間的關(guān)系,將安全作為底線,當(dāng)其他需求與安全需求沖突時,應(yīng)優(yōu)先滿足安全需求。
3. 堅持整合共享。要按照統(tǒng)一技術(shù)標(biāo)準(zhǔn)加強(qiáng)各類水利信息化資源的整合共享,實現(xiàn)資源優(yōu)化配置,信息互聯(lián)互通,業(yè)務(wù)按需協(xié)同,促進(jìn)基礎(chǔ)設(shè)施和應(yīng)用系統(tǒng)效能最大化,避免重復(fù)建設(shè)和資源浪費。
4. 堅持建管并重。要加強(qiáng)水利信息化項目的規(guī)范化過程管理與科學(xué)評估,明確各類信息基礎(chǔ)設(shè)施及業(yè)務(wù)應(yīng)用的合理生命周期，并在項目立項和不同項目建設(shè)目標(biāo)、任務(wù)、內(nèi)容、路線和方法相協(xié)調(diào)的基礎(chǔ)上,切實加強(qiáng)信息系統(tǒng)的統(tǒng)一運行管理,保障信息系統(tǒng)建得成、用得好、可持續(xù)。
(三)工作目標(biāo)
圍繞水利中心工作,整合資源、優(yōu)化配置,強(qiáng)化融合、深化共享,在全國范圍內(nèi)建成協(xié)同智能的水利業(yè)務(wù)應(yīng)用體系、有序共享的水利信息資源體系、集約完善的水利信息化基礎(chǔ)設(shè)施體系、安全可控的水利網(wǎng)絡(luò)安全體系及優(yōu)化健全的水利信息化保障體系,實現(xiàn)互聯(lián)互通、信息共享、應(yīng)用協(xié)同和安全保障,全面提升水利信息化水平,推動“數(shù)字水利”向“智慧水利”轉(zhuǎn)變,推進(jìn)水治理體系和水治理能力現(xiàn)代化。
二、主要任務(wù)
(一)加強(qiáng)信息化前期工作統(tǒng)籌協(xié)調(diào)
1. 各單位要依據(jù)水利部印發(fā)的全國水利信息化專項規(guī)劃,結(jié)合本地區(qū)水利工作實際,在協(xié)調(diào)本地區(qū)水利業(yè)務(wù)領(lǐng)域信息化目標(biāo)任務(wù)基礎(chǔ)上,做好本地區(qū)信息化專項規(guī)劃的編制。
2. 各單位要按照《水利信息化資源整合共享頂層設(shè)計》的要求,對本地區(qū)的數(shù)據(jù)資源、業(yè)務(wù)應(yīng)用、基礎(chǔ)設(shè)施、安全體系和支撐保障條件進(jìn)行梳理,全面規(guī)劃水利信息化資源配置,抓緊完善本地區(qū)《水利信息化資源整合共享實施方案》,并遵循“整合已建、統(tǒng)籌在建、規(guī)范新建”的原則,協(xié)同推進(jìn)水利信息化建設(shè)與管理工作,形成水利業(yè)務(wù)與水利信息化良性互動的發(fā)展局面。
3. 各單位網(wǎng)信組織協(xié)調(diào)部門要充分發(fā)揮統(tǒng)籌協(xié)調(diào)作用,在水利信息化項目立項及實施過程中,注重信息技術(shù)與水利業(yè)務(wù)深度融合,促進(jìn)互聯(lián)互通和信息共享,確保各項目建設(shè)形成協(xié)調(diào)有力的信息化支撐能力。
(二)加強(qiáng)信息化項目關(guān)鍵環(huán)節(jié)管理
1. 水利信息化項目的咨詢、設(shè)計、開發(fā)、集成、安全服務(wù)、工程監(jiān)理等工作要選擇具有相應(yīng)能力的單位,法律法規(guī)有強(qiáng)制資質(zhì)要求的要選擇具有相應(yīng)資質(zhì)的單位。
2. 水利信息化項目采購的軟硬件產(chǎn)品、技術(shù)和服務(wù)須符合國家和水利行業(yè)有關(guān)要求,確保采購正版軟件,優(yōu)先選用國產(chǎn)產(chǎn)品，確需采購進(jìn)口產(chǎn)品的應(yīng)履行相關(guān)手續(xù)。積極推進(jìn)國產(chǎn)密碼在水利樞紐控制系統(tǒng)和重要水利信息系統(tǒng)中的應(yīng)用。
3. 水利信息化項目要依據(jù)國家信息安全等級保護(hù)制度(以下筒稱等保)相關(guān)要求進(jìn)行系統(tǒng)定級后報所在地公安部門備案,并同步規(guī)劃、設(shè)計安全防護(hù)建設(shè)方案。在項目實施過程中,要依據(jù)所定等保級別同步建設(shè)安全防護(hù)措施,三級及以上級別的還須在竣工(最終)驗收前通過等保測評。
4. 水利信息化項目開發(fā)的應(yīng)用軟件要針對統(tǒng)一開發(fā)工具、統(tǒng)一用戶管理、統(tǒng)一地圖服務(wù)、統(tǒng)一數(shù)據(jù)交換、統(tǒng)一門戶集成等方面進(jìn)行符合性測試,確保《水利信息化資源整合共享頂層設(shè)計》提出的水利應(yīng)用整合共享“五統(tǒng)一”要求落到實處。投資額較大的應(yīng)用軟件原則上還要通過具有相應(yīng)資質(zhì)的第三方評測機(jī)構(gòu)的測試。
5. 水利信息化項目主體任務(wù)完成后要進(jìn)行為期不少于3個月的試運行,并做好功能、性能指標(biāo)及資源整合共享情況等相關(guān)記錄,編制試運行報告。
6. 各單位要做好水利信息化項目竣工(最終)驗收后的成果管理和數(shù)據(jù)資源匯交工作。項目成果要報網(wǎng)信組織協(xié)調(diào)部門登記備案,數(shù)據(jù)資源成果還要匯交相應(yīng)技術(shù)支撐單位,并及時更新信息資源目錄,為資源共享創(chuàng)造條件。
(三)加強(qiáng)信息系統(tǒng)運行與維護(hù)管理
1. 各單位要加強(qiáng)建成信息系統(tǒng)的運行維護(hù)工作。運行維護(hù)單位要按照《水利信息系統(tǒng)運行維護(hù)規(guī)范》SL715)等有關(guān)技術(shù)標(biāo)準(zhǔn)的規(guī)定,開展水利信息化項目建設(shè)成果的運行維護(hù)工作,根據(jù)需要設(shè)立運行維護(hù)崗位,落實專職運行維護(hù)技術(shù)人員,并積極探索委托具有資質(zhì)第三方專業(yè)機(jī)構(gòu)承擔(dān)運行維護(hù)任務(wù)。
2. 各單位要積極開展信息系統(tǒng)運行維護(hù)經(jīng)費的申請與使用。運行維護(hù)單位在做好水利信息化建設(shè)項目成果資產(chǎn)管理基礎(chǔ)上，要參照《水利信息系統(tǒng)運行維護(hù)定額標(biāo)準(zhǔn)》試行)及相關(guān)規(guī)定測算年度運行維護(hù)經(jīng)費,及時申報年度財政預(yù)算,保障信息系統(tǒng)正常運行。
3. 各單位要切實做好信息系統(tǒng)備份管理。要根據(jù)信息系統(tǒng)應(yīng)用范圍、重要程度等因素制訂不同場景下數(shù)據(jù)級、應(yīng)用級等備份策略,制定備份方案,明確備份的內(nèi)容、方式和頻次以及備份介質(zhì)的存儲等。要根據(jù)備份方案及時檢查備份作業(yè)完成情況并開展應(yīng)對處理。定期進(jìn)行備份恢復(fù)演練,確保備份的有效性。
(四)加強(qiáng)網(wǎng)絡(luò)安全全方位管理
1. 各單位要遵循國家《信息安全技術(shù)信息系統(tǒng)安全管理要求》《信息技術(shù)安全技術(shù)信息安全管理體系要求信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求》等標(biāo)準(zhǔn)的規(guī)定,加強(qiáng)水利網(wǎng)絡(luò)安全管理。
2. 各單位要強(qiáng)化網(wǎng)絡(luò)安全風(fēng)險隱患管控,軟硬件設(shè)備上線前應(yīng)進(jìn)行漏洞掃描;應(yīng)用軟件上線前應(yīng)查驗軟件安全性測試報告,面向互聯(lián)網(wǎng)應(yīng)用的軟件和重要信息系統(tǒng)上線前還要查驗由第三方專業(yè)機(jī)構(gòu)出具的應(yīng)用軟件安全性測試報告;國家級重要信息系統(tǒng)上線前還要查驗由第三方專業(yè)機(jī)構(gòu)出具的源代碼安全檢測報告;定期對投入運行的信息系統(tǒng)進(jìn)行漏洞掃描,發(fā)現(xiàn)問題及時整改;定期進(jìn)行網(wǎng)絡(luò)安全審計,對可疑行為進(jìn)行分析處置;重要信息系統(tǒng)應(yīng)每年至少開展一次等保測評。
3. 各單位要加強(qiáng)網(wǎng)絡(luò)安全威脅感知與預(yù)警能力建設(shè),開展網(wǎng)絡(luò)安全狀況的實時監(jiān)測﹑集中管理,強(qiáng)化水利重要門戶網(wǎng)站及面向互聯(lián)網(wǎng)服務(wù)的重要信息系統(tǒng)的在線安全監(jiān)測,對發(fā)現(xiàn)的網(wǎng)絡(luò)安全事件和威脅進(jìn)行預(yù)警、通報。
4. 各單位要建立網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)和恢復(fù)工作機(jī)制,完善應(yīng)急響應(yīng)組織機(jī)構(gòu),制定應(yīng)急預(yù)案并加強(qiáng)演練,快速有效處置突發(fā)網(wǎng)絡(luò)安全事件。
5. 各單位要建立網(wǎng)絡(luò)安全監(jiān)督檢查工作機(jī)制,定期組織開展全面的水利網(wǎng)絡(luò)安全檢查,不定期組織網(wǎng)絡(luò)安全專項檢查。
6. 各單位要做好水利行業(yè)網(wǎng)絡(luò)安全信息通報工作,并將通報機(jī)制延伸到下屬單位。
三.保障措施
水利信息化建設(shè)與管理是一項復(fù)雜的系統(tǒng)工程,要求高、任務(wù)重、責(zé)任大,必須強(qiáng)化和落實各項保障措施,實現(xiàn)上下聯(lián)動、創(chuàng)新驅(qū)動、重點帶動、整體推動。
1. 加強(qiáng)組織領(lǐng)導(dǎo),明確責(zé)任分工。要充分認(rèn)識加快水利網(wǎng)信事業(yè)發(fā)展的重要性和緊迫性,理順體制機(jī)制,加強(qiáng)組織領(lǐng)導(dǎo),健全責(zé)任制度,明確責(zé)任分工。網(wǎng)信領(lǐng)導(dǎo)小組要切實發(fā)揮牽頭抓總作用，抓好網(wǎng)信工作的統(tǒng)籌協(xié)調(diào)、整體推進(jìn)和督促落實。網(wǎng)信組織協(xié)調(diào)部門、業(yè)務(wù)部門要各司其職、各負(fù)其責(zé),積極主動做好職責(zé)范圍內(nèi)的網(wǎng)信工作,加強(qiáng)內(nèi)部協(xié)調(diào)和外部協(xié)作,形成共同推動水利網(wǎng)信事業(yè)發(fā)展的強(qiáng)大合力。
2. 加大資金投入,強(qiáng)化項目管理。要建立水利網(wǎng)信工作長效投入機(jī)制,優(yōu)先安排水利信息化資源整合、重點工程建設(shè)、網(wǎng)絡(luò)安全等方面的資金投入。要加強(qiáng)前期工作和項目儲備,強(qiáng)化項目科學(xué)論證,避免重復(fù)建設(shè)和低水平建設(shè)。要加強(qiáng)信息化建設(shè)與管理全過程的監(jiān)督管理,完善并嚴(yán)格執(zhí)行招投標(biāo)、政府采購政策,加強(qiáng)項目建設(shè)管理和資金管理,健全廉政風(fēng)險防控機(jī)制,確保資金使用效益和項目廉潔安全。
3. 創(chuàng)新體制機(jī)制,強(qiáng)化運行維護(hù)。要建立完善的信息系統(tǒng)運行維護(hù)工作機(jī)制,明確運行維護(hù)管理部門,建立專業(yè)運行維護(hù)隊伍。要將水利信息系統(tǒng)運行維護(hù)經(jīng)費列入財政預(yù)算,并在確保信息安全的情況下積極探索外包,托管等多種運行維護(hù)方式,確保水利網(wǎng)信系統(tǒng)建得成、用得好、可持續(xù)。
4. 抓好人才培養(yǎng),強(qiáng)化科技創(chuàng)新。要把水利網(wǎng)信人才選拔、培養(yǎng)、使用作為水利人才隊伍建設(shè)重點,制定切實可行人才培訓(xùn)和激勵機(jī)制,確保優(yōu)秀網(wǎng)信人才招得到、留得住、用得好。要建立水利信息科技創(chuàng)新發(fā)展機(jī)制,發(fā)揮高校、科研院所及其他社會機(jī)構(gòu)作用,推進(jìn)水利信息科技創(chuàng)新平臺建設(shè)。加強(qiáng)前沿信息技術(shù)跟蹤、引進(jìn)以及水利信息科技研究與攻關(guān),全面提升水利網(wǎng)信工作對水利改革發(fā)展支撐保障能力。
5. 建立工作機(jī)制,強(qiáng)化監(jiān)督檢查。要建立水利網(wǎng)信監(jiān)督檢查工作機(jī)制,采用日常監(jiān)督、定期與不定期檢查相結(jié)合、單位自查與現(xiàn)場督導(dǎo)相結(jié)合等多種方式,摸清情況,查找差距,褒揚(yáng)先進(jìn),鞭策后進(jìn)。
