水利部辦公廳關於開展2018年水利行業網絡安全檢查的通知

水利部辦公廳關於開展2018年水利行業網絡安全檢查的通知
辦信息函[2018]705號
2018年6月21日
發布機關：水利部辦公廳

水利部網站

• 版本資訊

水利部辦公廳關於開展2018年水利行業網絡安全檢查的通知

辦信息函[2018]705號

部機關各司局和直屬各單位，原三峽辦、原南水北調辦機關各司和直屬單位，各省、自治區、直轄市水利(水務)廳(局)，新疆生產建設兵團水利局：

為貫徹落實2018年水利網信工作會議精神，全面摸清大型水利工程工業控制系統現狀，排查網絡安全風險，堵塞網絡安全漏洞，築牢網絡安全屏障，結合2018年公安機關網絡安全執法檢查，水利部網信辦定於2018年6月至11月在水利行業組織開展網絡安全檢查。現將有關工作要求通知如下：

一、檢查對象

(一)各單位初步確定的關鍵信息基礎設施。

(二)各單位的大數據、公民個人信息、門戶網站、互聯網電子郵件系統及電子公文系統。

(三)大型水利工程工業控制系統。

二、檢查內容

(一)各單位開展網絡安全工作情況和安全責任制落實情況。

(二)各單位關鍵信息基礎設施、重要網站、信息系統、工業控制系統落實國家網絡安全等級保護制度情況及安全保護狀況。

(三)大數據和公民個人信息的採集、存儲、傳輸、應用和保護情況。

(四)各單位商用密碼應用情況。

三、檢查安排

(一)大型水利工程工業控制系統調查(6月15日—7月10日)

根據《第一次全國水利普查公報》，全國共有大型水庫756座，大型水電站142座，大型水閘860座，大型泵站299座。請各單位根據大型水利工程統計表(附件1)，調查本單位大型水利工程工業控制系統，並填寫《大型水利工程工業控制系統調查表》(附件2)，如需本行政區域大型水利工程詳細信息，各單位可登錄水利部網絡安全工作平台下載查閱。同時，針對第一次全國水利普查後新建的大型水利工程，請各單位一併填報。

(二)網絡安全自查(6月15日—7月10日)

1.水利部機關自查

部機關各司局、原三峽辦和原南水北調辦機關各司集中部署在水利部中心機房的信息系統由部信息中心統一組織自查，信息系統主管司局配合檢查，並負責各自主管信息系統的問題整改工作。各司局獨立部署的信息系統由各司局自行組織自查。

2.部直屬各單位自查

部直屬各單位、原三峽辦和原南水北調辦直屬各單位應結合實際，組織部署本級及下屬單位網絡安全檢查工作，成立工作組並制定安全檢查實施方案，明確檢查範圍、責任單位、工作安排及任務要求，並認真組織實施，發現問題及時整改。

3.各地方水利部門自查

各省、自治區、直轄市水利(水務)廳(局)，新疆生產建設兵團水利局應積極配合地方公安部門檢查工作，遇到問題及時與部網信辦溝通。

(三)網絡安全抽查(8月1日—11月30日)

1.遠程抽查。部網信辦通過互聯網對相關單位面向互聯網開放的應用系統進行外部安全檢測。

2.現場抽查。部網信辦成立抽查工作組，從管理和技術兩個方面對有關部屬單位、地方水利部門進行現場檢查，並採用專業檢查工具進行檢測。

3.反饋抽查意見。現場抽查工作結束時，抽查工作組將就抽查情況與被抽查單位分管領導交換意見。正式意見將以部辦公廳函形式反饋。

四、檢查工作要求

(一)高度重視，加強領導各單位要高度重視此次網絡安全檢查工作，加強組織領導，明確工作任務，落實工作責任，確保檢查工作順利開展。

(二)精心組織，按時完成

各單位要精心組織，周密部署，按照檢查內容認真開展自查工作，並於7月10日前報送自查工作總結報告、《大型水利工程工業控制系統調查表》及《2018年公安機關網絡安全執法檢查自查表》(附件3)。

聯繫人：楊旭、陳嵐

聯繫電話：010-63202454、2451

電子郵件：yangxu@mwr.gov.cn　chenlan@mwr.gov.cn

水利部辦公廳

2018年6月21日

附件1-大型水利工程統計表

附件2-2018年大型水利工程工業控制系統調查表

附件3-2018年公安機關網絡安全執法檢查自查表