發(fā)文機關水利部
發(fā)文日期2016年12月26日
時效性現(xiàn)行有效
發(fā)文字號水信息〔2016〕459號
施行日期2016年12月26日
效力級別部門規(guī)范性文件
各省、自治區(qū)、直轄市水利(水務)廳(局),各計劃單列市水利(水務)局,新疆生產(chǎn)建設兵團水利局:
為深入貫徹黨的十八大和十八屆三中、四中、五中、六中全會精神,認真落實習近平總書記網(wǎng)絡強國戰(zhàn)略思想和中央關于網(wǎng)信事業(yè)發(fā)展重大部署,積極踐行五大發(fā)展理念和新時期水利工作方針,進一步加強水利行業(yè)信息化建設與管理,保障水利網(wǎng)信事業(yè)健康發(fā)展,我部研究提出了《關于進一步加強水利信息化建設與管理的指導意見》,現(xiàn)印發(fā)給你們。請各地和有關單位結(jié)合實際,認真貫徹落實。
水利部
2016年12月26日
附件：
關于進一步加強水利信息化建設與管理的指導意見
為深入貫徹習近平總書記網(wǎng)絡強國戰(zhàn)略思想和中央關于網(wǎng)信事業(yè)發(fā)展重大部署,認真落實《國務院關于積極推進“互聯(lián)網(wǎng)＋”行動的指導意見《國務院關于印發(fā)促進大數(shù)據(jù)發(fā)展行動綱要的通知國家信息化發(fā)展戰(zhàn)略綱要》等文件要求,積極踐行五大發(fā)展理念和新時期水利工作方針,進一步加強水利行業(yè)信息化建設與管理,保障水利網(wǎng)信事業(yè)協(xié)調(diào)健康發(fā)展,現(xiàn)提出如下意見:
一、總體要求
(一)指導思想
緊緊圍繞“十三五”水利改革發(fā)展目標,以創(chuàng)新為動力,以需求為導向,以整合為手段,以應用為核心,以安全為保障,加強水利信息化建設與管理,強化水利業(yè)務與信息技術深度融合,深化水利信息資源開發(fā)利用與共享,堅持公共服務與業(yè)務應用協(xié)同發(fā)展,促進互聯(lián)互通、信息共享與業(yè)務協(xié)同,以水利信息化驅(qū)動水利現(xiàn)代化。
(二)基本原則
1. 堅持統(tǒng)籌協(xié)調(diào)。要強調(diào)規(guī)劃在信息化建設與管理中的引領作用,從水利信息化發(fā)展全局出發(fā),協(xié)調(diào)不同業(yè)務領域的信息化建設,科學設置發(fā)展目標,合理設定建設任務,切實謀劃重點工程,統(tǒng)籌安排,急用先建,協(xié)同推進,保障規(guī)劃目標的實現(xiàn)。網(wǎng)信組織協(xié)調(diào)部門要組織技術力量對項目必要性、技術合理性以及系統(tǒng)安全性等方面把好關。
2. 堅持安全優(yōu)先。各類水利信息化項目必須將確保系統(tǒng)及信息安全放在重要位置,建設有效的安全管理制度,確保系統(tǒng)長期安全運行。要正確處理信息安全與信息化建設之間的關系,將安全作為底線,當其他需求與安全需求沖突時,應優(yōu)先滿足安全需求。
3. 堅持整合共享。要按照統(tǒng)一技術標準加強各類水利信息化資源的整合共享,實現(xiàn)資源優(yōu)化配置,信息互聯(lián)互通,業(yè)務按需協(xié)同,促進基礎設施和應用系統(tǒng)效能最大化,避免重復建設和資源浪費。
4. 堅持建管并重。要加強水利信息化項目的規(guī)范化過程管理與科學評估,明確各類信息基礎設施及業(yè)務應用的合理生命周期，并在項目立項和不同項目建設目標、任務、內(nèi)容、路線和方法相協(xié)調(diào)的基礎上,切實加強信息系統(tǒng)的統(tǒng)一運行管理,保障信息系統(tǒng)建得成、用得好、可持續(xù)。
(三)工作目標
圍繞水利中心工作,整合資源、優(yōu)化配置,強化融合、深化共享,在全國范圍內(nèi)建成協(xié)同智能的水利業(yè)務應用體系、有序共享的水利信息資源體系、集約完善的水利信息化基礎設施體系、安全可控的水利網(wǎng)絡安全體系及優(yōu)化健全的水利信息化保障體系,實現(xiàn)互聯(lián)互通、信息共享、應用協(xié)同和安全保障,全面提升水利信息化水平,推動“數(shù)字水利”向“智慧水利”轉(zhuǎn)變,推進水治理體系和水治理能力現(xiàn)代化。
二、主要任務
(一)加強信息化前期工作統(tǒng)籌協(xié)調(diào)
1. 各單位要依據(jù)水利部印發(fā)的全國水利信息化專項規(guī)劃,結(jié)合本地區(qū)水利工作實際,在協(xié)調(diào)本地區(qū)水利業(yè)務領域信息化目標任務基礎上,做好本地區(qū)信息化專項規(guī)劃的編制。
2. 各單位要按照《水利信息化資源整合共享頂層設計》的要求,對本地區(qū)的數(shù)據(jù)資源、業(yè)務應用、基礎設施、安全體系和支撐保障條件進行梳理,全面規(guī)劃水利信息化資源配置,抓緊完善本地區(qū)《水利信息化資源整合共享實施方案》,并遵循“整合已建、統(tǒng)籌在建、規(guī)范新建”的原則,協(xié)同推進水利信息化建設與管理工作,形成水利業(yè)務與水利信息化良性互動的發(fā)展局面。
3. 各單位網(wǎng)信組織協(xié)調(diào)部門要充分發(fā)揮統(tǒng)籌協(xié)調(diào)作用,在水利信息化項目立項及實施過程中,注重信息技術與水利業(yè)務深度融合,促進互聯(lián)互通和信息共享,確保各項目建設形成協(xié)調(diào)有力的信息化支撐能力。
(二)加強信息化項目關鍵環(huán)節(jié)管理
1. 水利信息化項目的咨詢、設計、開發(fā)、集成、安全服務、工程監(jiān)理等工作要選擇具有相應能力的單位,法律法規(guī)有強制資質(zhì)要求的要選擇具有相應資質(zhì)的單位。
2. 水利信息化項目采購的軟硬件產(chǎn)品、技術和服務須符合國家和水利行業(yè)有關要求,確保采購正版軟件,優(yōu)先選用國產(chǎn)產(chǎn)品，確需采購進口產(chǎn)品的應履行相關手續(xù)。積極推進國產(chǎn)密碼在水利樞紐控制系統(tǒng)和重要水利信息系統(tǒng)中的應用。
3. 水利信息化項目要依據(jù)國家信息安全等級保護制度(以下筒稱等保)相關要求進行系統(tǒng)定級后報所在地公安部門備案,并同步規(guī)劃、設計安全防護建設方案。在項目實施過程中,要依據(jù)所定等保級別同步建設安全防護措施,三級及以上級別的還須在竣工(最終)驗收前通過等保測評。
4. 水利信息化項目開發(fā)的應用軟件要針對統(tǒng)一開發(fā)工具、統(tǒng)一用戶管理、統(tǒng)一地圖服務、統(tǒng)一數(shù)據(jù)交換、統(tǒng)一門戶集成等方面進行符合性測試,確?！端畔⒒Y源整合共享頂層設計》提出的水利應用整合共享“五統(tǒng)一”要求落到實處。投資額較大的應用軟件原則上還要通過具有相應資質(zhì)的第三方評測機構的測試。
5. 水利信息化項目主體任務完成后要進行為期不少于3個月的試運行,并做好功能、性能指標及資源整合共享情況等相關記錄,編制試運行報告。
6. 各單位要做好水利信息化項目竣工(最終)驗收后的成果管理和數(shù)據(jù)資源匯交工作。項目成果要報網(wǎng)信組織協(xié)調(diào)部門登記備案,數(shù)據(jù)資源成果還要匯交相應技術支撐單位,并及時更新信息資源目錄,為資源共享創(chuàng)造條件。
(三)加強信息系統(tǒng)運行與維護管理
1. 各單位要加強建成信息系統(tǒng)的運行維護工作。運行維護單位要按照《水利信息系統(tǒng)運行維護規(guī)范》SL715)等有關技術標準的規(guī)定,開展水利信息化項目建設成果的運行維護工作,根據(jù)需要設立運行維護崗位,落實專職運行維護技術人員,并積極探索委托具有資質(zhì)第三方專業(yè)機構承擔運行維護任務。
2. 各單位要積極開展信息系統(tǒng)運行維護經(jīng)費的申請與使用。運行維護單位在做好水利信息化建設項目成果資產(chǎn)管理基礎上，要參照《水利信息系統(tǒng)運行維護定額標準》試行)及相關規(guī)定測算年度運行維護經(jīng)費,及時申報年度財政預算,保障信息系統(tǒng)正常運行。
3. 各單位要切實做好信息系統(tǒng)備份管理。要根據(jù)信息系統(tǒng)應用范圍、重要程度等因素制訂不同場景下數(shù)據(jù)級、應用級等備份策略,制定備份方案,明確備份的內(nèi)容、方式和頻次以及備份介質(zhì)的存儲等。要根據(jù)備份方案及時檢查備份作業(yè)完成情況并開展應對處理。定期進行備份恢復演練,確保備份的有效性。
(四)加強網(wǎng)絡安全全方位管理
1. 各單位要遵循國家《信息安全技術信息系統(tǒng)安全管理要求》《信息技術安全技術信息安全管理體系要求信息安全技術信息系統(tǒng)安全等級保護基本要求》等標準的規(guī)定,加強水利網(wǎng)絡安全管理。
2. 各單位要強化網(wǎng)絡安全風險隱患管控,軟硬件設備上線前應進行漏洞掃描;應用軟件上線前應查驗軟件安全性測試報告,面向互聯(lián)網(wǎng)應用的軟件和重要信息系統(tǒng)上線前還要查驗由第三方專業(yè)機構出具的應用軟件安全性測試報告;國家級重要信息系統(tǒng)上線前還要查驗由第三方專業(yè)機構出具的源代碼安全檢測報告;定期對投入運行的信息系統(tǒng)進行漏洞掃描,發(fā)現(xiàn)問題及時整改;定期進行網(wǎng)絡安全審計,對可疑行為進行分析處置;重要信息系統(tǒng)應每年至少開展一次等保測評。
3. 各單位要加強網(wǎng)絡安全威脅感知與預警能力建設,開展網(wǎng)絡安全狀況的實時監(jiān)測﹑集中管理,強化水利重要門戶網(wǎng)站及面向互聯(lián)網(wǎng)服務的重要信息系統(tǒng)的在線安全監(jiān)測,對發(fā)現(xiàn)的網(wǎng)絡安全事件和威脅進行預警、通報。
4. 各單位要建立網(wǎng)絡安全事件應急響應和恢復工作機制,完善應急響應組織機構,制定應急預案并加強演練,快速有效處置突發(fā)網(wǎng)絡安全事件。
5. 各單位要建立網(wǎng)絡安全監(jiān)督檢查工作機制,定期組織開展全面的水利網(wǎng)絡安全檢查,不定期組織網(wǎng)絡安全專項檢查。
6. 各單位要做好水利行業(yè)網(wǎng)絡安全信息通報工作,并將通報機制延伸到下屬單位。
三.保障措施
水利信息化建設與管理是一項復雜的系統(tǒng)工程,要求高、任務重、責任大,必須強化和落實各項保障措施,實現(xiàn)上下聯(lián)動、創(chuàng)新驅(qū)動、重點帶動、整體推動。
1. 加強組織領導,明確責任分工。要充分認識加快水利網(wǎng)信事業(yè)發(fā)展的重要性和緊迫性,理順體制機制,加強組織領導,健全責任制度,明確責任分工。網(wǎng)信領導小組要切實發(fā)揮牽頭抓總作用，抓好網(wǎng)信工作的統(tǒng)籌協(xié)調(diào)、整體推進和督促落實。網(wǎng)信組織協(xié)調(diào)部門、業(yè)務部門要各司其職、各負其責,積極主動做好職責范圍內(nèi)的網(wǎng)信工作,加強內(nèi)部協(xié)調(diào)和外部協(xié)作,形成共同推動水利網(wǎng)信事業(yè)發(fā)展的強大合力。
2. 加大資金投入,強化項目管理。要建立水利網(wǎng)信工作長效投入機制,優(yōu)先安排水利信息化資源整合、重點工程建設、網(wǎng)絡安全等方面的資金投入。要加強前期工作和項目儲備,強化項目科學論證,避免重復建設和低水平建設。要加強信息化建設與管理全過程的監(jiān)督管理,完善并嚴格執(zhí)行招投標、政府采購政策,加強項目建設管理和資金管理,健全廉政風險防控機制,確保資金使用效益和項目廉潔安全。
3. 創(chuàng)新體制機制,強化運行維護。要建立完善的信息系統(tǒng)運行維護工作機制,明確運行維護管理部門,建立專業(yè)運行維護隊伍。要將水利信息系統(tǒng)運行維護經(jīng)費列入財政預算,并在確保信息安全的情況下積極探索外包,托管等多種運行維護方式,確保水利網(wǎng)信系統(tǒng)建得成、用得好、可持續(xù)。
4. 抓好人才培養(yǎng),強化科技創(chuàng)新。要把水利網(wǎng)信人才選拔、培養(yǎng)、使用作為水利人才隊伍建設重點,制定切實可行人才培訓和激勵機制,確保優(yōu)秀網(wǎng)信人才招得到、留得住、用得好。要建立水利信息科技創(chuàng)新發(fā)展機制,發(fā)揮高校、科研院所及其他社會機構作用,推進水利信息科技創(chuàng)新平臺建設。加強前沿信息技術跟蹤、引進以及水利信息科技研究與攻關,全面提升水利網(wǎng)信工作對水利改革發(fā)展支撐保障能力。
5. 建立工作機制,強化監(jiān)督檢查。要建立水利網(wǎng)信監(jiān)督檢查工作機制,采用日常監(jiān)督、定期與不定期檢查相結(jié)合、單位自查與現(xiàn)場督導相結(jié)合等多種方式,摸清情況,查找差距,褒揚先進,鞭策后進。
