水利部印發(fā)水利網(wǎng)絡(luò )安全管理辦法(試行)
為貫徹落實(shí)習近平總書(shū)記網(wǎng)絡(luò )強國戰略思想,依據《中華人民共和國網(wǎng)絡(luò )安全法》,水利部網(wǎng)信辦組織制定了《水利網(wǎng)絡(luò )安全管理辦法(試行)》(以下簡(jiǎn)稱(chēng)《辦法》),并于近日通過(guò)審議印發(fā)。水利部部長(cháng)鄂竟平高度重視《辦法》制定工作,多次作出批示指示,提出要抓住用務(wù)實(shí)手段查找問(wèn)題這一“關(guān)鍵”和處罰這一“要害”,突出問(wèn)題導向,圍繞“辦什么—誰(shuí)來(lái)辦—怎么辦—辦得不好怎么處罰”這條主線(xiàn)制定《辦法》。
《辦法》包括總則、網(wǎng)絡(luò )安全規劃建設、網(wǎng)絡(luò )運行安全、監測預警與應急處置、監督考核與責任追究、附則共六章?!掇k法》指出,水利網(wǎng)絡(luò )安全遵循“積極利用、科學(xué)發(fā)展、依法管理、確保安全”的方針,建立及時(shí)發(fā)現漏洞、及時(shí)有效處置漏洞和嚴格責任追究三套機制,確保水利信息化規劃建設同步落實(shí)網(wǎng)絡(luò )安全等級保護制度,明確運行階段網(wǎng)絡(luò )安全責任?!掇k法》圍繞查、改、罰等環(huán)節,強化利用攻防演練、滲透測試、在線(xiàn)監測等客觀(guān)、有效方式去發(fā)現問(wèn)題;深入評估、分析問(wèn)題產(chǎn)生的原因,采取修補漏洞、系統升級、部署防護措施、完善管理制度等措施進(jìn)行有效處置、整改;明確責任追究主體及原則,細化責令整改、警示約談、通報批評以及建議行政處分和組織處理等追究方式,將水利網(wǎng)絡(luò )安全保護對象重要程度與網(wǎng)絡(luò )安全事件嚴重程度組合量化追究事項,對造成嚴重損失及危害的、屢教不改的,從嚴從重處罰,直至追究行政、法律責任。
《辦法》突出問(wèn)題導向,對于今年水利部攻防演練發(fā)現的41.5%屬于信息化項目規劃建設階段沒(méi)有同步落實(shí)網(wǎng)絡(luò )安全等級保護要求留下的問(wèn)題,以及58.5%屬于運行階段管理不到位造成的問(wèn)題,明確了具有針對性、有效性的解決措施。同時(shí),《辦法》通過(guò)“網(wǎng)絡(luò )安全規劃建設”“網(wǎng)絡(luò )運行安全”兩章,明確具體任務(wù)、責任單位,建立了信息系統全生命周期安全管控規范,有效解決上述問(wèn)題,確?!掇k法》實(shí)用、管用。葉建春副部長(cháng)強調要加大《辦法》的執行力度,要求部網(wǎng)信辦近期選擇部分部直屬單位開(kāi)展網(wǎng)絡(luò )安全滲透測試,對滲透測試發(fā)現的問(wèn)題,在通報整改的基礎上,結合網(wǎng)絡(luò )安全現場(chǎng)檢查,依據《辦法》進(jìn)行責任追究。
《辦法》為水利行業(yè)網(wǎng)絡(luò )安全強監管提供準則和依據,是健全水利網(wǎng)絡(luò )安全保障體系、提升水利網(wǎng)絡(luò )安全防護能力的重要舉措。
來(lái)源:水利部網(wǎng)站
聲明:素材來(lái)源于網(wǎng)絡(luò )如有侵權聯(lián)系刪除。