安全网络【标准建设和网络系统安全】

（六）加强水土保持信息化标准体系建设和推广。

紧密围绕水土保持信息化建设内容，针对当前信息整合共享标准缺乏和急需的现状，进一步推进水土保持信息分类与编码、数据采集、处理、存储、管理、交换和服务等技术标准的制定、修订，强化已颁特别是新颁标准的培训和宣贯，鼓励标准的应用推广，规范各级水土保持信息系统建设和数据生产，加快水土保持信息化建设进程。

（1）加快基础性和关键性水土保持信息化标准的制定和修订。按照“轻重缓急、逐步推进”的原则，在认真研究已有国家标准和行业标准的基础上，有重点、有步骤地开展标准化体系建设工作，优先制定水土保持信息化建设急需的、共性的、基础性和关键性的标准。一是加快正在编制的《水土保持信息分类与分级标准》、《小流域划分及编码规范》、《水土保持元数据标准》等基础性标准的编制和报批工作；二是陆续推动水土保持数据字典、数据交换标准、空间数据加工处理技术规范、水土保持基本制图符号和方法等基础性和关键性标准的编制工作，逐渐完善水土保持信息化标准体系。

（2）强化标准的培训、宣贯和监督检查。通过会议、电视、广播、报刊、网络等方式，加强《水土保持信息管理规程》、《水土保持数据库表结构与标识符》、《水土保持遥感监测技术规范》、《水土保持监测点代码》等已颁标准特别是新颁标准的培训和宣贯，营造重视和自觉贯彻实施标准的良好氛围。结合土壤侵蚀普查、水土流失动态监测等大型项目应用，鼓励标准的应用推广，逐步建立标准实施监督和反馈机制，规范各级水土保持信息系统建设和数据生产，保障和促进信息共享和业务协同。

（七）加快推进水土保持信息网络安全建设。

根据国家信息系统安全等级保护相关要求及《水利网络与信息安全体系建设基本技术要求》，坚持“适度安全、技术与管理并重、分级与多层保护和动态发展”等原则，从物理安全、网络安全、数据安全、系统安全、应用安全、安全制度等六方面，确保网络与信息安全和监管与服务的有效性。

（1）物理安全。主要包括机房内安全域划分，门禁、空调、消防、动力、防雷、接地、机房屏蔽、线路屏蔽建设，有效保障系统的物理载体安全。

（2）网络安全。内外网实行物理隔离，不同的安全域边界配置加密机、防火墙，上下级网络边界部署安全网关，核心交换配置入侵防御系统，实现网络的安全访问控制、数据的保密传输。

（3）数据安全。一是强化数据的安全管理，国家、流域和省级数据库管理系统做好数据库自身的安全配置，登陆账户专人专管；二是各级数据库建立数据存储备份恢复系统，对重要数据定期进行本地多种方式的重要数据备份和异地的远程数据备份。

（4）系统安全。通过建设覆盖水土保持监测网络分级管理、统一监管的病毒防治、终端管理系统，第三方安全接入系统，漏洞扫描和自动补丁分发系统，提高系统对网络攻击、病毒入侵的防范能力和网络泄密的检查发现能力，保障系统、数据库、应用服务系统的高可用性。

（5）应用安全。内网门户平台通过申请水利政务内网的身份认证（CA ）和安全应用支撑等服务许可，实现可靠的身份认证、信道加密以及基于属性证书的应用服务资源访问控制，并进行访问控制的日志管理，保障内网传输数据的机密性、完整性、真实性和不可否认性。外网门户平台采用网页防篡改技术和病毒防御系统等，防治恶意攻击修改网站。

（6）安全制度。一是制定并实施数据、设施、设备等安全管理策略及相应的规章制度，包括机房出入管理制度、机房监控日志保存制度、数据库管理、备份、恢复管理制度、网络设备配置管理制度、系统管理控制制度、突发事件应急处理流程、机房资产管理规范等规章制度，健全安全管理机制；二是加强管理及技术人员的安全教育和管理技能培训，提高信息化安全意识。