SLT-水利工程控制網(wǎng)建設(shè)技術(shù)導(dǎo)則編制說明

附件4《水利工程控制網(wǎng)建設(shè)技術(shù)導(dǎo)則》（?征求意見稿□送審稿□報批稿）編制說明主編單位（簽章）：水利部信息中心2024年12月26日

編制說明一、工作簡況1.任務(wù)來源水利部黨組高度重視數(shù)字孿生水利建設(shè)，將推進數(shù)字孿生水利建設(shè)作為推動新階段水利高質(zhì)量發(fā)展的六條實施路徑之一，提出要系統(tǒng)構(gòu)建數(shù)字孿生水利體系，并明確數(shù)字孿生流域、數(shù)字孿生水網(wǎng)、數(shù)字孿生水利工程是數(shù)字孿生水利的三個重要組成部分。水利工程控制網(wǎng)是承載水利工程控制系統(tǒng)的基礎(chǔ)網(wǎng)絡(luò)，也是數(shù)字孿生水利信息化基礎(chǔ)設(shè)施的重要組成部分，提高水利工程控制網(wǎng)的網(wǎng)絡(luò)支撐能力和網(wǎng)絡(luò)安全防護能力十分重要。2024年水利標(biāo)準(zhǔn)主管機構(gòu)明確下達《水利工程控制網(wǎng)建設(shè)技術(shù)導(dǎo)則》標(biāo)準(zhǔn)編制的任務(wù)。2.編制目的為切實提升水利工程控制網(wǎng)的網(wǎng)絡(luò)支撐能力和網(wǎng)絡(luò)安全防護能力，做好數(shù)字孿生水利信息化基礎(chǔ)設(shè)施支撐工作。規(guī)范水利工程控制網(wǎng)總體架構(gòu)、網(wǎng)絡(luò)分區(qū)、網(wǎng)絡(luò)域劃分、安全防護、運行管理等要求。特制定本標(biāo)準(zhǔn)。3.主要工作過程1. 2024年6-8月，收集并學(xué)習(xí)水利工程控制網(wǎng)建設(shè)相關(guān)材料，為編制本標(biāo)準(zhǔn)做準(zhǔn)備。2. 2024年9-10月，編制完成技術(shù)指南大綱和初稿，完成審查。3. 2024年11-12月，根據(jù)大綱審查意見修改完善標(biāo)準(zhǔn)初稿，形成標(biāo)準(zhǔn)征求意見材料，發(fā)文征求意見。二、主要內(nèi)容本標(biāo)準(zhǔn)主要內(nèi)容共9個章節(jié)。第一章范圍，概述標(biāo)準(zhǔn)整體內(nèi)容并明確適用范圍。第二章規(guī)范性引用文件，列舉了所引用的標(biāo)準(zhǔn)，包含標(biāo)準(zhǔn)名稱和標(biāo)準(zhǔn)號。第三章術(shù)語和定義，規(guī)定了“水利工程控制網(wǎng)”等術(shù)語。第四章縮略語，介紹了本標(biāo)準(zhǔn)所使用的縮略語。第五章基本原則，明確了水利工程控制網(wǎng)建設(shè)應(yīng)遵循的基本要求。第六章總體架構(gòu)和網(wǎng)絡(luò)分區(qū)，規(guī)定了水利工程控制網(wǎng)的網(wǎng)絡(luò)架構(gòu)和分區(qū)要求。第七章網(wǎng)絡(luò)域劃分要求，規(guī)定了核心交換域、生產(chǎn)業(yè)務(wù)域、安全管理域、網(wǎng)絡(luò)接入域、開發(fā)測試域的劃分要求和功能要求。第八章安全防護要求，對網(wǎng)絡(luò)安全防護的一般要求，及邊界管控、態(tài)勢感知等提出了相關(guān)要求。第九章運行管理要求，規(guī)定了水利工程控制網(wǎng)的網(wǎng)絡(luò)維護、配置變更、運行監(jiān)控、人員管理、事件處置等要求。三、國內(nèi)外相關(guān)標(biāo)準(zhǔn)對比分析1.擬納入標(biāo)準(zhǔn)的技術(shù)先進性、成熟程度。擬納入的標(biāo)準(zhǔn)主要是工業(yè)控制網(wǎng)絡(luò)、信息系統(tǒng)設(shè)計、網(wǎng)絡(luò)安全保護的相關(guān)國家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)?！豆I(yè)互聯(lián)網(wǎng)總體網(wǎng)絡(luò)架構(gòu)》《數(shù)字孿生水利工程建設(shè)技術(shù)導(dǎo)則》等標(biāo)準(zhǔn)為水利工程控制網(wǎng)的網(wǎng)絡(luò)架構(gòu)和總體要求提供參照。《PLC控制系統(tǒng)及PLC控制器密碼應(yīng)用技術(shù)規(guī)范》等標(biāo)準(zhǔn)明確規(guī)定了PLC控制系統(tǒng)使用商用密碼技術(shù)的要求規(guī)范，同樣適用于水利工程控制系統(tǒng)。《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護要求》《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》等國家標(biāo)準(zhǔn)提出對信息系統(tǒng)實行分等級保護和重點保護要求。《水利網(wǎng)絡(luò)安全保護技術(shù)規(guī)范》規(guī)定了水利網(wǎng)絡(luò)安全保護總體要求，安全技術(shù)體系框架、縱深防御、監(jiān)測預(yù)警、應(yīng)急響應(yīng)能力建設(shè)要求，安全運營要求和安全監(jiān)督檢查要求，為水利工程控制網(wǎng)絡(luò)安全建設(shè)提供指南。2.本標(biāo)準(zhǔn)與其他標(biāo)準(zhǔn)的標(biāo)準(zhǔn)名稱、適用范圍和技術(shù)內(nèi)容的協(xié)調(diào)性本標(biāo)準(zhǔn)為新制定標(biāo)準(zhǔn)，與水利行業(yè)其他現(xiàn)行標(biāo)準(zhǔn)在標(biāo)準(zhǔn)名稱、適用范圍、技術(shù)內(nèi)容上不存在交叉、重復(fù)、矛盾的地方。《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》等國家標(biāo)準(zhǔn)是本標(biāo)準(zhǔn)的上位文件，在標(biāo)準(zhǔn)編制過程中將進行引用參考，并針對水利工程控制網(wǎng)建設(shè)需求、實際等進行細化補充。本標(biāo)準(zhǔn)適用于各水利工程管理單位的水利工程控制網(wǎng)設(shè)計、建設(shè)、運行等。參照水工程設(shè)計、信息安全等方面相關(guān)國家和水利標(biāo)準(zhǔn)，在此基礎(chǔ)上，結(jié)合水利工程控制網(wǎng)建設(shè)實際，細化水利工程控制網(wǎng)的建設(shè)內(nèi)容、建設(shè)方法，在適用范圍和技術(shù)內(nèi)容上與相關(guān)標(biāo)準(zhǔn)協(xié)調(diào)一致，不存在矛盾的內(nèi)容。3.本標(biāo)準(zhǔn)與相關(guān)法律法規(guī)的協(xié)調(diào)性。本標(biāo)遵循《中華人民共和國網(wǎng)絡(luò)安全法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》《中華人民共和國數(shù)據(jù)安全法》中對信息系統(tǒng)進行分級保護、重點保護和加強對重要數(shù)據(jù)的保護等要求，與相關(guān)法律法規(guī)協(xié)調(diào)一致。四、重大分歧意見的處理經(jīng)過和依據(jù)無。五、標(biāo)準(zhǔn)中尚存在主要問題和今后需要進行的主