中国水利网站9月5日讯（记者 李伯）近年来，随着海委防汛指挥调度、水资源管理与保护、水利电子政务等一批重要信息系统投入使用，信息系统的安全运行需求也日益迫切。对此，海委认真落实水利部有关部署，结合实际，采取有效措施，推进信息安全保障建设不断取得新成效。

　　构建管理体系 健全制度机制

　　海委党组高度重视网络与信息安全工作，明确提出“全面防御，整体提高，以自身需求为主导，立足适度实用，构建可持续发展的信息安全保障体系”的工作思路，并于2013年成立了以分管委领导为组长的网络与信息安全工作领导小组。委直属各管理局也相应成立专项工作领导小组，全委上下形成了上下联动的信息安全管理机制，对信息安全工作的管理得到进一步加强。

　　同时，海委不断完善机制制度，先后印发了《海委政务外网运行管理办法》《海委机关终端管理办法》等。建立起信息安全事件应急处理机制，规范了安全事件处理流程；建立了信息安全工作定期交流和通报机制，严格执行汛期及重要时期安全事件零报告制度；认真落实信息安全责任制，明确网络与信息系统安全运行保障措施，细化了工作内容，明确责任主体，为安全规范化管理奠定了良好基础。

　　实施重点项目 统筹体系建设

　　在信息安全建设中，海委以重要信息系统安全等级保护等项目为重点，积极推进项目实施，不断提高信息安全工作水平。目前，海委重要信息系统等级保护项目建设正在有序进行，直属各管理局物理安全建设全部完成，重要信息系统网络安全防护的软硬件集成条件基本成熟，信息系统应用及主机安全防护水平得到明显提升。此外，海委政务外网数字身份认证系统也已建成并投入使用，覆盖海委机关、企事业单位、直属各管理局，大大降低了非法登录及越权操作的风险。

　　海委还同步考虑安全防护建设，在海河流域水资源监控能力建设项目、海委防汛抗旱指挥系统二期工程以及漳河上游水量调度管理系统等项目建设中均明确了信息安全建设内容，为后续信息系统的运行使用提供了安全保障。

　　强化安全检查 开展宣传教育

　　自2010年起，海委每年都组织开展汛前信息安全检查，依据标准对各级单位机房环境、网络运行管理、重点信息系统管理、数据备份情况等进行隐患及风险排查，有力保障了重点信息系统的安全稳定运行。今年，海委针对网站安全防范重点，还组织开展了网站专项检查工作，委托专业安全服务公司对各级单位门户网站进行web应用漏洞扫描，开展相关互联网备案工作，实施水信息网专业渗透测试，及时堵塞了安全漏洞。

　　为进一步提高有关人员业务素质和工作水平，海委广泛开展网上信息安全教育，组织开展了多次信息安全专题培训，内容网络安全防护技术，数据安全管理、个人信息安全防范等，累计培训学员达200人次。各级单位信息安全管理水平得到提高，干部职工的安全意识得到增强。

　　下一步，海委将继续发挥自身优势，不断健全安全管理保障机制，完善信息安全制度体系，提高管理人员能力素质，全面提升海委水利信息与网络安全防护保障水平，为流域水利事业健康发展保驾护航。

　　来源：中国水利网站 2014年9月5日