可信水利信息系统构建研究

2003 年水利部正式发布了《全国水利信息化规划》（“金水工程”），经过近 10 年的发展，全国水利系统已初步形成了由基础设施、业务应用和保障环境组成的水利信息化综合体系，水利信息网络基本覆盖全国，水利日常工作基本实现计算机化。水利信息化建设的快速推进，有力支撑了水利勘测、规划、科研、建设、管理、改革等各项工作，特别是在应对频发的洪、涝、台风等自然灾害的工作中，发挥了极其重要的作用。然而与之相比，水利网络与信息安全体系的建立与发展就相对滞后，目前尚缺乏统一的规划和标准，现有的安全应用也比较单一，且存在较大的安全隐患，远不能达到国家对信息系统安全防护的相关要求，难以满足水利信息化健康发展的需要。2007 年水利部组织开展了水利行业信息系统安全等级保护定级工作；2008 年水利部召开信息化工作领导小组会议，会上正式确定了信息安全保障系统为水利信息化建设 8 大重点工程之一 [1]；2010 年水利部完成了《水利网络与信息安全体系基本技术要求》的编写工作，将为构建水利信息系统安全体系做出指导。由此可见，信息安全体系的建设将成为未来水利信息化发展过程中的重中之重。