《水利数据安全能力评估指南》（编制说明编写要求）.docx

《水利数据安全能力评估指南》河南省地方标准编制说明

一、编制的目的和意义

数据作为水利行业新的生产要素，随着大数据时代的来临，数据及数据资产的重要性越发突出。2022年12月，水利部印发了《水利部数据安全管理办法（试行）》，从责任分工、数据分类分级管理、监测预警与应急处置等方面规范了水利数据管理。为贯彻落实《水利部数据安全管理办法（试行）》，强化水利整体数据安全能力，编制本标准有助于促进水利数字经济健康发展。

按照《河南省政务数据安全管理暂行办法》（豫政办〔2022〕39号）要求和设计目标，为规范全省水利数据安全建设，保障数据交换共享，实现省内各级单位建设标准统一、功能集成、技术先进、安全高效、整合共享、应用便捷的智慧水利体系等要求。数据安全能力是规范数据处理活动，防止数据泄露、篡改、丢失等风险，使数据管理保障持续安全状态的能力。

二、任务来源及编制原则和依据

（一）任务来源

河南省市场监督管理局于2024年6月发布了《关于下达2024年第二批河南省地方标准制修订计划的通知》（豫市监函〔2024〕88号），由河南省水利标准化技术委员会（HN/TC22）提出并归口，由河南省水文水资源中心和河南省水利科技应用中心负责标准《水利数据安全能力评估指南》的编制工作，项目编号20242110065。

（二）编制原则

本标准编制遵循“科学性、适用性、规范性、一致性”的原则。

1.科学性原则

在前期分析调研的基础上，依据网络安全现状和政策法规要求，科学设计评估指标，合理设置赋分权重，通过选取典型单位进行评估验证，使文件技术要求具有科学

性。

2.适用性原则

按照水利部《水利数据分类分级指南（试行）》的要求，结合我省水利数据的现状，规定了水利行业开展数据安全和数据安全治理工作要求，本指南从评估原则、评估方法、评估内容、评估流程及评估结论等方面，在安全管理和安全技术两个维度对数据安全能力进行评估。

3.规范性原则

本文件编制严格按照GB/T1.1《标准化工作导则第1部分：标准化文件的结构和起草规则》的要求，采用标准

用语，确保规定的条款明确无歧义。本次编写采用章、

条、段、列项的层次编排方式。其中，列项是具体要求，所以规定不能模糊，必须明确具体要求、目的，本次编写通过增列项的方式来细化数据安全建设的技术要求。

4.一致性原则

规范性引用文件及各条款内容与国家及地方现行政策、规划、标准、意见中的规定和要求相一致。

（三）编制依据

本文件的编制依据《中华人民共和国标准法》和《地方标准管理办法》的规定，严格按照GB/T1.1-2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的要求进行编制。标准编制注重标准的通用性和可操作

性，满足现行水利工程领域相关国家和行业标准要求，以符合河南省水利数据安全能力建设实际为基本出发点进行编制。

本标准以我国法律、法规、标准为参考依据，在编制过程中参考的标准包括：

GB/T25069-2022信息安全技术术语

GB/T29246-2017信息技术安全技术信息安全管理体系概述和词汇

GB/T37988-2019信息安全技术数据安全能力成熟度模型

SL/T803-2020水利网络安全保护技术规范

DB41/T2534-2023水利网络安全建设技术规范

三、编制过程

（一）起草阶段

河南省市场监督管理局下达通知后，河南省水文水资源中心和河南省水利科技应用中心联合成立标准起草小

组，负责《水利数据安全能力评估指南》的编制工作。小组以王骏为组长，刘念龙、宋博等为主要成员，按照章节内容明确人员分工，起草小组在收集、学习已发布的国

家、行业及地方相关标准、文献和资料的基础上，按照分工明确内容设计、资料收集、规范编制、评估验证、体例格式校核、意见反馈修改等工作内容。通过现场实地调

研、问卷调研、跨行业比对等方式，结合水利数据安全能力建设现状，边撰写文件边进行修改和完善。

（二）讨论稿阶段

起草小组定期召开工作会议，对文件的编制思路、主要内容、编制计划和编制要求等进行详细讨论，对标准制定中遇到的相关问题进行深入交流并达成共识，制定合理可行的编制计划和任务分工。经过编制组成员的共同努

力，对标准内容逐条逐字推敲、反复修改、补充完善，于

2024年6月完成讨论稿和编制说明的编写工作。

四、主要内容的确定

本文件由“范围、规范性引用文件、术语和定义、水利数据安全能力评估概述、水利数据安全管理评估、水利数据安全技术评估、附录、参考文献”共计八章组成。

（一）范围

本文第1章规定了适用范围。本文件规定了水利数据安全评估原则