水利信息化發(fā)展快速，信息化基礎(chǔ)設(shè)施及業(yè)務(wù)應(yīng)用逐步建設(shè)并完善，與此同時，網(wǎng)絡(luò)與信息安全體系也逐步建立和發(fā)展。但與日益增加的業(yè)務(wù)應(yīng)用對安全的需求相比，水利行業(yè)網(wǎng)絡(luò)與信息安全系統(tǒng)尚缺乏統(tǒng)一的規(guī)劃、安排、組織和實施，現(xiàn)有的安全應(yīng)用還比較單一，缺乏系統(tǒng)性和整體性，存在較大安全風(fēng)險，遠(yuǎn)不能達(dá)到國家對信息系統(tǒng)安全防護的相關(guān)要求，如不及時解決將嚴(yán)重影響水利信息化的進一步發(fā)展。

《中華人民共和國計算機信息系統(tǒng)安全防護條例》（國務(wù)院令第147號）明確規(guī)定我國“計算機信息系統(tǒng)實行安全等級保護”。依據(jù)國務(wù)院147號令的要求而制訂發(fā)布的強制性國家標(biāo)準(zhǔn)《計算機信息系統(tǒng)安全防護等級劃分準(zhǔn)則》（GB17859-1999）為計算機信息系統(tǒng)安全防護等級的劃分奠定了技術(shù)基礎(chǔ)。《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》（中辦發(fā)[2003]27號）明確指出實行信息安全等級保護，“要重點保護基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟命脈、社會穩(wěn)定等方面的重要信息系統(tǒng)，抓緊建立信息安全等級保護制度”。《關(guān)于信息安全等級保護工作的實施意見》（公通字[2004]66號）和《信息安全等級保護管理辦法》（公通字[2007]43號）確定了實施信息安全等級保護制度的原則、工作職責(zé)劃分、實施要求和實施計劃，明確了開展信息安全等級保護工作的基本內(nèi)容、工作流程、工作方法等。信息安全等級保護相關(guān)法規(guī)、政策文件、國家標(biāo)準(zhǔn)和公共安全行業(yè)標(biāo)準(zhǔn)的出臺，為網(wǎng)絡(luò)與信息安全體系的建設(shè)提供了法律、政策、標(biāo)準(zhǔn)依據(jù)。《關(guān)于開展信息安全等級保護安全建設(shè)整改工作的指導(dǎo)意見》（公信安[2009]1429號）明確要求各部門在信息安全等級保護定級工作基礎(chǔ)上，力爭在2012年底前完成已定級信息系統(tǒng)（不包括涉及國家秘密信息系統(tǒng)）安全建設(shè)整改工作。水利部于2007年9月初組織開展了水利行業(yè)信息系統(tǒng)安全等級保護定級工作，目前定級工作已基本完成，這為水利行業(yè)網(wǎng)絡(luò)與信息安全體系建設(shè)奠定了基礎(chǔ)。

本標(biāo)準(zhǔn)編制的目的是依據(jù)國家信息系統(tǒng)等級保護相關(guān)標(biāo)準(zhǔn)及其他信息安全標(biāo)準(zhǔn)規(guī)范，結(jié)合水利信息化實際情況，對水利網(wǎng)絡(luò)與信息安全體系的框架結(jié)構(gòu)、安全要素基本要求等進行規(guī)范，指導(dǎo)水利行業(yè)各單位、各部門在信息安全等級保護定級和備案工作基礎(chǔ)上，開展信息系統(tǒng)安全規(guī)劃、整改及建設(shè)工作，落實安全防護技術(shù)措施，建立健全安全管理制度，進一步提高水利網(wǎng)絡(luò)與信息系統(tǒng)的安全保障能力和防護水平，確保各單位、部門網(wǎng)絡(luò)與信息系統(tǒng)的安全運行，推進水利信息化的安全、健康、協(xié)調(diào)發(fā)展。