□宋博石菡闫晓敏刘子涵

（1河南省水利信息中心；2国网河南省电力公司电力科学研究院计量中心）

河南水利应用系统安全等级保护工作浅析

□宋博1石菡2闫晓敏1刘子涵1

（1河南省水利信息中心；2国网河南省电力公司电力科学研究院计量中心）

信息化技术的不断应用使得水利应用系统不断庞大，防汛抗旱、水资源管理、电子政务，电子邮件系统等已经广泛应用在水利系统的方方面面。信息系统也面临着各种各样的攻击和挑战，蠕虫病毒、拒接服务、爬虫扫描、后门漏洞等，不仅影响了业务系统的正常运行，也使个人隐私和敏感信息暴露无疑。应用系统的等级保护工作既是网络安全法的基本要求，也是应用系统安全稳定运行的重要保障，做好水利应用系统的安全防护、定级测评工作就成为最基本的安全需求。

水利应用系统；定级测评；等级保护；安全

0 前言

河南省水利应用系统近年来快速发展，依托国家水利部建设了防汛抗旱、水资源管理、移民安置等重要业务系统，2010年开始建设河南水利电子政务系统，目前已完成河南水利门户网站群、支撑环境系统、内部综合办公系统、行政审批系统建设。全省目前共有主要应用系统20个，现有2个二级及以上业务完成安全等级保护定级和测评备案工作，包含河南省水资源管理系统定级备案为三级，水利门户网站定级备案为二级。按照最新颁布的网络安全法和关键信息基础设施的相关要求，河南省水利应用系统安全等级保护工作还比较落后，尽快加强和完善等级保护工作就显得尤为重要。……