本站讯 日前，国家信息安全等级保护工作协调小组办公室发布信息安全等级保护工作简报，对水利部信息安全等级保护工作成效给予充分肯定。简报指出，中国科学院、水利部精心组织、周密部署，组织开展了信息系统安全等级保护定级工作，取得良好成效，并在工作中进一步提高了对信息安全等级保护工作重要性、紧迫性的认识，为下一步深入开展等级保护工作奠定了基础。

　　简报指出，水利部一直以来对信息安全等级保护工作给予了高度重视，针对水利信息化建设的现状和水利信息系统的特点，严格按照等级保护工作要求有效完成了定级备案工作，工作扎实，措施得力，成效显著。水利部信息安全等级保护工作顺利开展的关键要素有：一是领导重视。陈雷部长、鄂竟平副部长、胡四一副部长分别对定级工作做了批示，同时成立领导小组，由刘宁总工任组长，为等级保护工作的开展提供了组织领导保障。二是保障有力。水利信息化行业管理逐步加强，各单位设有相应的定级工作小组，明确了工作责任人、联系人，形成了一套科学的定级工作运转网络和工作机制。三是内在需要。水利信息化发展过程中，安全体系建设一直是一个薄弱环节，信息安全等级保护工作正是信息化发展的自身要求，为实践所需，为发展所需。四是方法对路。水利部针对定级工作的进展情况和遇到的问题多次与有关部门交流沟通，得到了及时的帮助和业务指导，减少对定级制度理解不清造成的工作反复性，提高整个水利系统工作效率。

　　简报指出，在组织开展信息系统安全等级保护定级工作的过程中，水利部对信息安全等级保护工作的认识逐步深刻：首先，信息安全等级保护工作是信息安全保障领域的一项最具基础性的工作，在信息化建设过程中，信息安全等级保护工作必须贯穿始终，扭转以往"重建设轻安全"、"重技术轻管理"的观念，等级保护工作是提高我国信息安全保障工作能力和水平的重要突破口。其次，信息安全保护等级是一个标尺。以前水利部信息系统安全建设和保护是不系统的、不规范的、不科学的，但引入等级保护的理念，确定信息系统的安全保护等级，使得信息系统规划、建设、运行、维护、管理等有了统一标准，等级保护工作使得水利部信息化工作更加规范科学，资源得以最优化配置和使用，各项工作能够在等级保护工作的主线上稳步推进。今年初，水利部组织编制了《水利网络与信息安全事件应急预案》，专家在对系统应急的分级方面产生了分歧，经讨论大家一致赞同选用信息系统安全等级作为系统应急的等级。最后，信息安全等级保护是一个政策。以前进行水利信息系统安全建设无章可循，现在有法可依，有据可查，通过等级保护工作，进一步加强了水利系统信息安全建设，也让此项工作得到领导和更多相关部门的认同和支持。深入开展信息安全等级保护工作是一个机遇和契机，开辟了信息化建设一个新领域，为水利系统下一步工作指明了方向，拓宽了道路。

　　据了解，在前期工作的基础上，水利部将水利信息安全等级保护工作作为2008年信息化工作要点之一，水利部信息化工作领导小组会议确定将水利信息网络与安全保障系统作为近期水利信息化8个重点工程之一。下一步，按照《信息安全等级保护管理办法》的要求，水利部拟根据国家要求，尽快出台水利信息系统安全建设整改方案或意见，要求按照信息系统安全保护等级将拟建信息系统提前规划设计，对在建系统进行调整完善，对已建系统进行整改。同时，计划出台《水利网络与信息安全事件应急预案》；并修订《全国水利信息化规划》，将水利信息安全等级保护工作作为一项重要内容，逐步建立健全等级保护工作长效机制。