P 55 ICS 35.240.50
SL 中华人民共和国水利行业标准 SL/T 803-2020
水利网络安全保护技术规范 Technical specification for cybersecurity of water resources
2020-11-30发布2021-02-28实施
中华人民共和国水利部发布
SL/T 803-2020
目次
前言 1范围...... 2规范性引用文件 3术语与缩略语 3.1术语和定义 3.2缩略语** 4总体要求 4.1基本原则 4.2一般要求. 4.3水利关键信息基础设施补充要求 5网络安全技术体系 5.1体系架构. 5.2建设要求 6安全纵深防御能力 6.1基本要求 6.2安全物理环境 6.3安全通信网络 6.4安全区域边界 6.5安全计算环境 6.6工业控制系统扩展安全13 6.7云与虚拟化扩展安全16 6.8移动互联扩展安全16 6.9物联网扩展安全“17 7安全监测预警能力.17 7.1基本要求17 7.2安全信息采集17 7.3威胁感知20 8安全应急响应能力.21 8.1应急决策指挥平台21 8.2应急预案23 8.3应急演练23 8.4应急资源23 8.5应急恢复能力24 9安全运营.24 9.1基本要求24 9.2运营要素25 10安全监督检查26 10.1监督检查内容26
SL/T 803-2020 10.2监督检查方法26 10.3监督检查风险防控26 10.4关键信息基础设施增强要求27 附录A(资料性)网络安全区域划分说明28 附录B(资料性)检查过程29
IV
SL/T 803-2020
前言
根据水利技术标准制修订计划安排,按照GB/T1.1一2020《标准化工作导则第1部分:标准 化文件的结构和起草规则》的要求,编制本标准。
本标准共10章和2个附录,主要技术内容有: -总体要求; 一网络安全技术体系; 一安全纵深防御能力; -安全监测预警能力; 一安全应急响应能力; 一安全运营; -一安全监督检查。
本标准批准部门:中华人民共和国水利部 本标准主持机构:水利部网络安全与信息化领导小组办公室 本标准解释单位:水利部网络安全与信息化领导小组办公室 本标准主编单位:水利部信息中心 本标准参编单位:海河水利委员会水利信息网络中心 本标准出版、发行单位:中国水利水电出版社 本标准主要起草...