要闻丨落实等保要求,强化安全管理和保障——水利部发布《取用水管理信息系统整合共享与应用推广实施方案》

admin 2022年9月15日23:28:30评论5 views字数 6090阅读20分18秒阅读模式

要闻丨落实等保要求,强化安全管理和保障——水利部发布《取用水管理信息系统整合共享与应用推广实施方案》

为贯彻国务院关于加强数字政府建设重大决策部署和水利部“十四五”智慧水利、数字孪生流域建设有关工作安排,近日,水利部水资源管理司印发了《取用水管理信息系统整合共享与应用推广实施方案》(以下简称《实施方案》)《取用水管理信息系统整合共享与应用推广技术方案》(以下简称《技术方案》)的通知,安排部署取用水管理信息系统整合共享与应用推广工作。

《实施方案》明确了取用水管理信息系统整合共享与应用推广的指导思想、基本原则和建设目标,要求紧紧围绕推进“互联网+政务服务”“互联网+监管”,加快推进取用水管理系统整合、流程优化、数据共享、业务协同,大力推进“一网通办”“一网统管”,全面提升政务服务能力和监管能力。到2023年底前,全面完成各层级取用水管理业务信息系统整合,建成全国、省两级取用水管理平台,实现取用水管理政务事项“一网通办”,形成取用水管理“一张网”、水资源监管“一张图”,管理流程不断优化,数据资源充分共享,监管能力全面提升。
《实施方案》提出了取用水管理信息系统整合共享与应用推广的主要任务:
一是统一取用水管理政务服务事项标准,推动实现同一事项名称、编码、依据、类型等在国家、省、市、县四级统一。
二是整合取用水管理信息系统,建成全国平台和省级平台总门户并统一接入一体化政务服务平台。
三是打造取用水管理“一张网”,全国平台和省级平台为取用水户和流域管理机构、地方各级水行政主管部门提供统一服务。
四是全面推行统一身份认证,实现在全国平台和省级平台“一次认证、全网通办”。
五是全面推进数据汇聚、治理和共享,按照统一标准归集融合取用水管理数据,定期开展数据清洗,推进全国平台、省级平台数据双向共享。
六是深入推进“一网通办”,实现取用水管理事项全流程集成化在线办理,全面推行掌上办事服务新模式。
七是深入推进“一网统管”,建设流域管理机构和省、市、县四级“一网统管”工作体系,实现监管数据共享和业务协同。
八是强化取用水管理数据分析应用,全面构建水资源管理基础数据库,形成水资源管控“一张图”,强化统计综合分析能力。
九是强化安全管理和保障,落实国家信息安全等级保护相关规定和技术要求,确保用户、功能和数据安全。
《实施方案》还从组织实施、进度安排和工作要求等方面进行了明确部署。
与《实施方案》相配套,同时印发了《技术方案》,细化明确了系统整合的相关技术要求。

取用水管理信息系统整合共享与应用推广实施方案

近年来,各级水利部门认真贯彻党中央、国务院深化“放管服”改革部署,围绕“互联网+政务”“互联网+监管”,加快推进取水许可“一网通办”和电子证照应用推广,在提升服务效能和监管能力方面取得显著成效。但取用水管理信息化建设管理分散、办事系统繁杂、事项标准不一、业务不协同、数据共享不畅等问题十分突出。为贯彻国务院关于加强数字政府建设重大决策部署和水利部“十四五”智慧水利、数字孪生流域建设有关工作安排,按照《水利部办公厅关于印发2022年推进智慧水利建设水资源管理工作要点的通知》(办资管〔2022〕188号),加快推进取用水管理相关信息系统整合共享与应用推广,现制定本实施方案。

一、总体要求

(一)指导思想。深入贯彻党中央、国务院网络强国战略、大数据战略等决策部署和水利部智慧水利建设、数字孪生流域建设安排,紧紧围绕围绕推进“互联网+政务服务”“互联网+监管”,加快推进取用水管理系统整合、流程优化、数据共享、业务协同,大力推进“一网通办”,实现服务更优、监管更强和模式创新,最大程度利企便民,强化数据分析应用,推进“一网统管”,全面提升政务服务能力和监管能力。

(二)基本原则

1.需求牵引、应用至上。围绕提升政务服务能力和推进智慧监管需要,加快取用水管理信息系统整合共享,全面促进业务融合、数据融合。强化数据智慧化分析应用,推动取用水管理服务高效化、决策科学化,全面提升履职效能。

2.统筹规划、集约建设。充分依托一体化政务服务平台,加强系统整合顶层设计,按照“大平台、大数据、大系统”思路,建设全国取用水管理平台,实现跨层级、跨区域和跨业务的数据共享、协同管理。

3.完善标准、数字赋能。健全监管规则、数据治理规则和共享标准,规范业务流程,统一数据标准,推动管理服务标准化、规范化。加强取用水管理数据分析应用,全面提升“一网统管”的能力和水平。

4.开放共享、安全可控。统筹发展和安全,严格落实网络安全和信息安全各项法律法规和制度,推动取用水管理数据按需共享、有序开放,完善安全制度体系和技术防护体系,强化综合防范,确保网络和数据安全。

(三)建设目标

2023年底前,依托全国一体化在线政务服务平台,全面完成各层级取用水管理业务信息系统整合,建成全国、省两级取用水管理平台,实现业务协同和信息资源共享,取用水管理政务事项“一网通办”,形成取用水管理全国“一张网”。管理流程不断优化,数据资源有效汇聚、充分共享,全过程留痕、全流程监管,在线监管整体水平显著提升,形成水资源监管“一张图”,全面提升数据监管、智慧监管能力。

二、主要任务

(一)统一取用水管理政务服务事项标准。根据国务院全面实行行政许可事项清单管理要求,按照取用水管理相关法律法规、标准规范,基于全国一体化政务服务平台,统一取水许可审批、取水许可电子证照管理、取水计划、水资源税(费)、用水统计管理、取水计量监管等政务服务事项办理标准,推动实现同一事项名称、编码、依据、类型等在国家、省、市、县四级统一。

(二)整合取用水管理信息系统。采用统一标准和先进技术,整合流域管理机构与地方各级水行政主管部门取水许可审批与许可证管理、取水计划管理、水资源税(费)、用水统计、取水计量监管等相关信息系统,建成全国(含流域管理机构)、省两级取用水管理平台(以下简称全国平台和省级平台)总门户,覆盖用户端、管理端和公开端。全国平台作为全国取用水管理在线服务的总枢纽,联通省级平台,实现管理数据汇聚共享与业务协同,支撑流域管理机构和地方各级水行政主管部门为取用水户提供高效、便捷的政务服务。流域平台和省级平台作为全国平台的具体办事服务平台,全国流域平台和省级平台统一接入一体化政务服务平台,做到“一入口、全覆盖、管全程”

(三)打造取用水管理“一张网”。全国平台和省级平台依托国家电子政务外网建设,通过部署在互联网上的政务服务门户为取用水户和流域管理机构、地方各级水行政主管部门提供统一服务。地方非涉密取用水管理业务系统应加快向政务外网迁移,力争2023年底前完成迁移工作。扩大水利部、省区水行政主管部门电子政务外网带宽,切实提升网络支撑能力。

(四)全面推行统一身份认证。全国平台和省级平台基于自然人身份信息、法人单位信息等国家认证资源,依托全国一体化政务服务平台统一身份认证系统,为全国和省级平台认证提供统一支撑,取用水管理平台用户端、管理端均按标准建设完善可信凭证和单点登陆系统,切实解决取用水户办事需要重复注册验证等问题,实现在全国平台和省级平台“一次认证、全网通办”。各地已建身份认证系统应按照相关规范对接全国统一身份认证系统,不符合要求的应限期改造。结合移动办事需求服务特点,开发应用二维码、手势识别、指纹识别等多种安全便捷的身份认证服务方式。

(五)全面推进数据汇聚、治理和共享。建立健全以数据实时共享、接口调用为主的对接机制,推进全国平台、省级平台数据双向共享。全国平台、省级平台依托水利部和省级政务云平台建设,对取水许可审批、监管和取水计量等数据按照统一数据源、统一标准进行归集融合,由全国平台提供公共入口、公共通道和公共支撑联通省级平台,实现取用水管理数据跨地区、跨部门、跨层级共享共用数据云服务。将取用水户安装的取水计量设施、管理部门安装的在线监控设施进行归并整合,确定符合法律法规和国家标准要求的取水计量设施作为唯一计量设施,确保计量数据唯一性和一致性。建立取水许可电子证照等数据治理机制,定期组织开展数据清洗,确保数据真实、完整、准确。

(六)深入推进“一网通办”。依托全国平台和省级平台,全面推进取用水管理事项线上线下办事渠道深度融合,实现取用水户证照管理、取水计划、计税(费)水量申报、用水统计、取用水计量等事项全流程集成化在线办理,全面推行掌上办事服务新模式。围绕取用水户办理取用水管理事项各环节,完善业务流程,进一步减环节、减材料、减时限、减费用,制定统一的服务标准,提供信息提醒、数据分析、预警管理、政策服务等,提高主动服务、精准服务、协同服务和智慧服务能力。扩大取水许可电子证照应用领域,支撑全国平台和省平台移动端“扫码亮证”“一证通办”。

(七)深入推进“一网统管”。充分利用数字技术,依托全国平台和省级平台,建设流域管理机构和省、市、县四级“一网统管”工作体系,对取用水总量控制、取水许可审批、证照管理、取水计划、计税(费)水量核定、用水统计、取用水计量等实行全链条监管,实现监管数据共享和业务协同。推动取用水管理平台与水利综合监管平台、水资源管理信息系统、“双随机、一公开”监管平台对接与数据归集共享和有效利用,全面推行取用水管理领域“互联网+监管”,推动全流域、跨地区、跨层级协同监管。

(八)强化取用水管理数据分析应用。全面构建水资源管理基础数据库,形成水资源管控“一张图”,强化统计综合分析能力。加强流域区域取水水源供水、重点行业季度或年度用水变化趋势监测分析,强化流域区域水资源开发、经济社会用水、水资源承载能力发展趋势研判,助力取用水总量管控、“以水四定”和经济社会发展涉水决策,提升管理的科学性、预见性和有效性。

(九)强化安全管理和保障。落实国家信息安全等级保护相关规定和技术要求,在身份鉴别、访问控制、安全审计、剩余信息保护、通讯完整性、通讯保密性、抗抵赖、软件容错、资源控制、代码安全等方面,按照国家信息安全等级保护规定和技术要求进行设计、建设。根据信息安全等级保护规定和技术要求,开展等保测评。落实数据管理责任,完善管理制度,严格数据安全管理,确保用户、功能和数据安全。

三、组织实施和进度安排

(一)组织实施

1.水利部水资源司。负责组织开展部级层面取用水管理信息系统整合,建设全国平台服务门户、统一取用水管理政务服务事项、统一电子证照、数据交换与共享等公共支撑系统,建设服务评估、咨询投诉等应用系统。组织指导省区取用水管理信息系统整合和省级平台建设,推进“一网通办”“一网统管”和取用水管理数据分析应用工作。

2.部直属有关单位。信息中心负责部级层面取用水管理信息系统整合、全国平台门户建设与运维技术支持,省级平台系统整合共享实施方案技术审查,对省区取用水管理信息系统整合进行技术指导;承担取用水管理数据分析应用有关工作。水资源管理中心负责取用水管理信息系统整合、全国平台门户建设以及省区取用水管理信息系统整合和省级平台建设有关管理支撑工作。

3.流域管理机构。负责配合部做好全国平台涉及流域业务系统建设与运维,推进取用水管理“一网通办”“一网统管”,做好流域取用水管理数据分析应用。

4.省区水行政主管部门。负责做好本省区取用水管理信息系统整合及与全国平台对接、省级平台门户建设与运维,推进取用水管理“一网通办”“一网统管”,做好取用水管理数据分析应用。

(二)进度安排

2022年8月底,完成部级层面系统整合、平台门户开发和部分示范地区对接,总结经验;印发系统整合共享实施方案和技术要求,明确系统整合共享工作任务和实施安排以及技术工作要求。

2022年9月底,完成系统整合业务标准规范、共享数据目录清单等编制,组织流域管理机构、示范省区或具备条件的其他省区开展取用水管理系统整合、流域平台和省级平台门户开发和数据对接开发。各省区完成系统整合共享实施方案编制,报水利部组织审查后,全面启动系统整合工作。

2022年12月,基本完成水利部、流域管理机构和示范省区和其他有条件省区系统整合,初步构建全国取用水管理数据共享交换平台。全国平台、示范省区和其他具备条件的省级平台门户启动试运行。

2023年6月底前,流域管理机构和省区完成系统整合和平台门户试运行,管理事项应上尽上,初步构建平台运维管理体系和安全保障体系

2023年12月底,完善全国平台、省级平台功能,平台实现稳定试运行。平台运维管理体系和安全保障体系基本建立,取用水管理“一网通办”“一网统管”显著增强,全面支撑取用水管理政务服务和智慧监管工作。

四、工作要求

(一)强化组织保障。流域管理机构和省区水行政主管部门要把取用水管理信息系统整合共享作为推进数字政府、智慧水利和数字孪生流域建设的重要任务,加强组织领导,健全工作机制,推进本级平台建设,并与全国平台实现对接。加强与本省区政务服务平台建设主管部门沟通协调,主动赢得支持。

(二)完善管理机制。全国、省两个层面建立健全平台运行管理工作机制,完善管理制度,明确具体技术支撑单位负责平台运营和技术维护。加强宣传推广,不断提升公众知晓度,为取用水户提供周到全面服务。

(三)强化资金保障。在用好用足中央水利发展资金的同时,积极取得财政部门支持,确保工作顺利开展。同时要落实必要的运行维护经费,支撑硬件资源、系统改造、运行维护必要的支出,确保平台安全稳定运行。

(四)强化工作督导。取用水管理信息系统整合共享工作已纳入2022年度最严格水资源管理制度考核。水资源管理司将采取调度、会商、通报等方式,强化工作督导。各省级水行政主管部门要加强技术指导和监督检查,确保完成年度任务。

来源:水利部水资源管理司








河南省鼎信信息安全等级测评有限公司

河南省鼎信信息安全等级测评有限公司成立于2011年以合规检测类安全服务业务为核心,聚焦安全攻防、数据安全、SaaS安全服务等网络安全方向,专注于提供网络安全服务,是国内领先的网络安全等级测评机构。2022年3月,黄河科技集团战略控股鼎信信息安全等级测评有限公司,鼎信安全也成为省内唯一国资控股安全测评机构。

鼎信安全多年针对检测评估标准及技术进行深入研究,在及时发现网络安全问题,快速地实施网络安全评估和检测领域,形成了一系列新技术应用检测工具及检测标准,先后获批成立了郑州市关键信息基础设施安全检测工程技术研究中心和河南省关键信息基础设施安全评估工程技术研究中心。

等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作,指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置。


等级测评是等级保护工作的重要环节,是网络运营者委托具有资质的测评机构依据国家网络安全等级保护制度规定,按照有关管理规范和技术标准,对已定级备案网络的安全性进行检测评估,等级保护测评师是落实网络安全等级保护制度的重要环节。



要闻丨落实等保要求,强化安全管理和保障——水利部发布《取用水管理信息系统整合共享与应用推广实施方案》


原文始发于微信公众号(鼎信安全):要闻丨落实等保要求,强化安全管理和保障——水利部发布《取用水管理信息系统整合共享与应用推广实施方案》

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年9月15日23:28:30
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   要闻丨落实等保要求,强化安全管理和保障——水利部发布《取用水管理信息系统整合共享与应用推广实施方案》http://cn-sec.com/archives/1298316.html

发表评论

匿名网友 填写信息