SLT-水利工程控制网建设技术导则编制说明

附件4《水利工程控制网建设技术导则》（☑征求意见稿□送审稿□报批稿）编制说明主编单位（签章）：水利部信息中心2024年12月26日

编制说明一、工作简况1.任务来源水利部党组高度重视数字孪生水利建设，将推进数字孪生水利建设作为推动新阶段水利高质量发展的六条实施路径之一，提出要系统构建数字孪生水利体系，并明确数字孪生流域、数字孪生水网、数字孪生水利工程是数字孪生水利的三个重要组成部分。水利工程控制网是承载水利工程控制系统的基础网络，也是数字孪生水利信息化基础设施的重要组成部分，提高水利工程控制网的网络支撑能力和网络安全防护能力十分重要。2024年水利标准主管机构明确下达《水利工程控制网建设技术导则》标准编制的任务。2.编制目的为切实提升水利工程控制网的网络支撑能力和网络安全防护能力，做好数字孪生水利信息化基础设施支撑工作。规范水利工程控制网总体架构、网络分区、网络域划分、安全防护、运行管理等要求。特制定本标准。3.主要工作过程1. 2024年6-8月，收集并学习水利工程控制网建设相关材料，为编制本标准做准备。2. 2024年9-10月，编制完成技术指南大纲和初稿，完成审查。3. 2024年11-12月，根据大纲审查意见修改完善标准初稿，形成标准征求意见材料，发文征求意见。二、主要内容本标准主要内容共9个章节。第一章范围，概述标准整体内容并明确适用范围。第二章规范性引用文件，列举了所引用的标准，包含标准名称和标准号。第三章术语和定义，规定了“水利工程控制网”等术语。第四章缩略语，介绍了本标准所使用的缩略语。第五章基本原则，明确了水利工程控制网建设应遵循的基本要求。第六章总体架构和网络分区，规定了水利工程控制网的网络架构和分区要求。第七章网络域划分要求，规定了核心交换域、生产业务域、安全管理域、网络接入域、开发测试域的划分要求和功能要求。第八章安全防护要求，对网络安全防护的一般要求，及边界管控、态势感知等提出了相关要求。第九章运行管理要求，规定了水利工程控制网的网络维护、配置变更、运行监控、人员管理、事件处置等要求。三、国内外相关标准对比分析1.拟纳入标准的技术先进性、成熟程度。拟纳入的标准主要是工业控制网络、信息系统设计、网络安全保护的相关国家标准和行业标准。《工业互联网总体网络架构》《数字孪生水利工程建设技术导则》等标准为水利工程控制网的网络架构和总体要求提供参照。《PLC控制系统及PLC控制器密码应用技术规范》等标准明确规定了PLC控制系统使用商用密码技术的要求规范，同样适用于水利工程控制系统。《信息安全技术网络安全等级保护基本要求》《信息安全技术关键信息基础设施安全保护要求》《信息安全技术信息系统密码应用基本要求》等国家标准提出对信息系统实行分等级保护和重点保护要求。《水利网络安全保护技术规范》规定了水利网络安全保护总体要求，安全技术体系框架、纵深防御、监测预警、应急响应能力建设要求，安全运营要求和安全监督检查要求，为水利工程控制网络安全建设提供指南。2.本标准与其他标准的标准名称、适用范围和技术内容的协调性本标准为新制定标准，与水利行业其他现行标准在标准名称、适用范围、技术内容上不存在交叉、重复、矛盾的地方。《信息安全技术网络安全等级保护基本要求》等国家标准是本标准的上位文件，在标准编制过程中将进行引用参考，并针对水利工程控制网建设需求、实际等进行细化补充。本标准适用于各水利工程管理单位的水利工程控制网设计、建设、运行等。参照水工程设计、信息安全等方面相关国家和水利标准，在此基础上，结合水利工程控制网建设实际，细化水利工程控制网的建设内容、建设方法，在适用范围和技术内容上与相关标准协调一致，不存在矛盾的内容。3.本标准与相关法律法规的协调性。本标遵循《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》《中华人民共和国数据安全法》中对信息系统进行分级保护、重点保护和加强对重要数据的保护等要求，与相关法律法规协调一致。四、重大分歧意见的处理经过和依据无。五、标准中尚存在主要问题和今后需要进行的主