Page 80 - 水利水电工程施工管理概论

水利水电工程施工管理概论
Introduction to the Construction Management of Water Conservancy and Hydropower Projects

在实际工作中，大数据需要持续流动和更新。只有通过数据的流通和使用，
数据的功能价值才能被不断挖掘和实现。然而，复杂的网络流通环境和多层级的
应用环境使得数据的完整性、保密性、可用性和可控性都面临着严峻挑战，不仅
数据泄露、越权访问、数据篡改、数据丢失、侵犯用户隐私等信息安全问题频发，

而且数据安全防护的复杂性和难度也大大高于传统的信息安全管理过程。
1. 水利数据安全形势的宏观要求
2022 年 10 月，国务院办公厅印发的《国务院办公厅关于印发全国一体化政
务大数据体系建设指南的通知》要求，坚持总体国家安全观，树立网络安全底线

思维，围绕数据全生命周期安全管理，落实安全主体责任，促进安全协同共治，
运用安全可靠技术和产品，推进政务数据安全体系规范化建设，推动安全与利用
协调发展。2019 年，水利部印发《水利网络安全管理办法（试行）》，对水利
信息系统网络安全管理在制度、技术上提出了具体要求，网络安全防护体系逐步

完善，而对于信息系统业务流程长期积累的海量数据的安全管理，则是水利信息
系统安全建设中面临的一个新的突出问题。《中华人民共和国网络安全法》和《中
华人民共和国数据安全法》聚焦数据安全领域的突出问题，确立了数据安全保护
制度，明确了相关主体的数据安全保护义务，水利数据安全成为需要被重点关注

的对象。
2. 大范围数据共享的安全风险
数字孪生流域中，各类基础、监测、业务管理、地理空间等数据价值极大，
更容易遭受攻击。数据的集中必然伴随着数据共享，这些数据在不同层级、多个

部门组织之间共享和使用，导致数据的存储、加工、应用和公开等活动存在数据
所有权与控制权（或使用权）分离的复杂场景，数据的权责边界也变得模糊不清，
极易导致数据面临暴露、超范围共享等安全隐患和风险。
3. 多样业务场景的安全保障挑战

数字孪生流域作为预报、预警、预演、预案应用的基础平台，承载着流域数
字化场景、智慧化模拟、精准化决策的核心需求，建成后将使传统的以系统为单
元的业务应用体系逐渐向以数字孪生流域为基础的跨领域、跨系统、跨业务、跨
组织的协同共享业务场景转变。传统的数据生产、存储、使用模式将随着业务场

景的极大丰富而产生巨大的变化，从业务专用向共建共享转变，愈发复杂的业务
场景将对数据安全保障带来巨大挑战。

68