Page 84 - 水利水电工程施工管理概论

水利水电工程施工管理概论
Introduction to the Construction Management of Water Conservancy and Hydropower Projects

展的统一。
亟须围绕数据全生命周期安全防护开展相关工作，建立数据分类分级保护制
度，构建基于风险管控的数据安全治理体系，确保重要数据安全。建立数据安全
监测预警和应急处置制度，健全数据安全风险评估机制，强化数据安全应急响应

能力，实现对水利核心数据的保护和管理。构建基于风险管控的数据安全治理体
系，以敏感涉水内容识别、水利数据隐私计算、异常访问行为识别、信息安全溯
源取证等为重点，推动水利数据安全一体化协同治理。
2. 数据安全措施

为增强数字孪生流域的数据安全，在实际工作中需要特别注意运用以下措施：
（1）建立自上而下的数据安全保障体系
围绕规范水利数据处理活动，加强水利数据安全管理，保障水利数据安全相
关工作，建立数据安全组织领导保障和自上而下的组织架构，建立健全数据安全

治理体系，提高数据安全保障能力，按照《中华人民共和国国家安全法》《中华
人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人
信息保护法》等法律法规要求，建立数据安全组织领导保障和架构，根据部门职
责建立不同的数据安全角色及相关数据管理规定。同时还需建立水利行业数据安

全监督检查机制，将数据安全检查纳入保密检查范围，定期组织开展水利行业数
据安全监督检查。
（2）开展涉密地理信息数据成果保密处理
数字孪生流域建设形成的部分高精度地理空间数据成果涉及国家秘密，应严

格按照现行相关规定在涉密环境使用。确需在非涉密环境进行应用的部分数据成
果，必须依据测绘地理信息管理工作国家秘密范围有关规定和水利工作中国家秘
密具体范围有关规定等进行脱敏脱密处理并履行相应审查程序，确保地理空间数
据成果安全。

（3）强化数据服务的应用程序接口（API）管理
开发数据服务 API 网关管理功能，通过反向代理、负载均衡等技术实现 API
内外隔离，确保所有数据通过安全、统一的 API 服务形式对外开放；提供应用认
证，OAuth（Open Authorization），IAM（Identity and Access Management）等多

种认证鉴权方式及 IP 访问控制、API 审批等方式，确保数据输出内容安全合规；
提供流量监控与保护功能实时监控服务流量，服务异常时采取熔断机制，保证服

72