《城乡 水务信息系统安全技术要求（征求意见稿）》公开征求意见！

2025年9月，住房城乡建设部办公厅关于行业标准《城乡水务信息系统安全技术要求(征求意见稿)》公开征求意见的通知发布。文件向社会公开征求意见，意见反馈截止时间为2025年10月17日。

《城乡 水务信息系统安全技术要求(征求意见稿)》规定了城乡水务信息系统安全的总体要求、要求和管理保障体系，适用于城乡水务领域的信息系统建设与运维安全工作。

该文件明确，随着信息技术的发展、水务业务的变化以及安全威胁的不断演变，水务信息安全工作应持续改进和优化。建立信息安全监测和评估机制，定期对信息系统的安全状况进行全面检测和评估，如通过漏洞扫描、安全审计、渗透测试等手段，及时发现安全漏洞和隐患；根据监测和评估结果，制定针对性的改进措施和计划，及时修复安全漏洞、优化安全策略和防护措施；同时，关注行业最新安全动态和技术发展趋势，引入先进的安全技术和管理理念，不断完善水务信息安全保障体系，提高整体安全防护能力。

且，水务行业的信息安全建设应与行业应用趋势同步发展，考虑行业技术和产品更新带来的安全影响。特别是对于发展较快的人工智能大模型、算法和应用产品，应在建设时配置相应的安全管理机制和技术防护手段，保持技术先进性。

另有要求载明，城乡水务信息系统物理安全措施应遵循通用原则，还应结合水务行业的特定需求，确保水处理厂、泵站、管网监控点等关键设施的物理安全，以保护水资源管理、水质监测、供水服务等核心业务的连续性和安全性。

机房的物理和环境安全建设应按GB50174的规定，结合等级保护物理安全控制项的要求进行建设，应包括环境安全(防火、防水、防雷击等)、设备和介质的防盗窃防破坏等方面，具体控制点应包括：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等十个控制点。