《水利重要数据安全保护要求》SL/T 846-2025

本标准规定水利重要数据安全保护的基本原则、识别与保护框架，以及数据安全管理、技术、运营三方面要求，适用于水利部、流域管理机构、地方水行政主管部门及水利工程管理单位开展重要数据安全保护建设和监督管理。标准自2025年11月1日实施。

识别与保护框架

重要数据识别以数据资产梳理为起点，依据水利行业数据分类分级制度确定类别级别，形成并定期更新重要数据目录，涵盖责任主体、处理环节、出境情况等。保护框架以分类分级为基础，管理、技术、运营三者并重。

管理与技术要点

管理层面要求建立覆盖全部数据处理活动的制度细则，明确数据安全责任人、管理机构及数据库管理员、数据安全管理员、数据安全审计员等关键岗位，落实职责分离，第三方组织须通过合同协议明确安全义务。技术层面要求处理重要数据的系统不低于等保第三级、通过密评，审计日志留存不少于六个月；对收集、存储、使用、加工、传输、提供、公开、销毁各环节提出身份鉴别、加密脱敏、备份恢复、接口管控、出境评估等具体措施。

运营与执行

运营层面要求建立数据资产台账、风险监测与威胁管理机制，定期开展风险评估，评估报告留存三年以上；制定应急预案并定期演练，事件处置结束后20个工作日内向上级主管部门报告。各单位在执行中应积累资料并及时反馈意见。