水利信息化發展快速，信息化基礎設施及業務應用逐步建設并完善，與此同時，網絡與信息安全體系也逐步建立和發展。但與日益增加的業務應用對安全的需求相比，水利行業網絡與信息安全系統尚缺乏統一的規劃、安排、組織和實施，現有的安全應用還比較單一，缺乏系統性和整體性，存在較大安全風險，遠不能達到國家對信息系統安全防護的相關要求，如不及時解決將嚴重影響水利信息化的進一步發展。

《中華人民共和國計算機信息系統安全防護條例》（國務院令第147號）明確規定我國“計算機信息系統實行安全等級保護”。依據國務院147號令的要求而制訂發布的強制性國家標準《計算機信息系統安全防護等級劃分準則》（GB17859-1999）為計算機信息系統安全防護等級的劃分奠定了技術基礎。《國家信息化領導小組關于加強信息安全保障工作的意見》（中辦發[2003]27號）明確指出實行信息安全等級保護，“要重點保護基礎信息網絡和關系國家安全、經濟命脈、社會穩定等方面的重要信息系統，抓緊建立信息安全等級保護制度”。《關于信息安全等級保護工作的實施意見》（公通字[2004]66號）和《信息安全等級保護管理辦法》（公通字[2007]43號）確定了實施信息安全等級保護制度的原則、工作職責劃分、實施要求和實施計劃，明確了開展信息安全等級保護工作的基本內容、工作流程、工作方法等。信息安全等級保護相關法規、政策文件、國家標準和公共安全行業標準的出臺，為網絡與信息安全體系的建設提供了法律、政策、標準依據。《關于開展信息安全等級保護安全建設整改工作的指導意見》（公信安[2009]1429號）明確要求各部門在信息安全等級保護定級工作基礎上，力爭在2012年底前完成已定級信息系統（不包括涉及國家秘密信息系統）安全建設整改工作。水利部于2007年9月初組織開展了水利行業信息系統安全等級保護定級工作，目前定級工作已基本完成，這為水利行業網絡與信息安全體系建設奠定了基礎。

本標準編制的目的是依據國家信息系統等級保護相關標準及其他信息安全標準規范，結合水利信息化實際情況，對水利網絡與信息安全體系的框架結構、安全要素基本要求等進行規范，指導水利行業各單位、各部門在信息安全等級保護定級和備案工作基礎上，開展信息系統安全規劃、整改及建設工作，落實安全防護技術措施，建立健全安全管理制度，進一步提高水利網絡與信息系統的安全保障能力和防護水平，確保各單位、部門網絡與信息系統的安全運行，推進水利信息化的安全、健康、協調發展。