做好氣象局信息網(wǎng)絡(luò)安全工作的有效措施分析

任曉娟 羅茹

【摘要】隨著科學(xué)技術(shù)的發(fā)展，把計算機(jī)網(wǎng)絡(luò)與電子信息技術(shù)廣泛應(yīng)用于氣象工作中，為地方經(jīng)濟(jì)發(fā)展和農(nóng)業(yè)生產(chǎn)服務(wù)。做好氣象信息網(wǎng)絡(luò)安全工作，保障信息系統(tǒng)的建設(shè)，解決面臨的信息安全問題，包括運(yùn)行故障和病毒干擾等。本文主要分析了氣象信息系統(tǒng)的建設(shè)，分析了氣象信息網(wǎng)絡(luò)安全存在的問題，提出了保證氣象信息網(wǎng)絡(luò)安全的具體措施.

【關(guān)鍵詞】氣象信息；網(wǎng)絡(luò)安全；系統(tǒng)建設(shè)；故障分析

一、高度重視信息網(wǎng)絡(luò)安全工作

快速發(fā)展和信息技術(shù)的廣泛應(yīng)用給我國社會各行各業(yè)都帶來了翻天覆地的變化，同時也加快了氣象事業(yè)的現(xiàn)代化發(fā)展步伐.當(dāng)前，氣象業(yè)務(wù)的發(fā)展已經(jīng)形成了以計算機(jī)系統(tǒng)為主的信息網(wǎng)絡(luò)業(yè)務(wù)，在信息化網(wǎng)絡(luò)模式下，氣象信息可以及時高速地被傳遞到社會生活的各個角落，人們可以隨時隨地了解到氣象信息。為進(jìn)一步加強(qiáng)全局信息網(wǎng)絡(luò)系統(tǒng)安全管理工作，旗縣氣象局應(yīng)該成立信息網(wǎng)絡(luò)系統(tǒng)安全工作領(lǐng)導(dǎo)小組，做到分工明確，責(zé)任具體到人。安全工作領(lǐng)導(dǎo)小組，組長，副組長，成員有。分工與各自的職責(zé)如下：局長為氣象局計算機(jī)網(wǎng)絡(luò)與信息系統(tǒng)安全工作第一責(zé)任人，全面負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)與信息安全管理工作。副組長分管計算機(jī)網(wǎng)絡(luò)與信息安全管理工作。對存在問題的線路進(jìn)行限期整改，并做好防鼠、防火安全工作。加強(qiáng)設(shè)備的管理維護(hù)，及時更換和維護(hù)存在問題的計算機(jī)設(shè)備。加強(qiáng)對全局工作人員的網(wǎng)絡(luò)信息安全教育，在以后的工作中，繼續(xù)加強(qiáng)計算機(jī)安全意識教育和防范技能訓(xùn)練，定期對工作人員進(jìn)行培訓(xùn)，注重人防與技防結(jié)合，確實做好我局網(wǎng)絡(luò)與信息安全工作。主要領(lǐng)導(dǎo)親自督促，進(jìn)一步做好計算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常事務(wù)，相關(guān)負(fù)責(zé)人要認(rèn)真做好計算機(jī)網(wǎng)絡(luò)與信息安全管理的日常協(xié)調(diào)工作。

二、實時了解計算機(jī)和網(wǎng)絡(luò)安全情況

旗縣氣象局一般情況下所有計算機(jī)均配備了防病毒軟件，采用了強(qiáng)口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施，明確了網(wǎng)絡(luò)安全責(zé)任，強(qiáng)化了網(wǎng)絡(luò)安全工作。有利于保障信息系統(tǒng)安全。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查后方可上傳；二是開展經(jīng)常性安全檢查，勤開機(jī)、勤殺毒、適時對操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、定期對端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進(jìn)行監(jiān)管，確保了我局信息的安全。在日常管理過程中養(yǎng)成良好習(xí)慣。切實抓好內(nèi)網(wǎng)、外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”，確保“涉密計算機(jī)不上網(wǎng)，上網(wǎng)計算機(jī)不涉密”，嚴(yán)格按照保密要求處理光盤、硬盤、移動硬盤等管理、維修和銷毀工作。重點(diǎn)抓好“三大安全”排查：一是加強(qiáng)對硬件安全的管理，包括防塵、防潮、防雷、防火、防盜、和電源連接等；二是加強(qiáng)網(wǎng)絡(luò)安全管理，對我局計算機(jī)實行分網(wǎng)管理，嚴(yán)格區(qū)分內(nèi)網(wǎng)和外網(wǎng)，合理布線，優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，加強(qiáng)密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是加強(qiáng)計算機(jī)應(yīng)用安全管理，包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。定期組織全局工作人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識，提高計算機(jī)使用水平，確保網(wǎng)絡(luò)信息安全。

三、認(rèn)真對待計算機(jī)涉密信息管理

近年來，各地旗縣氣象局都在不同程度加強(qiáng)了管理工作，強(qiáng)化組織領(lǐng)導(dǎo)，重視宣傳教育，形成常規(guī)的日常監(jiān)督檢查細(xì)則，重點(diǎn)加大對涉密計算機(jī)的管理。對計算機(jī)外接設(shè)備、移動設(shè)備的管理，采取專人保管、涉密文件單獨(dú)存放，嚴(yán)禁攜帶存在涉密內(nèi)容的移動介質(zhì)到上網(wǎng)的計算機(jī)上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。嚴(yán)格區(qū)分內(nèi)網(wǎng)和外網(wǎng)，對涉密計算機(jī)實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，落實保密措施，到目前為止，未發(fā)生一起計算機(jī)失密、泄密事故；其他非涉密計算機(jī)及網(wǎng)絡(luò)使用，也嚴(yán)格按照有關(guān)計算機(jī)網(wǎng)絡(luò)與信息安全管理規(guī)定，加強(qiáng)管理，確保了我局網(wǎng)絡(luò)信息安全。為進(jìn)一步加強(qiáng)旗縣氣象局的網(wǎng)絡(luò)信息安全工作，應(yīng)該對部分需要計算機(jī)設(shè)備進(jìn)行了升級，為主要計算機(jī)配備了UPS，每臺終端機(jī)都安裝了防病毒軟件，硬件的運(yùn)行環(huán)境符合要求；防雷地線正常，防雷設(shè)備運(yùn)行基本穩(wěn)定，沒有出現(xiàn)雷擊事故；今年已更換了已經(jīng)老化的一對光纖收發(fā)器，目前光纖收發(fā)器、交換機(jī)、等網(wǎng)絡(luò)硬件設(shè)備運(yùn)轉(zhuǎn)正常，各種計算機(jī)及輔助設(shè)備、軟件運(yùn)轉(zhuǎn)基本正常。對電腦及其設(shè)備實行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們一是堅持“制度管人”。強(qiáng)化信息安全教育、提高工作人員計算機(jī)技能。同時利用遠(yuǎn)程教育、科普宣傳等開展網(wǎng)絡(luò)安全知識宣傳，增強(qiáng)黨員干部網(wǎng)絡(luò)信息安全意識。在設(shè)備維護(hù)方面，對出現(xiàn)問題的設(shè)備及時進(jìn)行維護(hù)和更換，對外來維護(hù)人員，要求有相關(guān)人員陪同，并對其身份進(jìn)行核實，規(guī)范設(shè)備的維護(hù)和管理。在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)。

四、制定網(wǎng)絡(luò)信息安全責(zé)任管理制度

信息與技術(shù)保障中心為氣象局網(wǎng)絡(luò)日常管理機(jī)構(gòu)，對信息網(wǎng)站的建立和信息發(fā)布具有管理權(quán)。中心負(fù)責(zé)全局網(wǎng)絡(luò)的規(guī)劃、建設(shè)、應(yīng)用開發(fā)、運(yùn)行維護(hù)與用戶管理。 網(wǎng)絡(luò)信息安全管理實施工作責(zé)任制和責(zé)任追究制。氣象局成立網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組，各級單位主要負(fù)責(zé)人為本單位的網(wǎng)絡(luò)信息安全責(zé)任人，負(fù)責(zé)本單位內(nèi)網(wǎng)絡(luò)的信息安全管理工作。實行信息發(fā)布責(zé)任追究制度，所報送的一切信息必須是符合中華人民共和國法規(guī)，真實有效的。凡因虛假、反動、色情等內(nèi)容而引起的一切后果均由報送者承擔(dān)，如屬個人因素影響信息發(fā)布工作，將追究責(zé)任。 各單位應(yīng)設(shè)立網(wǎng)絡(luò)信息安全管理員，負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作。網(wǎng)絡(luò)管理員應(yīng)定期更換管理員密碼，及時注銷無效用戶；及時發(fā)現(xiàn)并處理網(wǎng)絡(luò)安全問題。不允許單位以外人員單獨(dú)接觸計算機(jī)網(wǎng)絡(luò)系統(tǒng)資源。各用戶要加強(qiáng)安全保密意識，注意個人ID及密碼的保密，不得與他人共用系統(tǒng)的賬號。各單位應(yīng)結(jié)合保密要求，制訂計算機(jī)安全保密管理的具體措施，堅持“誰主管、誰主辦、誰負(fù)責(zé)”的原則，各單位屬于業(yè)務(wù)工作范圍的信息，在發(fā)布前必須由本單位主管領(lǐng)導(dǎo)審核，簽署同意意見并存檔備案，然后由各單位信息管理員

結(jié)束語

縣氣象局信息網(wǎng)絡(luò)安全工作顯得日益重要，為進(jìn)一步做好氣象局信息網(wǎng)絡(luò)安全工作，結(jié)合當(dāng)?shù)貙嶋H情況，進(jìn)一步加強(qiáng)了全局信息網(wǎng)絡(luò)安全管理，對全局信息網(wǎng)絡(luò)安全統(tǒng)一管理，各股室負(fù)責(zé)各自的信息網(wǎng)絡(luò)安全工作。嚴(yán)格落實有關(guān)信息網(wǎng)絡(luò)安全保密方面的各項規(guī)定，采取多種措施防范安全保密有關(guān)事件的發(fā)生，確保氣象局信息網(wǎng)絡(luò)安全工作的效果。