◆许皓皓张文翔胡利军

（1.宁波市气象网络与装备保障中心 浙江 315012；2.深信服科技股份有限公司 广东 518000）

市级气象部门网络安全体系构建

◆许皓皓1张文翔2胡利军1

（1.宁波市气象网络与装备保障中心 浙江 315012；2.深信服科技股份有限公司 广东 518000）

网络安全风险日益威胁气象预报和服务业务正常运行。本文针对市级气象部门网络安全现状，在《中华人民共和国网络安全法》实施背景下构建一套主动、高效、全面的网络安全保障体系，降低气象部门网络安全风险，保障气象业务高效安全的运行。

网络安全；信息安全；气象网络；安全体系；安全管理

0 引言

近年来，随着气象现代化进程的不断深入，计算机网络技术在气象部门广泛应用，已经成为支撑准确气象预报和优质气象服务的必要手段[1-3]。以宁波市气象局为例，目前已经建成了连通国省市县四级的气象业务专网、互联网、政务专网。随着IT系统规模的扩大和应用的复杂化，相关的网络安全风险也随之而来，比如网络故障、病毒、木马、勒索软件、数据泄密、网站入侵等，因此为了保障气象业务高效安全的运行，满足经济社会发展需要，网络安全建设不可或缺。各地气象部门为了应对气象网络安全问题做了广泛的研究。陈亮[4]针对升级气象网络安全存在的问题，从物理环境、网络和网络基础设施、网络边界、计算机系统和应用、安全管理等多方面构筑一个完整的安全体系；田兰等[5]总结了贵州气象网络安全现状,分析了威胁网络安全的来源,针对性的提出了加强气象网络安全的策略。……