气象部门信息系统安全等级保护定级工作指南.doc

气象部门信息系统安全等级保护定级工作指南 为进一步贯彻落实《国家信息化领导小组关于加强信息安全保障工作的意见》和公安部、国家保密局、国家密码管理局、国务院信息化工作办公室《关于信息安全等级保护工作的实施意见》、《信息安全等级保护管理办法》精神，切实做好气象部门信息系统安全等级保护定级工作，提高气象信息系统的安全保护能力和水平，保障气象业务、服务和气象部门各项工作的顺利进行，维护国家安全、社会稳定和公共利益，特制定本指南。 一、定级依据 信息安全等级保护是国家信息安全保障工作的基本制度、基本策略和基本方法。为了切实做好信息安全等级保护工作，国家有关部门制定了一系列信息系统安全等级保护政策、规范和标准，主要包括： 1.《中华人民共和国计算机信息系统安全保护条例》（国务院[1994]147号令） 2.《计算机信息系统安全保护等级划分准则》（GB17859-1999） 3.《信息系统安全等级保护基本要求》（国标报批稿试用，信安字[2007]12号）。 4. 《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安[2007]861号） 5.《信息安全等级保护管理办法》（公通字[2007]43号） 6.《信息系统安全等级保护定级指南》 二、保护等级划分 根据国家有关信息系统安全等级保护文件和标准，气象信息系统的安全保护等级划分为以下五级： 第一级，信息系统受到破坏后，会对气象工作以及公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。 第二级，信息系统受到破坏后，会对气象工作以及公民、法人和其他组织的合法权益产生较严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。 第三级，信息系统受到破坏后，会对气象工作、社会秩序和公共利益造成严重损害，或者对国家安全造成损害。 第四级，信息系统受到破坏后，会对气象工作、社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。 第五级，信息系统受到破坏后，会对气象工作和国家安全造成特别严重损害。 三、定级对象 信息系统包括起支撑、传输作用的基础信息网络和各类应用系统。作为定级对象的信息系统应该是由相关的和配套的设备、设施按照一定的应用目标和规则组合而成的有形实体。具体到各级气象部门，按照以下要求确定定级对象： 1.基础设施，主要包括气象通信网络、局域网等； 2.气象业务系统，包括运行控制系统、信息加工处理系统、预测预报系统、分发系统、服务系统等。重要业务数据库也可以作为单独定级对象； 3. 办公系统，包括Notes系统、气象政务办公系统、人事财务等内部信息管理系统； 4. 互联网相关系统，包括互联网站、E-mail系统等； 5．全国联网的气象信息系统，其在各地的分系统也要作为定级对象。如Notes系统、全国气象宽带通信网络系统等在各地的分系统，各省级气象部门应当将其作为单独的定级对象。 6．涉密信息系统的定级按国家保密部门的要求另行安排，不作为本次定级工作的定级对象。 四、定级原则 按照“自主定级、自主保护”的基本原则，结合部门实际，气象部门信息系统安全等级保护定级工作实行以下原则： 1. 全国联网的信息系统由中国气象局统一定级和向公安部备案。 2. 全国联网的信息系统其省级分系统，由省（区、市）气象局根据中国气象局定级指导意见进行定级并向省（区、市）公安机关备案。 3. 省（区、市）内联网的信息系统由省（区、市）气象局统一定级并向省（区、市）公安机关备案。 4.单位内部联网的气象信息系统由各单位自主定级并向当地公安机关备案。 5. 地市级以下（含地级，下同）气象部门的信息系统由各县、地级气象局自主定级，并根据公安机关的要求进行备案。 6．初步确定为3级以上（含3级，下同）的信息系统应当报中国气象局审批。 五、定级指导意见 （一）基础设施 1．气象通信网络。全国气象宽带通信网络系统定3级，其在各省内的分系统定3级，地级以下分系统不低于2级。其它网络设施可定2级以下（含2级，下同）等级。 2．省级以上（含省级，下同）气象局局域网定2级，其它局域网定2级以下等级。 （二）气象业务系统 1．运行控制系统。风云气象卫星运控系统定3级，其它运行控制系统定2级。 2．信息加工处理系统。 （1）国家级数值预报业务系统（含高性能计算机系统）定3级。 （2）气象资料存储检索系统。国家级、区域气象中心级定3级，省级定2级以上（含2级，下同）等级，地级以下定2级。 （3）国家级气象卫星数据汇集处理存储系统定3级。 （4）国际通信系统定3级。 （5）国内通信系统。系统整体定3级，其省级分系统定3级，地级以下分系统定2级。 3．预测预报系统。 （1）MICAPS系统。国家级、省级定3级，地级以下定2级。 （2）重大气象灾害专项预报系统定3级，其