宁夏气象信息系统安全等级保护工作浅析.pdfVIP

信息技术 信息化 网络与通信 与 宁夏气象信息系统安全等级保护工作浅析 Analysis on NingXia Meteorological Information System Classification Security Protection * ** * 岳 勇 肖艳红 崔 巍 YUE Yong XIAO Yan-hong CUI Wei 摘 要 根据国家信息系统安全等级保护工作相关的政策法规和中国气象局的文件要求，结合宁夏气 象部门的具体实际，就相关工作在宁夏气象信息系统的开展及整改进行阐述和探讨，为信息 系统等级保护工作提出具体的管理和技术方面的建议。 关键 词 气象 信息安全 等级保护 Abstract Based on policy and laws of information system classification security protection and requirement of Cnina Meteorological Administration, and according to the practical situation of NingXia Meteorological Bureau, states and analyses the conduct of information system classification security protection in NingXia Meteorological Bureau, makes management and technique suggestions on the information system classification security protection. Keywords Meteorological Information security Classification protection doi: 10. 3969/j. issn. 1672 - 9528. 2013. 05 .09 气象信息系统是各项气象业务、服务工作的基础 级保护领导机构，并将具体工作落实在局办公室牵头、 支撑，信息网络的安全稳定是各项工作正常开展的前 相关部门参与的工作小组。2008 年 7 月，宁夏气象 提和保障。信息安全等级保护是指对国家秘密信息、 局组织召开了由自治区公安厅、自治区信息产业办、 法人和其他组织及公民的专有信息以及公开信息和存 自治区安全厅、自治区保密局等部门的专家参加的评 储、传输、处理这些信息的信息系统分等级实行安全 审会，对拟定为二级以上的信息系统进行了专家评审。 保护，对信息系统中使用的信息安全产品实行按等级 在专家评审的基础上，向中国气象局、自治区公安厅 管理，对信息系统中发生的信息安全事件分等级响应、 申报系统定级备案。2010 年，根据中国气象局预报 处置。根据信息安全等级保护的各项要求，结合气象 与网络司 《关于继续开展全国气象信息系统安全等 部门的行业特点和业务需求，等级保护工作不但是国 级保护定级工作的通知》（气预函[2010]145号）精 家在信息安全工作的要求部署，也是促进气象部门信 神，结合中国气象局指导意见，对信息系统再次自查 息系统科学、安全发展的重要手段。宁夏气象信息系 并修订完善等保定级工作。2011年，根据 (宁公信 统已完成了系统定级等工作，如何根据国家及气象部 安[2011]152号)《关于开展全区信息安全等级保护 门的各项规定要求，进行信息系统安全等级保护工作， 检查工作的通知》文件精神,按照“谁主管谁负责、 合理规划、科学管理，满足信息安全、可靠的需求，