筑牢气象信息安全防线
气象网络安全和信息化是国家网络安全和信息化的重要组成部分,是气象高质量发展迈向数字化、智能化、智慧化的重要基石,也是推进气象科技能力现代化和社会服务现代化的战略支撑和重要保障。
5年来,国家气象信息中心持续深入践行“纵深防御、整体防护、联防联控”的指导思想,从终端、网络、主机、数据、应用等方面,构建完善整体防控的气象信息安全体系,全方位强化气象信息网络安全保障及数据安全。
加强信息安全顶层设计——编制《中国气象局网络安全设计技术方案(2021版)》和《气象网络空间安全行动计划(2022—2025年)》,为加强气象部门国省联动,建立常态化安全运营工作机制提供有力制度保障。
国省联防联控支撑有力——2023年,国家级安全运营平台投入使用,实现国省监测信息实时共享,支撑国省安全风险协同处置;实现国家级业务单位终端设备入网全面管控,终端安全管理覆盖率提升至95%。
强化数据安全监督管理——建成国省两级统一身份认证系统,为“天擎”“天镜”等国省165个信息系统提供认证服务,保障业务访问安全;落实《中华人民共和国数据安全法》《气象数据管理办法》等要求,开展气象数据安全分类分级,严格执行气象数据服务安全审查;不断提升基于流量和数据文件名称的数据外传监管能力。
一体纵深防御走向深入——将网络安全和数据安全职责整合,成立信息安全室,对外形成信息安全能力的一点输出;强化信息安全技术指导和监管作用,建立内外协同、国省联动等工作机制,组建国省网络安全人才队伍,显著提升网络安全监测、防护和处置能力,引领带动全国气象部门安全能力整体提升。