气象信息网络安全问题分析与对策

2020-12-07

魅力中国 2020年34期

（西藏自治区气象信息网络中心，西藏拉萨 850000）

近些年因为全球环境问题逐渐升级，导致各个地区极端气候频发，对当地民众的生产和生活造成极大的不良影响。为了满足人们群众日益增长的气象服务需求，我国的气象部门逐渐将计算机信息网络技术融入其中，将整个气象预报系统进一步完善起来，极大地提升了气象预报的准确性和稳定性。因为我国在计算机信息网络气象应用上起步较晚，所以在使用过程中存在一些气象信息网络安全问题，笔者结合多年气象信息研究经验，针对这些网络安全问题提出一些改进措施，旨在提升气象信息的有效性，促进我国气象研究良性发展。

一、气象信息网络安全的常见问题

（一）容易受到网络病毒的影响

常见的网络病毒入侵主要表现在以下两个方面：首先，部分气象部门的网络防火墙没有及时的升级，在此情况下操作人员没有按照规范进行操作，缺乏相应的网络安全意识，很容易在无意中受到了网络中计算机病毒的影响，导致气象部门内部数据泄露。其次，气象部门网络系统结构较为单一，缺乏有效的防御，很容易受到网络黑客的刻意攻击，且内部工作人员缺乏相应的计算机防御能力，针对不法黑客的攻击很难进行积极地修复，极大的影响气象数据研究工作的进程，对整体数据信息的安全性造成非常负面的影响。

（二）气象部门对于网络访问控制不够规范

随着计算机网络技术的升级，气象部门已经可以通过网络手段来获取所需要的气象资料，极大地降低了人力资源的投入。而良好的技术手段依旧需要完善的规章制度保证实施，因此需要在多方面共同准许下，让具体工作人员遵守完善的网络操作规范进行操作，也只有这样才能够对网络访问对象进行相应的权限控制，保证气象信息的安全性。但是，在一些气象部门中，并没有将这些工作具体地进行细化分工，很容易导致网络权限的失控，进而对气象部门网络信息安全造成威胁。

（三）气象部门对于网络规范化管理意识不强

现如今我国的气象信息网络安全管理体系并不完善，缺乏有效的规范化管理，在相关人才上和技术上都有所不足。气象部门管理人员缺乏规范化的网络管理意识，很有可能导致下级业务人员缺乏相应的责任意识，容易在网络信息安全上出现问题，给国家和社会带来非常大的安全隐患。

二、提升气象信息网络安全的措施

（一）做好气象部门的网络信息安全评估

在提升气象信息网络安全之前应该做好气象信息网络安全的评估，根据评估的结果进行相应的整改。主要需要从三个方面进行确认：首先，可承受风险。即对整个网络信息系统进行测试，预估出最大可承受风险，保证整体系统在遇到安全问题时可以继续工作。其次，降低安全风险发生的频率。这就需要对各种安全问题进行具体分析，从数量、种类等方面进行统筹性的预估，以解决危害性最大的安全问题为首要任务。最后，进一步消除网络安全风险。这种情况是指气象网络信息系统在受到网络攻击后可以拥有自行解决问题的能力，提高自身网络安全体系构成，强化整体网络信息防御网络。相关部门应该面对问题沉着应对，争取以贴近实际情况的方式有效解决网络安全问题。

（二）做好气象部门工作人员的网络安全培训工作

很多气象部门都缺乏专业的网络信息安全问题处理人员，因此，气象部门应该做好对在职工作人员的网络安全培训工作。首先，可以积极开展信息网络安全培训课程和讲座，让工作人员首先树立起良好的安全意识。其次，针对气象部门常见安全问题针对性地进行教育教导，争取让工作人员在面对安全问题时可以不慌不乱有序解决问题。最后，气象部门应该进行相应的奖惩机制，促进员工主动地去学习网络安全知识，提高员工学习的自主性。

（三）强化气象信息网络运行的安全性

第一，对于气象部门的管理层而言，应该重视网络安全规章制度的确立，明确员工的各种指责和义务，保证气象网络信息系统合理运行下去。第二，就物理安全层面，气象部门应该加大对网络信息安全的硬件设备投入，尽量选择安全、可靠、信誉良好的网络公司进行合作，提高自身网络基础环境质量。第三，在具体的网络安全技术层面，首先。气象部门应该做好网络信息查询的权限控制。其次，对各种数据信息做好数据库备份工作，防止因为意外导致的信息丢失和破坏。最后，采用先进的加密手段，强化气象部门网络防火层，保障网络系统整体的安全性。