县级气象门户网站安全测评研究

王一如+++赵利刚

【 摘 要 】 为贯彻落实中央领导关于加强网络安全工作的重要指示精神，进一步提高重要信息系统和政府网站的安全防护能力。文章针对县级气象门户网站，依据国家关于信息安全技术的各类标准，研究其评测内容及方法。该研究为今后的安全评测工作提供了技术保障。

【 关键词 】 县级气象门户网站；网络安全；测评；网络管理

1 引言

县级气象门户网站是县级气象局在互联网开展公众气象服务和专用气象服务的信息平台，实现各类气象相关信息的网络发布和网页浏览。该类网站一旦受到攻击与破坏，会对网站数据库造成数据丢失与破坏，以及会对网站访问者进行病毒传播。为了避免该情况的发生，本文对该类网站安全测评进行研究。

2 测评的内容

根据国家互联网等级保护相关标准，县级气象门户网站信息安全等级保护测评的内容包括两方面：第一，安全技术测评，包括物理安全、网络安全、主机安全、应用安全和数据安全及备份恢复五个方面的安全测评；第二，安全管理测评，包括安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运行维护管理五个方面的安全测评。

3 测评的依据

本研究在评测的过程中，分别以浙江省信息安全等级保护管理办法（省政府223号令）、GB/T 22239-2008《信息系统安全等级保护基本要求》、GB/T 22240-2008《信息系统安全等级保护定级指南》、GB/T 25058-2010《信息安全技术信息系统安全等级保护实施指南》、GB/T 28448-2012《信息安全技术信息系统安全等级保护测评要求》等作为依据。……