氣象電子政務(wù)系統(tǒng)的特點(diǎn)及安全措施研究

楊效 陳菊萍 薛文靜

摘 要 氣象電子政務(wù)系統(tǒng)作為氣象部門開展信息化管理及為人民服務(wù)的重要平臺(tái)，其應(yīng)用不僅能夠顯著提升氣象部門的辦公自動(dòng)化、管理信息化與決策科學(xué)化水平，還能為氣象現(xiàn)代化的發(fā)展起到極大的推動(dòng)作用。本文首先介紹了氣象電子政務(wù)系統(tǒng)的特點(diǎn)及其技術(shù)實(shí)現(xiàn)，后重點(diǎn)探討了氣象電子政務(wù)系統(tǒng)的安全措施，僅供參考。

關(guān)鍵詞 氣象電子政務(wù)系統(tǒng);特點(diǎn);風(fēng)險(xiǎn);安全

本文重點(diǎn)探討了氣象電子政務(wù)系統(tǒng)的特點(diǎn)及安全措施，對(duì)于全面掌握氣象電子政務(wù)系統(tǒng)，確保氣象信息的保密性、完整性，進(jìn)而促進(jìn)氣象現(xiàn)代化發(fā)展等具有重要意義。

1氣象電子政務(wù)系統(tǒng)的特點(diǎn)

（1）主要功能。①全面了解與掌握氣象局的機(jī)構(gòu)設(shè)置、工作職能及其最新的工作動(dòng)態(tài);②開展各種形式的氣象服務(wù)。通過(guò)氣象電子政務(wù)系統(tǒng)能夠提供一周天氣預(yù)報(bào)、短期預(yù)報(bào)、重要天氣報(bào)告等文字預(yù)報(bào)，還能提供土壤墑情、衛(wèi)星云圖分析資料、農(nóng)事建議等多項(xiàng)農(nóng)業(yè)氣象服務(wù);為當(dāng)?shù)鼗蚱涓浇貐^(qū)提供降水實(shí)況報(bào)告。除此之外，還能夠提供旅游指數(shù)預(yù)報(bào)、24h紫外線預(yù)報(bào)與城市火險(xiǎn)預(yù)報(bào)等;③通過(guò)氣象電子政務(wù)系統(tǒng)能夠密切氣象部門與水文、交通、城市建設(shè)等多個(gè)行業(yè)領(lǐng)域之間的聯(lián)系，以盡可能減少氣象因素對(duì)各行業(yè)造成的影響及損失。

（2）特點(diǎn)。與其他的信息化應(yīng)用相比，氣象電子政務(wù)系統(tǒng)的權(quán)威性更高，其法律效力與社會(huì)影響力更加廣泛。通常情況下，電子政務(wù)系統(tǒng)具有開放性、服務(wù)性、交互性與協(xié)同性等多種特點(diǎn)，具體表現(xiàn)在以下幾點(diǎn)：①電子政務(wù)系統(tǒng)使氣象部門的工作內(nèi)容更加透明、更加公開;②通過(guò)電子政務(wù)系統(tǒng)能夠?yàn)槊癖娞峁└觾?yōu)質(zhì)的氣象服務(wù);③電子政務(wù)系統(tǒng)使氣象部門的日常工作更加精簡(jiǎn)且有效;④電子政務(wù)系統(tǒng)能夠密切氣象部門與各部門之間的溝通協(xié)作，為各部門工作的順利開展提供一定的保障[1]。

2氣象電子政務(wù)系統(tǒng)的技術(shù)實(shí)現(xiàn)

（1）用戶層。氣象電子政務(wù)系統(tǒng)應(yīng)當(dāng)充分考慮氣象部門的氣象業(yè)務(wù)、科技服務(wù)業(yè)務(wù)、行政辦公等的特點(diǎn)，還要對(duì)人員和機(jī)構(gòu)設(shè)置進(jìn)行分級(jí)管理，以確保這一系統(tǒng)與行政管理部門的工作特點(diǎn)相吻合，構(gòu)建一種無(wú)紙化的網(wǎng)絡(luò)交流、公文檔案管理與辦公平臺(tái)，以確保協(xié)同開展各項(xiàng)工作。就系統(tǒng)開發(fā)而言，綜合運(yùn)用B/S架構(gòu)、Web2.0技術(shù)以期能夠?yàn)橛脩籼峁﹥?yōu)質(zhì)服務(wù)。在用戶層，使用氣象部門開發(fā)的辦公軟件、OFFICE文檔控件、書生電子印章軟件等，使用戶能夠在任何時(shí)間與地點(diǎn)隨意使用辦公自動(dòng)化系統(tǒng)，而且書生電子印章軟件的應(yīng)用還能顯著提升公文操作的權(quán)威性與安全性。

（2）系統(tǒng)層。借助Windows平臺(tái)，采用SQL Server2000數(shù)據(jù)庫(kù)對(duì)數(shù)據(jù)庫(kù)進(jìn)行管理。通常情況下使用觸發(fā)器與數(shù)據(jù)庫(kù)技術(shù)管理氣象數(shù)據(jù)，既能夠確保順利開展數(shù)據(jù)后臺(tái)處理工作，大大提升用戶界面的響應(yīng)能力，又能確保實(shí)踐操作更具靈敏性與流暢性。

（3）應(yīng)用層。就應(yīng)用層而言，通常使用Win2003 IIS構(gòu)建Web信息服務(wù)，并啟用.Net組件服務(wù)。在此過(guò)程中綜合應(yīng)用JSP、C#.Net、HTML等技術(shù)作為開發(fā)語(yǔ)言，還要運(yùn)用Activex組件開發(fā)技術(shù)，該技術(shù)的應(yīng)用能夠確保氣象電子政務(wù)系統(tǒng)以系統(tǒng)與用戶需求為依據(jù)定制特定的氣象服務(wù)，還能整合手機(jī)短信提示與郵件服務(wù)功能，且不會(huì)影響到系統(tǒng)的正常運(yùn)行。在使用氣象電子政務(wù)系統(tǒng)與數(shù)據(jù)庫(kù)管理技術(shù)的基礎(chǔ)上，還要采用加密狗、身份密碼認(rèn)證等安全對(duì)策，并嚴(yán)格進(jìn)行授權(quán)管理與安全身份認(rèn)證，同時(shí)還要對(duì)一些關(guān)鍵數(shù)據(jù)進(jìn)行加密處理，以提升數(shù)據(jù)的完整性、有序性與安全性[2]。

3氣象電子政務(wù)系統(tǒng)的安全措施

（1）對(duì)網(wǎng)絡(luò)域進(jìn)行嚴(yán)格控制。首先，應(yīng)當(dāng)嚴(yán)格對(duì)氣象電子政務(wù)網(wǎng)絡(luò)進(jìn)行控制，確保只有通過(guò)認(rèn)證的設(shè)備才能訪問(wèn)氣象局網(wǎng)絡(luò);另外，還要明確限定設(shè)備的訪問(wèn)范圍，以確保氣象電子政務(wù)網(wǎng)絡(luò)的安全、正常運(yùn)行。為增強(qiáng)氣象電子政務(wù)網(wǎng)絡(luò)的管理與控制能力，應(yīng)當(dāng)選用802lx具備網(wǎng)絡(luò)接入認(rèn)證功能的交換機(jī)，這一協(xié)議能夠?qū)尤朐O(shè)備進(jìn)行認(rèn)證，并有效控制網(wǎng)絡(luò)設(shè)備的訪問(wèn)權(quán)限。而且該協(xié)議還能使用Radius、CA等第三方認(rèn)證系統(tǒng)以增強(qiáng)認(rèn)證的安全性。除此之外，802lx協(xié)議的應(yīng)用還能確保氣象電子政務(wù)網(wǎng)絡(luò)位于中心可管理狀態(tài)，進(jìn)而有效管理各種網(wǎng)絡(luò)域，以確保系統(tǒng)的安全性。

（2）合理加密數(shù)據(jù)。氣象電子政務(wù)的應(yīng)用既包括氣象業(yè)務(wù)辦公，又包括面向公眾的氣象信息服務(wù)。就內(nèi)部辦公而言，傳遞的氣象數(shù)據(jù)信息與公文資料信息往往涉及一定的機(jī)密問(wèn)題，必須嚴(yán)格做好其保密工作，這就要求氣象信息在傳遞過(guò)程中應(yīng)當(dāng)選用科學(xué)、合理的方法對(duì)其進(jìn)行加密。當(dāng)前，基于IPSEC加密方法的應(yīng)用最為廣泛，該方法不僅具有公開、透明的特點(diǎn)，其安全性也比較強(qiáng)，這一方法在電子政務(wù)開發(fā)過(guò)程中的應(yīng)用能夠有效保障氣象數(shù)據(jù)及公文資料的安全性。

（3）獲取統(tǒng)一的時(shí)間源。時(shí)間在電子政務(wù)安全性中具有重要意義，因此氣象電子政務(wù)系統(tǒng)應(yīng)當(dāng)建立統(tǒng)一且可信的時(shí)間源，以確保電子政務(wù)系統(tǒng)的有序性。可以在電臺(tái)標(biāo)準(zhǔn)時(shí)間源或時(shí)間服務(wù)器上附加數(shù)字簽名，既能夠獲取統(tǒng)一且可信度較高的時(shí)間源，又能避免時(shí)間在傳輸過(guò)程中被惡意篡改，進(jìn)而影響到數(shù)據(jù)的準(zhǔn)確性。

（4）確保操作系統(tǒng)安全。操作系統(tǒng)的安全性是確保氣象電子政務(wù)系統(tǒng)安全的一項(xiàng)重要因素，主要是由于每一項(xiàng)政務(wù)應(yīng)用及安全措施都必須依賴操作系統(tǒng)為其提供底層支持。一旦操作系統(tǒng)的配置不合理或出現(xiàn)漏洞極易導(dǎo)致氣象電子政務(wù)系統(tǒng)發(fā)生崩潰。因此，通常從以下兩個(gè)方面確保操作系統(tǒng)的安全性：①選用具有自主知識(shí)產(chǎn)權(quán)及源代碼對(duì)政府公開的產(chǎn)品;②定期使用漏洞掃描工具對(duì)操作系統(tǒng)當(dāng)中的漏洞及配置更改情況等進(jìn)行檢查，一旦發(fā)現(xiàn)問(wèn)題必須立即進(jìn)行處理。

（5）及時(shí)備份數(shù)據(jù)。任何一項(xiàng)安全措施都沒(méi)有辦法確保數(shù)據(jù)的萬(wàn)無(wú)一失，一旦出現(xiàn)自然災(zāi)害、硬件故障或病毒感染等都極易導(dǎo)致關(guān)鍵的數(shù)據(jù)缺失或丟失。因此，在氣象電子政務(wù)系統(tǒng)當(dāng)中必須提前做好各項(xiàng)氣象數(shù)據(jù)的備份工作，而且最好應(yīng)當(dāng)是異地備份，以確保數(shù)據(jù)的安全性。

參考文獻(xiàn)

[1] 劉曉倩.氣象電子政務(wù)系統(tǒng)與其安全性研究[J].信息與電腦（理論版），2011（10）：60-61.

[2] 楊萌.電子政務(wù)信息系統(tǒng)的安全性分析[J].課程教育研究，2014 （6）：2-3.

作者簡(jiǎn)介

楊效（1990-），男，甘肅省白銀市人;學(xué)歷：碩士研究生，職稱：助理工程師，現(xiàn)就職單位：甘肅省氣象局氣象信息與技術(shù)裝備保障中心，研究方向：氣象信息網(wǎng)絡(luò)保障、視頻會(huì)商。