课件：网络安全.pptVIP

（二）互联网管理 １、互联网计算机 　　因业务工作需要，连接互联网的计算机必须履行审批登记程序，接入之前对计算机要进行上网记录、系统检查和保密信息检查，并由通信技术部负责连网操作。对互联网计算机要指定专人负责、专人管理。 　　确定计算机房间位置后，禁随意变动。 　　 （三）网络设备线路管理 公安网、互联网的连网设备、线路由本单位通信技术部门统一管理，其他任何部门不得随意改动。 公安网、互联网的设备、线路、插座要标识规范、清楚，互联网与公安网设备、插座要分开一定距离，防止因误插线造成“一机两用违” 公安网、互联网计算机不要并排摆放使用，间隔一定（２Ｍ以上）距离，防止误插线造一机两用或误插盘造失泄密事件。 　　 一、不准在非涉密网上存储、传输和发布涉及国家秘密的信息 二、不准在公安网上编制或传播计算机病毒等破坏程序 三、不准在公安网上建立与公安工作无关的网站、网页和服务　　 四、不准在公安网上传输、粘贴有害信息或与工作无关的信息 五、不准擅自对公安网进行扫描、探测和入侵公安信息系统 六、不准对公安信息和资源越权访问、违规使用 七、不准私自允许非公安人员接触和使用公安网网络和信息 八、不准采取各种手段逃避、妨碍、对抗公安网络和信息安全保密检查 公安网用户必须遵守的八条纪律 四个严禁 一、严禁在非涉密计算机上处理涉密信息 二、严禁在计算机硬盘内存储绝密级信息 三、严禁将工作用计算机和涉密移动存储介质带回家 四、严禁在互联网上使用涉密移动存储介质 THANK YOU SUCCESS * * 可编辑 可编辑 可编辑 网络安全管理－－如何防止“一机两用” 一、对“一机两用”的了解 二、如何防止“一机两用” 什么是“一机两用”? 　“一机两用”：是指连公安信息网的计算机设备擅自同时连接公安信息网和互联网(或其他外网)的操作，包括断开公安网后再连接入互联网(或其他外网)的操作，该操作导致公安网专用设备同外部网络发生物理上的连接。 对“一机两用”的误解 误理：认为同时连接公安网和互联网会发生一机两用违规，断开公安网后，再连互联网不会发生一机两用违规 一机两用表现方式： 同时连接：即计算机同时连接公安网和互联网； 间断、交叉性连接：即先连公安网，断开后连接互联网，或先连互联网，断开后再连公安网。 可能引入计算机病毒； 可能导致公安网络被黑客攻击； 可能导致公安专网内部信息泄漏； 可能被网上间谍窃取信息。 “一机两用”行为的危害 “一机两用”行为的监控 公安部有两套监控系统专门用来对“一机两用”违规行为的进行监控。 公安网：在公安部、部边防局、总队都部署有“一机两用”监控平台，实时对所有公安网计算机进行监测，一旦发现有公安网计算机同时连接互联网，就会立即报警。 互联网：公安部在互联网也安装有监控系统，对曾经连过公安网的计算机，只要连上互联网就会发生报警，那怕是一秒钟。同时计算机出现提示，会不断地重启。 去年和今年发生的违规者，发现违报警后，自以为重装系统后，没有人会知道， “一机两用”行为通报 公安部对监测到“一机两用”违规情况，每月进行通报，部局在内网管理平台，每月初对上月的违规情况进行通报． 3/bfgg 在总队网站也有链接 各单位网络员定期查看通报情况 今年以来，网络安全管理形势越来越严，部局对一机两用违规处理很严肃． 总队也先后发过两次电报，做了明确要求。 “一机两用”的隐患 互联网接入方式： AD宽带（通过电话线接入） 专网（专线或光纤接入） 笔记本无线上网 手机无线上网 掌上电脑（ＰＤＡ）、游戏机、 其它具有上网功能的数字产品。 即可能发生一机两用违规的情况 通过以上我们知道一机两用是公安网与互联网连接造成，那么了解互联网接入方式都的哪些 “一机两用”违规主要情况 １ 装有两块网卡的计算机，一个连公安网，同时另一个连互联网 ２ 带有无线上网功能的笔记本，在已经连接公安网情况下，又通过无线网卡连互联网。 ３ 已经连公安网的计算机，又连接带有无线上网功能的手机或PDA等上网设备。 ４ 公安网计算机出现故障，进行维修时由公司人员或维修人员，又接上了互联网。 ５ 公安网计算机，拔下网线到互联网下载驱动或查询资料 ６ 对已连公安网计算机，未按规定进行退网，擅自用作互联网 ７ 对新入公安网计算机，未进行是否连过互联网检查，擅自用作公安网。 二、如何防止“一机两用”的发生 THANK YOU SUCCESS * * 可编辑 （一）公安网计算机管理 １、公安网计算机的入网 　　严格落实入网制度（审批登记、系统检查、入网注册） 　　系统检查需要注意：除了互联网上网记录、存储信息的保密外，还要检查是否有双网卡，电话拔号等。 　　严格笔记本电脑接作为公安网：无线网卡、上网功能 　　入网注册要规范注册 　　禁止计算机不经审批、检查