公安网安全管理问题讲座.pptVIP

* 公安信息网安全管理规定 问题剖析 烟台市公安局交通警察支队　2006.6.9 安全管理的重要性 　　　公安信息网建设初，网络应用空前繁荣，支队举办了网络技术培训班，差不多每个大队都建了网站，网络聊天室也相当火爆。 　　　由于在网络安全方面的规划和考虑较少，当以“红色代码”、“蓝色代码”为代表的新型病毒出现后，造成公安网的大面积瘫痪。（此前，联网计算机不从网上下载和运行软件是不会感染病毒的－－病毒不会主动攻击） 　　　此后，公安信息网的安全问题被提到极高的位置。公安部不断地就安全措施、网站建设等制订了管理规定，以保证网络的安全运行。 　　　事实证明，这些措施十分必要也十分有效。 网络应用的萧条 　　　近乎苛刻的管理要求下，管理人员责任太大，几乎难以承受，一些管理员离开了计算机管理岗位，我市大多单位网站停办。 　公安信息网较长一段时间平静了。。。 　然而，应用的发展是挡不住的，对网络的要求越来越高，促使网络不断发展，从128K到10M、100M、1G。 　为网络安全护航，支队购买了正版网络版杀毒软件，配置了硬件防火墙、入侵检测系统。 　期间我市未发生严重的网络违规情况。 问题出现 　　从去年底到今年上半年，发生大量违规事件，为此，公安部出台了《公安机关人民警察使用公安信息网违规行为行政处分暂行规定》，安全责任上升到一个新的高度－－违规者将被处以行政处分。 　　上半年公安部连续多次通报公安信息网安全事件中，有一机两用的，有开设聊天室的，有在网站上发布与工作无关的信息的。通报涉及我市一些单位，相关责任人受到严肃处理。 　　市局与各县市区公安局、各部门签订责任状。安全问题必须引起足够的重视。　　 客观因素 　计算机数量剧增，逐步发展到人手一台电脑，操作人员安全防范意识差，管理人员维护工作量极大 　计算机无线上网方式普及，笔记本电脑逐渐增加，技术防范力不从心 　科技项目建设较多，外来设备安装、技术服务人员与公安信息网接触频繁 现实问题 　很多地方重视科技还停留在嘴上、文件上 　技术人员配备太少，学习提高机会更少 　计算机网络和安全责任宣传不到位，计算机操作人员安全意识不强 具体问题 1、 “一机两用”注册不完全 　　目前注册率约为85%，必须在短时间内提高到100%，包括电子警察等系统使用的工控机等。 2、杀毒软件安装不到位 　 主要是系统重新安装后发生; 莱山、三大队多次被扣分 具体问题 3、网站需要进一步规范 　　　清除与工作无关的内容；保证及时更新（龙口网站利用率最高，招远、莱州数据较好，海阳、蓬莱网站连不上；福山新开网站需规范内容并进行登记） 　　　为避免可能出现的问题，在保证不开聊天室、论坛、游戏外，将留言板也删除 　　　开设外网也要谨慎　！！！ 具体问题 4、管理措施需要加强 　　临时接触网络的用户、公安系统以外人员管理的网络要特别给予关注，加强管理 　　　车管所：检测线网络 　　　财务科：银行收费站点 　　　？ 严禁非民警操作公安信息网计算机及进行系统维护和软件安装工作 关于“一机两用”的两个技术问题 1、新的需求期待新的技术和管理手段出差在外需要使用公安网的OA；手机/PDA需要直接处理公安网上业务等。 2、“一机两用”注册器机理和重点注意事项 　　注册器机理：自启动软件，连接到互联网时自动向上级外网服务器汇报 　　注意事项：卸载注册器或格式化硬盘；把好送修关；删除登记信息 　　　　　　　　 　　　　----------------- END * * *