公安信息網(wǎng)使用安全常識(shí)授課人：敖斌前言什么是“一機(jī)兩用”

“一機(jī)兩用”的危害“一機(jī)兩用”的具體形式

一機(jī)兩用”的常見原因

提綱預(yù)防“一機(jī)兩用”的一些措施

一、前言

隨著公安內(nèi)部骨干網(wǎng)的逐步完善和信息化建設(shè)工作的快速發(fā)展，網(wǎng)絡(luò)信息技術(shù)在各項(xiàng)公安工作已得到了廣泛的應(yīng)用。公安網(wǎng)絡(luò)的重要性勿庸置疑,然而隨著病毒、黑客的非法入侵，經(jīng)常導(dǎo)致公安網(wǎng)絡(luò)的不暢通甚至癱瘓和重要公安信息的泄密，因此公安網(wǎng)絡(luò)的安全與信息保密是一個(gè)不容忽視的問題。“一機(jī)兩用”的有效制止是加強(qiáng)公安網(wǎng)絡(luò)安全與信息保密的一個(gè)重要舉措。公安部對(duì)“一機(jī)兩用”行為已是多次嚴(yán)令禁止，各級(jí)公安機(jī)關(guān)也多次強(qiáng)調(diào)，并有明文規(guī)定，但是，“一機(jī)兩用”行為仍然時(shí)有發(fā)生，近期公安信息網(wǎng)內(nèi)相繼發(fā)生多起“一機(jī)兩用”事故，造成涉及計(jì)算機(jī)被公安部“一機(jī)兩用”監(jiān)控系統(tǒng)鎖定的后果，相關(guān)責(zé)任人也分別受到通報(bào)批評(píng)、警告、記過、辭退等處分，教訓(xùn)十分深刻。案例1：

2008年1月29日下午14時(shí)許，河南省焦作市公安局禁毒支隊(duì)官兵李玉超因工作需要，打開“聯(lián)想天逸”筆記本電腦準(zhǔn)備工作。李玉超將網(wǎng)線從另一個(gè)筆記本電腦上撥下，后插入“聯(lián)想天逸”筆記本電腦插口，在將頁面刷新后，電腦即出現(xiàn)“一機(jī)兩用”報(bào)警。經(jīng)查明。主要情況為：禁毒支隊(duì)至今尚未申請(qǐng)接入互聯(lián)網(wǎng)，沒有安裝外網(wǎng)線路，但這臺(tái)2007年12月新購(gòu)置的筆記本電腦主板集成有無線網(wǎng)卡，檢查時(shí)發(fā)現(xiàn)無線網(wǎng)卡還正在搜索微弱的無線信號(hào)。禁毒支隊(duì)辦公樓離居民樓很近，附近居民區(qū)有人使用了無線路由，導(dǎo)致禁毒支隊(duì)筆記本電腦接收到了無線上網(wǎng)信號(hào),通過無線連接上互聯(lián)網(wǎng)。（給我們的教訓(xùn)：筆記本電腦不能接入公安網(wǎng)，確實(shí)需要使用筆記本的必須關(guān)閉無線網(wǎng)卡和無線連接）案例2：

2008年1月14日下午，涪江派出所出現(xiàn)公安網(wǎng)絡(luò)故障電信維修人員到場(chǎng)維修，派出所告知電信維修人員不能將辦理公安業(yè)務(wù)用計(jì)算機(jī)連接上互聯(lián)網(wǎng)后，在派出所同志不在場(chǎng)的情況下，電信工作人員仍違反我市公安局與電信公司簽定的VPN網(wǎng)絡(luò)服務(wù)合同，擅自在電信229局機(jī)房將擅自將涪江派出所的電話上承載的公安專用VPN網(wǎng)絡(luò)服務(wù)改為互聯(lián)網(wǎng)服務(wù)，由于未帶維修網(wǎng)絡(luò)專用的計(jì)算機(jī)，電信維修人員擅自在辦理公安業(yè)務(wù)用計(jì)算機(jī)上建立連接到互聯(lián)網(wǎng)的ADSL連接，并且通過電信專用測(cè)試帳號(hào)和密碼連接到互聯(lián)網(wǎng)瀏覽新浪等網(wǎng)站，造成辦理公安業(yè)務(wù)用計(jì)算機(jī)連接上互聯(lián)網(wǎng)的“一機(jī)兩用”事實(shí)。案例3：

2008年1月9日，廣東省樂昌市公安局交警大隊(duì)教導(dǎo)員陳嚴(yán)沒有按照公安信息網(wǎng)絡(luò)安全管理的有關(guān)規(guī)定和要求，指派該大隊(duì)聘用電工邱英祥將已壞的一臺(tái)服務(wù)指南觸摸器檢查，而邱也沒有按照上級(jí)規(guī)定,在沒有請(qǐng)示領(lǐng)導(dǎo)同意的情況下，擅自將發(fā)生故障的服務(wù)指南觸摸器主機(jī)硬盤帶回家修理。在修理期間沒有按照相關(guān)規(guī)定操作導(dǎo)致電腦接入互聯(lián)網(wǎng)，導(dǎo)致發(fā)生“一機(jī)兩用”違規(guī)行為。案例4：

2007年12月26日，山東省濰坊市公安局寒亭分局因分局警務(wù)保障科與區(qū)財(cái)政局聯(lián)網(wǎng)的集中支付專用電腦主機(jī)損壞，警務(wù)保障科官兵張振強(qiáng)取用連接過互聯(lián)網(wǎng)的舊主機(jī)直接在公安網(wǎng)上測(cè)試網(wǎng)絡(luò)，現(xiàn)已被阻斷。案例5：

2007年12月25日，廣西北海市合浦縣公安局交警大隊(duì)在將公安網(wǎng)上使用的計(jì)算機(jī)移至縣辦證大廳辦理業(yè)務(wù)工作時(shí)，被該廳的技術(shù)人員錯(cuò)誤地連接到國(guó)際互聯(lián)網(wǎng)，導(dǎo)致發(fā)生“一機(jī)兩用”，計(jì)算機(jī)被鎖定。案例6：

2007年12月3日，新疆昌吉州奇臺(tái)縣公安局官兵將開通GPRS的手機(jī)連入電腦，使用手機(jī)軟件時(shí)聯(lián)入互聯(lián)網(wǎng)查找資料。（給我們的教訓(xùn)：嚴(yán)禁將手機(jī)連接公用計(jì)算機(jī)）

案例7：

2007年11月30日，新疆昌吉州木壘縣公安局違規(guī)事件是電信工作人員在調(diào)試派出所ADSL時(shí)，由于沒有信通技術(shù)人員在場(chǎng)，在不了解公安網(wǎng)不能連接互聯(lián)網(wǎng)規(guī)定的情況下，誤將線路接入互聯(lián)網(wǎng)，現(xiàn)已被公安部阻斷。案例8：

2007年11月8日上午，遼寧省梨樹縣公安局梨樹交警大隊(duì)車輛管理所業(yè)務(wù)大廳使用的一臺(tái)微機(jī)因系統(tǒng)癱瘓，沒有請(qǐng)示縣局通訊部門，擅自拿到一電腦公司維修，維修過程中，交警大隊(duì)官兵交待電腦公司主管負(fù)責(zé)人不準(zhǔn)接入互聯(lián)網(wǎng)，但在重裝機(jī)過程中，公司操作人員還是將該機(jī)聯(lián)入互聯(lián)網(wǎng)下載殺毒軟件。案例9：

2007年10月21日，遼寧省梨樹縣公安局石嶺派出所前任主要領(lǐng)導(dǎo)辦公室電腦，系個(gè)人出資購(gòu)買。該領(lǐng)導(dǎo)在9月末機(jī)構(gòu)改革中，調(diào)離石嶺派出所，在交換時(shí)，將此電腦轉(zhuǎn)送他人，造成違規(guī)。

這些事故的出現(xiàn)充分說明在計(jì)算機(jī)的網(wǎng)絡(luò)安全管理上，我們的部分單位存在著思想認(rèn)識(shí)不到位、教育培訓(xùn)有盲區(qū)、日常管理有漏洞、網(wǎng)管人員配制不充分等一系列問題。隨著公安“金盾工程”的實(shí)施，公安機(jī)關(guān)內(nèi)部計(jì)算機(jī)擁有率、使用率的增多，高新計(jì)算機(jī)技術(shù)的發(fā)展，潛在的“一機(jī)兩用”問題勢(shì)必隨之增加，所以，如何規(guī)范使用操作計(jì)算機(jī)，杜絕違規(guī)、泄密事件的發(fā)生已經(jīng)成為當(dāng)前我們迫切需要解決的問題。

二、什么是“一機(jī)兩用”

根據(jù)《公安機(jī)關(guān)人官兵察使用公安信息網(wǎng)違規(guī)行為行政處分暫行規(guī)定》第四條的規(guī)定，違反“一機(jī)兩用”是指“將公安信息網(wǎng)及設(shè)備外聯(lián)其他信息網(wǎng)絡(luò)”。

三、“一機(jī)兩用”的危害

危害可能引入電腦病毒可能導(dǎo)致公安網(wǎng)絡(luò)被黑客攻擊可能導(dǎo)致公安專網(wǎng)內(nèi)部重要信息泄漏四、“一機(jī)兩用”的具體形式

通常我們講的“一機(jī)兩用”是指公安機(jī)關(guān)使用的計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備同時(shí)連接公安信息網(wǎng)和國(guó)際互聯(lián)網(wǎng)等其他外部網(wǎng)絡(luò)，也包括斷開公安信息網(wǎng)后接入國(guó)際互聯(lián)網(wǎng)或其他外部網(wǎng)絡(luò)。具體形式如下：

1、計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備既連接公安信息網(wǎng)又連接外網(wǎng)；

2、曾經(jīng)聯(lián)入公安網(wǎng)的計(jì)算機(jī)，斷開公安網(wǎng)絡(luò)連接后聯(lián)入外網(wǎng)；

3、公安業(yè)務(wù)用計(jì)算機(jī)連接外網(wǎng)。五、“一機(jī)兩用”的常見原因

1、公安網(wǎng)上“一機(jī)兩用”注冊(cè)后的計(jì)算機(jī)聯(lián)入外網(wǎng)查找資料(如案例6)。2、公安網(wǎng)絡(luò)發(fā)生故障時(shí)電信維修人員到場(chǎng)維修，使用注冊(cè)后的計(jì)機(jī)測(cè)試外網(wǎng)聯(lián)通情況(如案例2、案例7)。3、注冊(cè)過后的計(jì)算機(jī)損壞后，維修時(shí)或維修后聯(lián)入外網(wǎng)(如案例3)。特別是有的人認(rèn)為計(jì)算機(jī)損壞后可能是硬盤出現(xiàn)問題，就將硬盤拆下拿出公安機(jī)關(guān)，如果修理的地方安裝有外網(wǎng)，維修人員可能在修理時(shí)將送修的硬盤放在另一臺(tái)沒有硬盤的計(jì)算機(jī)中，然后接上外網(wǎng)，這也會(huì)導(dǎo)致“一機(jī)兩用”。特別的，如果安裝系統(tǒng)時(shí)將系統(tǒng)安裝在移動(dòng)硬盤、U盤、FLASH卡等移動(dòng)存儲(chǔ)設(shè)備上，然后使用這些移動(dòng)存儲(chǔ)設(shè)備啟動(dòng)計(jì)算機(jī)、注冊(cè)“一機(jī)兩用”監(jiān)控系統(tǒng)后，如果擅自將這些移動(dòng)存儲(chǔ)設(shè)備帶離公安機(jī)關(guān)，在能上外網(wǎng)的計(jì)算機(jī)上使用這些移動(dòng)存儲(chǔ)設(shè)備啟動(dòng)計(jì)算機(jī)，這也會(huì)導(dǎo)致“一機(jī)兩用”。

五、“一機(jī)兩用”的常見原因

4、使用注冊(cè)后的計(jì)算機(jī)測(cè)試能夠聯(lián)入外網(wǎng)的設(shè)備，如手機(jī)、小靈通、PDA等(如案例6)。當(dāng)前很多手機(jī)、小靈通、PDA已經(jīng)具備通過GPRS、CDMA上網(wǎng)的功能，在注冊(cè)后的計(jì)算機(jī)上連接手機(jī)、小靈通、PDA極易導(dǎo)致“一機(jī)兩用”。5、公安網(wǎng)上注冊(cè)過后的計(jì)算機(jī)殺毒軟件需要升級(jí),操作系統(tǒng)需要打補(bǔ)定，聯(lián)入因特網(wǎng)等外網(wǎng)(如案例8)。6、計(jì)算機(jī)機(jī)房或辦公室管理混亂，內(nèi)、外網(wǎng)網(wǎng)線或內(nèi)、外網(wǎng)網(wǎng)絡(luò)設(shè)備管理不善，混放在了一起。導(dǎo)致了計(jì)算機(jī)在移機(jī)時(shí)內(nèi)、外網(wǎng)的錯(cuò)誤聯(lián)接。特別是基層所隊(duì),對(duì)“一機(jī)兩用”的概念和計(jì)算機(jī)知識(shí)知之甚少,最容易導(dǎo)致“一機(jī)兩用”的發(fā)生(如案例5)。

五、“一機(jī)兩用”的常見原因

7、安裝有無線上網(wǎng)設(shè)備的電腦，沒有禁用或妥善管理無線上網(wǎng)設(shè)備，導(dǎo)致收到了無線上網(wǎng)信號(hào)，聯(lián)入因特網(wǎng)等外網(wǎng)(如案例1)。隨著無線上網(wǎng)技術(shù)的發(fā)展，這一情況必須引起高度重視，當(dāng)前普通AP、無線上網(wǎng)路由器只要500元左右即可買到，無線上網(wǎng)路由器、AP已經(jīng)開始普及，如果安裝有無線網(wǎng)卡或集成有無線上網(wǎng)功能的計(jì)算機(jī)(特別是使用迅馳技術(shù)的筆記本電腦)，如果沒有禁用無線上網(wǎng)功能，如果沒有在通信部門的統(tǒng)一規(guī)劃下設(shè)置保密上網(wǎng)方式，那么只要這一計(jì)算機(jī)附近有無線AP、無線上網(wǎng)路由器，即會(huì)造成“一機(jī)兩用”。六、預(yù)防“一機(jī)兩用”的一些措施

1、廣大官兵提高對(duì)“一機(jī)兩用”重要性的認(rèn)識(shí),“一機(jī)兩用”和“五條禁令”一樣是“高壓線”,而且一旦違反比違反“五條禁令”更容易被發(fā)現(xiàn)、被處罰。同時(shí)對(duì)違規(guī)人員按照相關(guān)規(guī)定進(jìn)行嚴(yán)肅處理。2、嚴(yán)禁擅自允許非內(nèi)部人員登錄、使用公安信息網(wǎng)(聘用、借調(diào)人員以及其他經(jīng)允許可以使用公安信息網(wǎng)的人員除外)。3、嚴(yán)禁擅自允許非內(nèi)部人員（特別電信維修、計(jì)算機(jī)維修人員、是來單位辦事的群眾、官兵家屬）使用本單位辦理公安業(yè)務(wù)用計(jì)算機(jī)。所有使用公安信息網(wǎng)的計(jì)算機(jī)可以通過設(shè)置開機(jī)密碼，屏保程序密碼的方式從技術(shù)上防止非經(jīng)授權(quán)的人員登錄、使用公安信息網(wǎng)。4、嚴(yán)禁通過手機(jī)、小靈通、無線網(wǎng)卡、PDA等無線設(shè)備、無線調(diào)制解調(diào)設(shè)備或調(diào)制解調(diào)器、光端機(jī)、ADSL、傳真機(jī)、打印機(jī)、復(fù)印機(jī)、數(shù)字一體機(jī)等有線設(shè)備直接或間接聯(lián)入互聯(lián)網(wǎng)。

六、預(yù)防“一機(jī)兩用”的一些措施

5、計(jì)算機(jī)發(fā)生故障需要維修時(shí)，必須先將計(jì)算機(jī)送到通信部門，由通信部門撤除計(jì)算機(jī)硬盤并進(jìn)行安全檢查后，才能送到維修公司進(jìn)行維修。6、各單位一旦出現(xiàn)網(wǎng)絡(luò)故障需要聯(lián)系電信公司檢查網(wǎng)絡(luò)時(shí)，必須要告知電信工作人員在調(diào)試過程中，嚴(yán)禁將計(jì)算機(jī)聯(lián)入互聯(lián)網(wǎng),如果電信維修人員需要測(cè)試線路，只能使用電信公司自己的計(jì)算機(jī)。7、單位新購(gòu)的計(jì)算機(jī)或從未接入過公安網(wǎng)的計(jì)算機(jī)在聯(lián)入公安網(wǎng)前，須先格式化硬盤，重新安裝操作系統(tǒng)，并在聯(lián)入公安網(wǎng)前向信通部門報(bào)，方可聯(lián)入公安網(wǎng)。8、所有連接到公安網(wǎng)的計(jì)算機(jī)必須進(jìn)行“一機(jī)兩用”注冊(cè)，注冊(cè)時(shí)“使用人”欄目中必須填寫為干警姓名，且是正在使用該計(jì)算機(jī)的干警姓名。

六、預(yù)防“一機(jī)兩用”的一些措施

9、折價(jià)轉(zhuǎn)讓、贈(zèng)送或其他方式將注冊(cè)后的計(jì)算機(jī)帶出營(yíng)區(qū)，凡計(jì)算機(jī)帶出公安機(jī)關(guān)時(shí)，必須先對(duì)硬盤進(jìn)行格式化。10、在既有公安網(wǎng)線、又有外網(wǎng)網(wǎng)線，并只有一臺(tái)計(jì)算機(jī)的情況下，必須從物理上采取措施，封存或拆卸其中一條網(wǎng)線。上外網(wǎng)和上公安網(wǎng)的計(jì)算機(jī)要設(shè)有明顯識(shí)別標(biāo)志，公安網(wǎng)絡(luò)線路與外網(wǎng)線路要嚴(yán)格區(qū)分。11、安裝有