一机两用课件2013

公安信息网使用安全常识授课人：敖斌前言什么是“一机两用”

“一机两用”的危害“一机两用”的具体形式

一机两用”的常见原因

提纲预防“一机两用”的一些措施

一、前言

随着公安内部骨干网的逐步完善和信息化建设工作的快速发展，网络信息技术在各项公安工作已得到了广泛的应用。公安网络的重要性勿庸置疑,然而随着病毒、黑客的非法入侵，经常导致公安网络的不畅通甚至瘫痪和重要公安信息的泄密，因此公安网络的安全与信息保密是一个不容忽视的问题。“一机两用”的有效制止是加强公安网络安全与信息保密的一个重要举措。公安部对“一机两用”行为已是多次严令禁止，各级公安机关也多次强调，并有明文规定，但是，“一机两用”行为仍然时有发生，近期公安信息网内相继发生多起“一机两用”事故，造成涉及计算机被公安部“一机两用”监控系统锁定的后果，相关责任人也分别受到通报批评、警告、记过、辞退等处分，教训十分深刻。案例1：

2008年1月29日下午14时许，河南省焦作市公安局禁毒支队官兵李玉超因工作需要，打开“联想天逸”笔记本电脑准备工作。李玉超将网线从另一个笔记本电脑上拨下，后插入“联想天逸”笔记本电脑插口，在将页面刷新后，电脑即出现“一机两用”报警。经查明。主要情况为：禁毒支队至今尚未申请接入互联网，没有安装外网线路，但这台2007年12月新购置的笔记本电脑主板集成有无线网卡，检查时发现无线网卡还正在搜索微弱的无线信号。禁毒支队办公楼离居民楼很近，附近居民区有人使用了无线路由，导致禁毒支队笔记本电脑接收到了无线上网信号,通过无线连接上互联网。（给我们的教训：笔记本电脑不能接入公安网，确实需要使用笔记本的必须关闭无线网卡和无线连接）案例2：

2008年1月14日下午，涪江派出所出现公安网络故障电信维修人员到场维修，派出所告知电信维修人员不能将办理公安业务用计算机连接上互联网后，在派出所同志不在场的情况下，电信工作人员仍违反我市公安局与电信公司签定的VPN网络服务合同，擅自在电信229局机房将擅自将涪江派出所的电话上承载的公安专用VPN网络服务改为互联网服务，由于未带维修网络专用的计算机，电信维修人员擅自在办理公安业务用计算机上建立连接到互联网的ADSL连接，并且通过电信专用测试帐号和密码连接到互联网浏览新浪等网站，造成办理公安业务用计算机连接上互联网的“一机两用”事实。案例3：

2008年1月9日，广东省乐昌市公安局交警大队教导员陈严没有按照公安信息网络安全管理的有关规定和要求，指派该大队聘用电工邱英祥将已坏的一台服务指南触摸器检查，而邱也没有按照上级规定,在没有请示领导同意的情况下，擅自将发生故障的服务指南触摸器主机硬盘带回家修理。在修理期间没有按照相关规定操作导致电脑接入互联网，导致发生“一机两用”违规行为。案例4：

2007年12月26日，山东省潍坊市公安局寒亭分局因分局警务保障科与区财政局联网的集中支付专用电脑主机损坏，警务保障科官兵张振强取用连接过互联网的旧主机直接在公安网上测试网络，现已被阻断。案例5：

2007年12月25日，广西北海市合浦县公安局交警大队在将公安网上使用的计算机移至县办证大厅办理业务工作时，被该厅的技术人员错误地连接到国际互联网，导致发生“一机两用”，计算机被锁定。案例6：

2007年12月3日，新疆昌吉州奇台县公安局官兵将开通GPRS的手机连入电脑，使用手机软件时联入互联网查找资料。（给我们的教训：严禁将手机连接公用计算机）

案例7：

2007年11月30日，新疆昌吉州木垒县公安局违规事件是电信工作人员在调试派出所ADSL时，由于没有信通技术人员在场，在不了解公安网不能连接互联网规定的情况下，误将线路接入互联网，现已被公安部阻断。案例8：

2007年11月8日上午，辽宁省梨树县公安局梨树交警大队车辆管理所业务大厅使用的一台微机因系统瘫痪，没有请示县局通讯部门，擅自拿到一电脑公司维修，维修过程中，交警大队官兵交待电脑公司主管负责人不准接入互联网，但在重装机过程中，公司操作人员还是将该机联入互联网下载杀毒软件。案例9：

2007年10月21日，辽宁省梨树县公安局石岭派出所前任主要领导办公室电脑，系个人出资购买。该领导在9月末机构改革中，调离石岭派出所，在交换时，将此电脑转送他人，造成违规。

这些事故的出现充分说明在计算机的网络安全管理上，我们的部分单位存在着思想认识不到位、教育培训有盲区、日常管理有漏洞、网管人员配制不充分等一系列问题。随着公安“金盾工程”的实施，公安机关内部计算机拥有率、使用率的增多，高新计算机技术的发展，潜在的“一机两用”问题势必随之增加，所以，如何规范使用操作计算机，杜绝违规、泄密事件的发生已经成为当前我们迫切需要解决的问题。

二、什么是“一机两用”

根据《公安机关人官兵察使用公安信息网违规行为行政处分暂行规定》第四条的规定，违反“一机两用”是指“将公安信息网及设备外联其他信息网络”。

三、“一机两用”的危害

危害可能引入电脑病毒可能导致公安网络被黑客攻击可能导致公安专网内部重要信息泄漏四、“一机两用”的具体形式

通常我们讲的“一机两用”是指公安机关使用的计算机及网络设备同时连接公安信息网和国际互联网等其他外部网络，也包括断开公安信息网后接入国际互联网或其他外部网络。具体形式如下：

1、计算机或网络设备既连接公安信息网又连接外网；

2、曾经联入公安网的计算机，断开公安网络连接后联入外网；

3、公安业务用计算机连接外网。五、“一机两用”的常见原因

1、公安网上“一机两用”注册后的计算机联入外网查找资料(如案例6)。2、公安网络发生故障时电信维修人员到场维修，使用注册后的计机测试外网联通情况(如案例2、案例7)。3、注册过后的计算机损坏后，维修时或维修后联入外网(如案例3)。特别是有的人认为计算机损坏后可能是硬盘出现问题，就将硬盘拆下拿出公安机关，如果修理的地方安装有外网，维修人员可能在修理时将送修的硬盘放在另一台没有硬盘的计算机中，然后接上外网，这也会导致“一机两用”。特别的，如果安装系统时将系统安装在移动硬盘、U盘、FLASH卡等移动存储设备上，然后使用这些移动存储设备启动计算机、注册“一机两用”监控系统后，如果擅自将这些移动存储设备带离公安机关，在能上外网的计算机上使用这些移动存储设备启动计算机，这也会导致“一机两用”。

五、“一机两用”的常见原因

4、使用注册后的计算机测试能够联入外网的设备，如手机、小灵通、PDA等(如案例6)。当前很多手机、小灵通、PDA已经具备通过GPRS、CDMA上网的功能，在注册后的计算机上连接手机、小灵通、PDA极易导致“一机两用”。5、公安网上注册过后的计算机杀毒软件需要升级,操作系统需要打补定，联入因特网等外网(如案例8)。6、计算机机房或办公室管理混乱，内、外网网线或内、外网网络设备管理不善，混放在了一起。导致了计算机在移机时内、外网的错误联接。特别是基层所队,对“一机两用”的概念和计算机知识知之甚少,最容易导致“一机两用”的发生(如案例5)。

五、“一机两用”的常见原因

7、安装有无线上网设备的电脑，没有禁用或妥善管理无线上网设备，导致收到了无线上网信号，联入因特网等外网(如案例1)。随着无线上网技术的发展，这一情况必须引起高度重视，当前普通AP、无线上网路由器只要500元左右即可买到，无线上网路由器、AP已经开始普及，如果安装有无线网卡或集成有无线上网功能的计算机(特别是使用迅驰技术的笔记本电脑)，如果没有禁用无线上网功能，如果没有在通信部门的统一规划下设置保密上网方式，那么只要这一计算机附近有无线AP、无线上网路由器，即会造成“一机两用”。六、预防“一机两用”的一些措施

1、广大官兵提高对“一机两用”重要性的认识,“一机两用”和“五条禁令”一样是“高压线”,而且一旦违反比违反“五条禁令”更容易被发现、被处罚。同时对违规人员按照相关规定进行严肃处理。2、严禁擅自允许非内部人员登录、使用公安信息网(聘用、借调人员以及其他经允许可以使用公安信息网的人员除外)。3、严禁擅自允许非内部人员（特别电信维修、计算机维修人员、是来单位办事的群众、官兵家属）使用本单位办理公安业务用计算机。所有使用公安信息网的计算机可以通过设置开机密码，屏保程序密码的方式从技术上防止非经授权的人员登录、使用公安信息网。4、严禁通过手机、小灵通、无线网卡、PDA等无线设备、无线调制解调设备或调制解调器、光端机、ADSL、传真机、打印机、复印机、数字一体机等有线设备直接或间接联入互联网。

六、预防“一机两用”的一些措施

5、计算机发生故障需要维修时，必须先将计算机送到通信部门，由通信部门撤除计算机硬盘并进行安全检查后，才能送到维修公司进行维修。6、各单位一旦出现网络故障需要联系电信公司检查网络时，必须要告知电信工作人员在调试过程中，严禁将计算机联入互联网,如果电信维修人员需要测试线路，只能使用电信公司自己的计算机。7、单位新购的计算机或从未接入过公安网的计算机在联入公安网前，须先格式化硬盘，重新安装操作系统，并在联入公安网前向信通部门报，方可联入公安网。8、所有连接到公安网的计算机必须进行“一机两用”注册，注册时“使用人”栏目中必须填写为干警姓名，且是正在使用该计算机的干警姓名。

六、预防“一机两用”的一些措施

9、折价转让、赠送或其他方式将注册后的计算机带出营区，凡计算机带出公安机关时，必须先对硬盘进行格式化。10、在既有公安网线、又有外网网线，并只有一台计算机的情况下，必须从物理上采取措施，封存或拆卸其中一条网线。上外网和上公安网的计算机要设有明显识别标志，公安网络线路与外网线路要严格区分。11、安装有