信息網(wǎng)絡(luò)安全教育

信息網(wǎng)絡(luò)安全教育課件一、公安信息網(wǎng)絡(luò)安全管理規(guī)范-1-

隨著公安信息化建設(shè)應(yīng)用的快速發(fā)展，網(wǎng)絡(luò)與信息系統(tǒng)的基礎(chǔ)性、全局性作用日益增強(qiáng)，公安信息網(wǎng)已成為各級(jí)消防部隊(duì)日常工作中不可或缺的重要手段。同時(shí)，網(wǎng)絡(luò)和信息安全問(wèn)題也日益凸現(xiàn)出來(lái)，加強(qiáng)公安網(wǎng)絡(luò)和信息安全保密工作，確保公安網(wǎng)絡(luò)和信息安全，已成為擺在我們面前的一項(xiàng)十分重要而又緊迫的任務(wù)。近年來(lái)，為全面規(guī)范公安信息網(wǎng)的使用和管理工作，公安部和總隊(duì)制定出臺(tái)了一系列網(wǎng)絡(luò)安全管理規(guī)定。-2

2005年4月，公安部制定出臺(tái)了《使用公安信息網(wǎng)違規(guī)行為行政處分暫行規(guī)定》。主要內(nèi)容如下：

第四條

違反“一機(jī)兩用”規(guī)定，將公安信息網(wǎng)及設(shè)備外聯(lián)其他信息網(wǎng)絡(luò)，或者擅自拆除監(jiān)控程序、逃避監(jiān)控、擾亂上網(wǎng)注冊(cè)工作的，給予通報(bào)批評(píng)或者警告處分；造成嚴(yán)重后果的，給予記過(guò)以上處分。

（一）違規(guī)行為行政處分暫行規(guī)定-3-

第五條

編制或者傳播計(jì)算機(jī)病毒等破壞程序，故意掃描、侵入公安信息系統(tǒng)，破壞公安信息網(wǎng)站、竊取數(shù)據(jù)的，給予記大過(guò)或者降級(jí)處分；造成嚴(yán)重后果的，給予撤職或者開(kāi)除處分。第六條

擅自在公安信息網(wǎng)上開(kāi)設(shè)與工作無(wú)關(guān)的個(gè)人網(wǎng)站(頁(yè))、聊天室、BBS等網(wǎng)站(頁(yè))的，給予警告處分；造成嚴(yán)重后果的，給予記過(guò)處分。第七條

在公安信息網(wǎng)上捏造或者歪曲事實(shí)，散布謠言，侮辱、誹謗、詆毀他人，破壞他人名譽(yù)的，給予警告或者記過(guò)處分；情節(jié)嚴(yán)重的，給予記大過(guò)以上處分。-4-

第八條

在公安信息網(wǎng)上編造、轉(zhuǎn)發(fā)危害國(guó)家安全、淫穢色情、封建迷信等有害信息的，給予記大過(guò)或者降級(jí)處分；情節(jié)嚴(yán)重的，給予撤職或者開(kāi)除處分。第九條

未經(jīng)審查和批準(zhǔn)，從其他信息網(wǎng)絡(luò)直接下載、轉(zhuǎn)發(fā)、粘貼信息到公安信息網(wǎng)，造成病毒感染或者其他不良后果的，給予警告處分；后果特別嚴(yán)重的，給予記過(guò)以上處分。第十條

擅自允許非公安民警登錄、使用公安信息網(wǎng)，或者擅自向社會(huì)提供公安信息網(wǎng)站和應(yīng)用系統(tǒng)數(shù)據(jù)的，給予通報(bào)批評(píng)或者警告處分；造成嚴(yán)重后果的，給予記過(guò)以上處分。

-5-

第十一條

對(duì)于管理松懈，多次發(fā)生公安民警違規(guī)使用公安信息網(wǎng)行為，或者導(dǎo)致發(fā)生公安信息網(wǎng)重大安全案（事）件的單位，除對(duì)直接責(zé)任人給予處分外，對(duì)單位有關(guān)領(lǐng)導(dǎo)根據(jù)規(guī)定給予通報(bào)批評(píng)或者行政處分。第十二條

對(duì)發(fā)生公安信息網(wǎng)重大安全案（事）件隱瞞不報(bào)、壓案不查、包庇袒護(hù)的，對(duì)所在單位有關(guān)領(lǐng)導(dǎo)應(yīng)當(dāng)從重處理。第十三條

對(duì)違反本規(guī)定，構(gòu)成犯罪的，應(yīng)當(dāng)依法追究刑事責(zé)任；錯(cuò)誤比較嚴(yán)重，又不宜給予開(kāi)除處分的，應(yīng)當(dāng)予以辭退-6-

2006年7月，公安部從最容易發(fā)生問(wèn)題的薄弱環(huán)節(jié)入手，認(rèn)真梳理了各項(xiàng)安全保密規(guī)定，研究提出了公安信息網(wǎng)用戶必須遵守的“八條紀(jì)律，四個(gè)嚴(yán)禁”。

（二）八條紀(jì)律，四個(gè)嚴(yán)禁-7-

八條紀(jì)律：

1、不準(zhǔn)在非涉密網(wǎng)上存儲(chǔ)、傳輸和發(fā)布涉及國(guó)家秘密的信息；2、不準(zhǔn)在公安網(wǎng)上編制或傳播計(jì)算機(jī)病毒等破壞程序；3、不準(zhǔn)在公安網(wǎng)上建立與公安工作無(wú)關(guān)的網(wǎng)站、網(wǎng)頁(yè)和服務(wù)；4、不準(zhǔn)在公安網(wǎng)上傳輸、粘貼有害信息或與工作無(wú)關(guān)的信息；5、不準(zhǔn)擅自對(duì)公安網(wǎng)進(jìn)行掃描、探測(cè)和入侵公安信息系統(tǒng)；6、不準(zhǔn)對(duì)公安信息和資源越權(quán)訪問(wèn)、違規(guī)使用；7、不準(zhǔn)私自允許非公安人員接觸和使用公安網(wǎng)網(wǎng)絡(luò)和信息；8、不準(zhǔn)采取各種手段逃避、妨礙、對(duì)抗公安網(wǎng)絡(luò)和信息安全保密檢查。-8-

四個(gè)嚴(yán)禁：

1、嚴(yán)禁在非涉密計(jì)算機(jī)上處理涉密內(nèi)容；2、嚴(yán)禁在計(jì)算機(jī)硬盤內(nèi)存儲(chǔ)絕密級(jí)信息；3、嚴(yán)禁將工作用計(jì)算機(jī)和涉密移動(dòng)存儲(chǔ)介質(zhì)帶回家；4、嚴(yán)禁在互聯(lián)網(wǎng)上使用涉密移動(dòng)存儲(chǔ)介質(zhì)。-9-二、公安信息網(wǎng)監(jiān)控管理手段介紹-11-

1、各級(jí)公安機(jī)關(guān)凡是需要連接公安信息網(wǎng)的計(jì)算機(jī)設(shè)備，必須安裝“一機(jī)兩用”監(jiān)控注冊(cè)程序，如實(shí)登記計(jì)算機(jī)設(shè)備及使用人的相關(guān)信息，不按規(guī)定安裝該程序并注冊(cè)信息的計(jì)算機(jī)，將被阻斷聯(lián)網(wǎng)。2、凡是連接過(guò)公安信息網(wǎng)的計(jì)算機(jī)不得連接其他網(wǎng)絡(luò)，包括因特網(wǎng)和其他部門的網(wǎng)絡(luò)。如將連接過(guò)公安信息網(wǎng)的計(jì)算機(jī)連接到其它網(wǎng)絡(luò)，將會(huì)被監(jiān)控系統(tǒng)發(fā)現(xiàn)報(bào)警并阻斷其聯(lián)網(wǎng)，同時(shí)將按照有關(guān)規(guī)定追究當(dāng)事人和主管領(lǐng)導(dǎo)的責(zé)任。（一）“一機(jī)兩用”監(jiān)控系統(tǒng)-12-

3、如確因工作原因，需將連接公安信息網(wǎng)的計(jì)算機(jī)設(shè)備調(diào)整到其他網(wǎng)絡(luò)中使用，必須報(bào)同級(jí)信息通信部門處理，卸載“一機(jī)兩用”監(jiān)控注冊(cè)程序，清理與公安工作有關(guān)的程序和文檔，或?qū)τ?jì)算機(jī)硬盤作完整的格式化處理后，才能連接到其它網(wǎng)絡(luò)使用。4、要防止無(wú)意中發(fā)生“一機(jī)兩用”行為。如：網(wǎng)線插錯(cuò)，連接移動(dòng)電話，計(jì)算機(jī)維修測(cè)試，開(kāi)啟無(wú)線網(wǎng)卡功能等。-13-

目前，大隊(duì)計(jì)算機(jī)都已安裝了網(wǎng)絡(luò)版防病毒軟件，向公安信息網(wǎng)上各類計(jì)算機(jī)設(shè)備分發(fā)和更新病毒防控特征庫(kù)，同時(shí)監(jiān)控計(jì)算機(jī)病毒感染和查殺情況。

1、各級(jí)公安機(jī)關(guān)凡是需要連接公安信息網(wǎng)的計(jì)算機(jī)設(shè)備，必須安裝防病毒程序，未安裝防病毒程序的計(jì)算機(jī)不得接入公安信息網(wǎng)。2、安裝防病毒程序，各部門可以登錄市局網(wǎng)站網(wǎng)絡(luò)安全欄目下載所需程序，并按照程序的排列順序進(jìn)行安裝和病毒特征庫(kù)更新。（二）網(wǎng)絡(luò)防病毒系統(tǒng)-14-3、安裝網(wǎng)絡(luò)版防病毒程序，并實(shí)現(xiàn)病毒庫(kù)統(tǒng)一自動(dòng)更新，如安裝其他防病毒程序，防病毒特征庫(kù)將由使用者自行更新，但不得將計(jì)算機(jī)連接到其它網(wǎng)絡(luò)上進(jìn)行防病毒特征庫(kù)更新。

4、要加強(qiáng)對(duì)使用計(jì)算機(jī)的病毒查殺處理，對(duì)傳播病毒嚴(yán)重的計(jì)算機(jī)，將斷網(wǎng)處理，造成后果的將追究當(dāng)事人責(zé)任。-15-

目前，公安部和總隊(duì)都已在公安信息網(wǎng)上部署安裝了網(wǎng)上行為監(jiān)控，對(duì)公安信息網(wǎng)上各類計(jì)算機(jī)使用行為進(jìn)行監(jiān)控，及時(shí)發(fā)現(xiàn)并通報(bào)查處各類網(wǎng)上違規(guī)行為。

1、監(jiān)控內(nèi)容：安裝和使用網(wǎng)絡(luò)游戲、視頻服務(wù)、聊天室軟件（包括即時(shí)通信軟件）、個(gè)人博克和論壇軟件、P2P下載軟件（包括迅雷下載軟件）等與公安工作無(wú)關(guān)軟件和服務(wù)的行為，以及發(fā)布不良文章和圖片等行為。2、一旦發(fā)現(xiàn)上述違規(guī)行為，公安部將直接通報(bào)各地按規(guī)定進(jìn)行查處，沒(méi)有回旋的余地。（三）網(wǎng)上行為監(jiān)控系統(tǒng)-16-

目前，全國(guó)公安機(jī)關(guān)統(tǒng)一部署安裝了公安部研制開(kāi)發(fā)的漏洞掃描系統(tǒng)，對(duì)全省公安信息網(wǎng)上各類重點(diǎn)計(jì)算機(jī)服務(wù)器的系統(tǒng)安全進(jìn)行掃描和管理。

1、掃描內(nèi)容：重點(diǎn)計(jì)算機(jī)服務(wù)器系統(tǒng)存在的安全漏洞。2、按等級(jí)通報(bào)各地重點(diǎn)計(jì)算機(jī)服務(wù)器漏洞情況，督促各地實(shí)施漏洞修補(bǔ)，保障計(jì)算機(jī)服務(wù)器的安全。3、使用者要做好計(jì)算機(jī)補(bǔ)丁的修補(bǔ)工作，可以登錄市局網(wǎng)絡(luò)安全專欄網(wǎng)站下載補(bǔ)丁程序。（四）漏洞掃描系統(tǒng)-17-三、網(wǎng)上違規(guī)典型事例分析-27-

近年來(lái)，公安信息網(wǎng)違規(guī)事件分析：

1、從違規(guī)事件的內(nèi)容看，“一機(jī)兩用”違規(guī)外聯(lián)事件較多，占發(fā)生數(shù)的84.62%，其他違規(guī)事件占發(fā)生數(shù)的15.38%；

從違規(guī)事件發(fā)生單位看，基層部隊(duì)發(fā)生違規(guī)事件較多，占發(fā)生數(shù)的57.69%；

從違規(guī)事件行為者看，非警務(wù)人員發(fā)生違規(guī)事件較多，占發(fā)生數(shù)的61.54%；

從違規(guī)事件發(fā)生原因看，維修環(huán)節(jié)發(fā)生違規(guī)事件事件較多，占發(fā)生數(shù)的45.45%。-28-

【例1】2007年3月11日，根據(jù)舉報(bào)，發(fā)現(xiàn)響水縣公安局治安大隊(duì)的網(wǎng)站及工作信息交換（FTP服務(wù)）服務(wù)器，存有一幅丑化黨和國(guó)家領(lǐng)導(dǎo)人的違規(guī)圖片信息。經(jīng)查，由于該服務(wù)器沒(méi)有設(shè)置口令保護(hù)，被外省公安信息網(wǎng)上的一臺(tái)計(jì)算機(jī)，于2007年2月27日上傳了違規(guī)圖片信息。在此期間，網(wǎng)站管理員也未及時(shí)對(duì)該服務(wù)器上接收的信息進(jìn)行檢查和清理，造成違規(guī)圖片的傳播。

-33-

【例2】2008年4月阜寧縣局溝墩派出所因工作需要向電信部門申請(qǐng)互聯(lián)網(wǎng)業(yè)務(wù)，該所民警因事離開(kāi)辦公室，電信公司安裝人員在安裝過(guò)程中，看到其辦公室有一臺(tái)電腦便將互聯(lián)網(wǎng)線路直接接到該計(jì)算機(jī)上進(jìn)行測(cè)試，造成該計(jì)算機(jī)“一機(jī)兩用”違規(guī)外聯(lián)

-35-

【例3】2008年4月17日，鹽都公安局車輛管理所某民警下半時(shí)未將該電腦鎖進(jìn)保險(xiǎn)柜即離開(kāi)去休息，檢測(cè)中心的數(shù)據(jù)錄入人員劉?。ㄝo警）未經(jīng)同意擅自到該電腦中查詢一車輛檢測(cè)數(shù)據(jù)，在使用過(guò)程中發(fā)現(xiàn)該電腦檢測(cè)到無(wú)線網(wǎng)絡(luò)，劉明點(diǎn)擊連接上互聯(lián)網(wǎng)。-36-

【例4】2004年6月24日，某公安分局為開(kāi)展辦公自動(dòng)化應(yīng)用工作，請(qǐng)當(dāng)?shù)匾痪W(wǎng)絡(luò)公司在該分局網(wǎng)監(jiān)股的一臺(tái)視頻服務(wù)器上，安裝了OA系統(tǒng)試用版軟件，擬在全局進(jìn)行試用。作為該公司OA系統(tǒng)附帶軟件的meChat聊天工具，也被一并安裝在該服務(wù)器中。由于該OA系統(tǒng)不符合實(shí)際工作的要求，所以并未正式啟用，相關(guān)服務(wù)也未開(kāi)啟，但該系統(tǒng)軟件連同聊天工具一直未被卸載清除。2006年12月，該分局有關(guān)人員在維護(hù)視頻服務(wù)器時(shí)，無(wú)意啟動(dòng)了相關(guān)服務(wù)，2007年2月2日，被網(wǎng)上監(jiān)控發(fā)現(xiàn)，客觀上造成了違規(guī)事件的發(fā)生。-38-

【例5】2007年2月28日，某公安分局刑事警察大隊(duì)一民警，為提高其使用的計(jì)算機(jī)在公安信息網(wǎng)上的下載速度，便于下載有關(guān)文件和軟件，遂在重新安裝計(jì)算機(jī)系統(tǒng)時(shí)，擅自安裝了公安信息網(wǎng)上禁止使用的“迅雷”下載工具軟件，造成網(wǎng)上違規(guī)行為的發(fā)生。-39-

【例6】某市公安局（縣級(jí)市）后勤管理科科長(zhǎng)，擬自學(xué)五筆字型漢字輸入法，準(zhǔn)備參加該局組織的公安信息網(wǎng)操作技能考試，遂安排該科一輔警為其安裝相應(yīng)軟件。2006年12月31日下午下班時(shí)，該輔警將筆記本計(jì)算機(jī)帶回家中，2次聯(lián)入互聯(lián)網(wǎng)下載五筆字型輸入軟件，并進(jìn)行了安裝。由于該局在公安信息網(wǎng)設(shè)備監(jiān)控系統(tǒng)中，對(duì)這臺(tái)筆記本計(jì)算機(jī)進(jìn)行了保護(hù)，所以監(jiān)控系統(tǒng)未對(duì)該筆記本計(jì)算機(jī)外聯(lián)行為進(jìn)行阻斷和報(bào)警，2次外聯(lián)的時(shí)間都較長(zhǎng)。今年3月，被外網(wǎng)監(jiān)控系統(tǒng)監(jiān)控發(fā)現(xiàn)。-41-

【例7】2007年5月12日，東臺(tái)公安局富安派出所兩臺(tái)用于二代身份證拍攝的聯(lián)網(wǎng)電腦因感染計(jì)算機(jī)病毒，使用該電腦的聯(lián)防隊(duì)員未向任何人員請(qǐng)示，即與富安九洲電腦公司技術(shù)員代海輝聯(lián)系，請(qǐng)其幫助查殺病毒，代因缺少較好的單機(jī)版殺毒軟件，即將兩臺(tái)電腦帶回電腦公司，分別與電腦公司一臺(tái)聯(lián)入互聯(lián)網(wǎng)的電腦（雙網(wǎng)卡）相聯(lián)，通過(guò)共享方式，使用公司的電腦對(duì)派出所的2臺(tái)電腦分別進(jìn)行了在線殺毒，殺毒結(jié)束后，即斷線下網(wǎng)并送回派出所。-43-

【例8】2007年5月10日，某區(qū)公安局交巡警大隊(duì)車管所駕駛員受理崗的一臺(tái)計(jì)算機(jī)出現(xiàn)啟動(dòng)故障，系統(tǒng)管理員向所長(zhǎng)報(bào)告后，通知綜合中隊(duì)送區(qū)政府采購(gòu)辦定點(diǎn)維修點(diǎn)進(jìn)行維修。因考慮降低成本,該維修點(diǎn)將計(jì)算機(jī)更換了舊主板和內(nèi)存條，并連接到互聯(lián)網(wǎng)上下載驅(qū)動(dòng)程序進(jìn)行升級(jí)。計(jì)算機(jī)修好送回后，系統(tǒng)管理員將計(jì)算機(jī)接入公安信息網(wǎng)進(jìn)行注冊(cè)，發(fā)現(xiàn)計(jì)算機(jī)被監(jiān)控系統(tǒng)鎖定，引起違規(guī)外聯(lián)報(bào)警。-44-

【例9】2007年３月９日，某公安分局一派出所民警的朋友，在聯(lián)通營(yíng)業(yè)部購(gòu)買了一塊聯(lián)通無(wú)線上網(wǎng)卡，為測(cè)試該網(wǎng)卡的上網(wǎng)功能，遂找到該派出所的這位民警，請(qǐng)其幫助進(jìn)行測(cè)試。該民警便將該所一臺(tái)辦理“二代證”的計(jì)算機(jī)斷開(kāi)與公安信息網(wǎng)的連接，用聯(lián)通無(wú)線網(wǎng)卡接入了聯(lián)通無(wú)線寬帶網(wǎng)，造成了“一機(jī)兩用”違規(guī)外聯(lián)行為的發(fā)生。-46-

【例10】2007年3月16日，某市公安局（縣級(jí)市）刑警大隊(duì)一中隊(duì)民警外出辦案，隨身攜帶了工作用的筆記本計(jì)算機(jī)。由于該筆記本計(jì)算機(jī)具有無(wú)線組網(wǎng)功能，且相應(yīng)的功能沒(méi)有被禁用，該民警在使用這臺(tái)筆記本計(jì)算機(jī)時(shí)，計(jì)算機(jī)自動(dòng)檢測(cè)到周圍的無(wú)線網(wǎng)絡(luò)，并提示聯(lián)接確認(rèn)信息，該民警隨意點(diǎn)擊了確認(rèn)聯(lián)接，造成該計(jì)算機(jī)違規(guī)外聯(lián)并被立即阻斷。-47-

【例11】王某，男，1976年出生，中共黨員，任鎮(zhèn)江市公安局丹徒區(qū)公安局某派出所副所長(zhǎng)，一級(jí)警司警銜。2007年5月以來(lái)，王某多次登陸海南省某警務(wù)信息咨詢臺(tái)論壇，下載多部電影。2007年11月29日，王某私自登陸浙江省杭州市某公安分局的FTP服務(wù)器，建立名為“tyyz”的文件夾，將電影上傳至該服務(wù)器并發(fā)布電影的鏈接地址和劇情簡(jiǎn)介。經(jīng)查，王某發(fā)布的電影中有兩部屬于淫穢電影。-49-

【例12】2008年6月，上海市公安局在偵查一起經(jīng)濟(jì)案件時(shí)，帶出江蘇常州交警支隊(duì)協(xié)警黃某某曾出賣公安信息給犯罪分子，并非法謀利的線索。經(jīng)查實(shí)，黃某某系通過(guò)浙江常山縣公安局刑警大隊(duì)開(kāi)設(shè)的“常山萬(wàn)能鑰匙”網(wǎng)站，大量搜集、下載公安網(wǎng)上人口信息并有償提供給某些調(diào)查公司，這些信息被犯罪分子利用并實(shí)施了多起詐騙活動(dòng)。-50--53-

公安信息網(wǎng)使用和管理，不僅是各級(jí)公安部門的職責(zé)，也是公安消防部門的責(zé)任，需要高度重視，各級(jí)各部門的共同參與和齊抓共管，關(guān)鍵是狠抓措施的落實(shí)和機(jī)制的健全、規(guī)范。-54-

（一）嚴(yán)格落實(shí)管理責(zé)任制公安信息網(wǎng)使用單位要逐步建立公安信息王使用和管理責(zé)任制，嚴(yán)格落實(shí)公安信息王使用和管理的領(lǐng)導(dǎo)責(zé)任、部門責(zé)任和使用者責(zé)任，真正把公安信息網(wǎng)使用和管理的措施落到實(shí)處。要明確一名領(lǐng)導(dǎo)負(fù)責(zé)本部門網(wǎng)絡(luò)使用和管理工作，并確定一名網(wǎng)絡(luò)安全管理員，具體承擔(dān)本部門網(wǎng)絡(luò)使用和管理工作，確保網(wǎng)絡(luò)使用和管理責(zé)任制的落實(shí)。-55-

要嚴(yán)格落實(shí)非警務(wù)人員使用公安信息網(wǎng)的管理措施。凡確因工作原因需要安排非警務(wù)人員使用公安信息網(wǎng)的，必須嚴(yán)格執(zhí)行省廳關(guān)于加強(qiáng)非警務(wù)人員使用公安信息網(wǎng)管理的規(guī)定，經(jīng)單位主管領(lǐng)導(dǎo)批準(zhǔn)并報(bào)省廳信息通信處備案后，制發(fā)非警務(wù)人員使用公安信息網(wǎng)許可證，并經(jīng)用網(wǎng)培訓(xùn)和安全教育后，方可在責(zé)任人的指導(dǎo)下使用公安信息網(wǎng)。-56-

（二）建立健全管理工作規(guī)范

一要建立崗前培訓(xùn)教育制度。要研究制定入警、入伍人員和非警務(wù)人員崗前網(wǎng)絡(luò)安全培訓(xùn)教育制度和加強(qiáng)參與公安信息化建設(shè)合作單位及人員的網(wǎng)絡(luò)安全管理制度，規(guī)范對(duì)新錄用人員和臨時(shí)使用公安信息網(wǎng)人員的管理，把好新錄用人員和外單位技術(shù)人員使用公安信息網(wǎng)的安全管理關(guān)。

-57-