安全小课堂 违规外联(二)

网络技术 19
  保密工作是司法公正的生命线,在信息化高速发展的今天,我们要高度重视网络保密工作,杜绝违规外联。   上篇中我们分享了违规外联的危害和一些常见的违规外联案例,今天小编给大家分享,在日常工作中,对于违规外联我们应该如何处理和防范,一起来学习吧!

  保密工作是司法公正的生命线,在信息化高速发展的今天,我们要高度重视网络保密工作,杜绝违规外联。

  上篇中我们分享了违规外联的危害和一些常见的违规外联案例,今天小编给大家分享,在日常工作中,对于违规外联我们应该如何处理和防范,一起来学习吧!

  一是加强网络安全教育培训和保密培训。对新进人员及技术人员、服务外包人员签署《办公专网电脑网络安全保密须知》,常态化、全覆盖推进网络安全教育培训和保密培训。

  二是完善维修服务要求。采购或招标技术维修团队时,同步要求不能通过互联网进行维修,并准备书面技术预案及人员培训情况由技术部门审核。

  各级法院至少要明确1名信息化工作人员,主责是强化日常信息化管理。有条件的可以购买社会服务,辅助日常资产维护和设备管理,要明显标注内外网口,以免误插乱接;建议断开外网端口连接,经过申请才能打开;封堵内网电脑多余的USB接口或者作警示标签;内网电脑特别是内网笔记本按要求拆除或卸载无线网卡;明确收回内网电脑即卸载相关软件并格式化。

  对技术公司及运维人员、相关部门及干警故意或过失造成违规外联的,依法依规加强追责问责;造成网络安全事件的,依法依规追究相关责任人员、部门责任及领导责任。

  一是补强基础防护设备。各级法院应在专网和互联网均部署网络准入设备,对接入网络的设备进行多因素认证,确保只有授权设备才能入网,防止人为误操作窜网。

  二是要加强网络线路复查、自查工作。时刻警惕交换机线路、监控设备等容易忽略的地方,排查取缔在办公室内使用路由器连接专网,若对接入或更改设备、终端网络等外联高风险操作不明的情况,可以事先联系上级法院技术人员,寻求合理的网络更改操作,尽可能避免外联事件产生。

  4. 严禁用内网计算机接入无线上网卡或无线. 严禁将外网网线. 严禁擅自更改内网计算机IP地址(一台计算机一个IP)。

扫码二维码