蚌埠信息中心網路安全排查

① 公安局裡的信息網路安全監察的工作職則是什麼

是職責吧？

信息網路安全監察科的業務范圍：
對
於計算機信息系統安全保護工作的監督管理、檢查和指導；對於危害計算機信息系統的違法犯罪案件的查處，對於信息安全隱患的通知排除；在緊急情況下，可以就
涉及計算機信息系統安全的特定事項發布專項通令。安全監督檢查的重點是國家機構、經濟建設、國防建設、尖端科技等國家重要信息的計算機信息系統。

·信息網路安全監察科的具體工作內容：
1、查處危害計算機信息系統安全的違法犯罪案件。
2、依法監督、檢查、指導計算機信息系統的安全保護工作。
3、信息安全領域的行政管理；
（1）、計算機信息系統安全專用產品的安全功能認證。
（2）、計算機病毒及有害數據的防治研究工作的管理。
（3）、計算機機房安全檢查。
（4）、國際互聯網安全管理。
（5）、計算機安全培訓及安全員管理。
（6）、其他。
4、國際互聯網路信息監控。
5、其他工作。

·信息網路安全監察科執法的主要依據：
1、《中華人民共和國刑法》；
2、《全國人大常委會關於維護互聯網安全的規定》
3、《中華人民共和國刑事訴訟法》
4、《中華人民共和國行政處罰法》；
5、《中華人民共和國治安管理處罰條例》；
6、《中華人民共和國計算機信息系統安全保護條例》；
7、《計算機信息網路國際聯網安全保護管理辦法》；
8、《計算機病毒防治管理辦法》；
9、《互聯網上網服務營業場所管理條例》等

② 網信辦網路安全應急應急指揮中心做什麼工作的

摘要 工作內容就是：實時監測網路上的動態信息，以及各類突發情況，如果遇見緊急情況，立即派遣調度人員進行處理

③ 如何進行網路安全巡查

1、檢查安全設備狀態

查看安全設備的運行狀態、設備負載等是否正常；檢查設備存放環境是否符合標准；對設備的版本進行檢查，看是否有升級的必要；梳理分析設備的策略，清理過期無效策略，給出優化建議；此外還需查看安全設備是否過維保期等一系列的安全檢查操作。根據網路安全等級保護的要求，對安全策略和配置做好調整和優化。

2、安全漏洞掃描

對網路設備、主機、資料庫、應用系統進行漏洞掃描，並根據掃描結果進行綜合分析，評估漏洞的危害大小，最終提供可行的漏洞解決方案。

3、安全日誌分析

定期為用戶信息系統內安全設備產生的海量日誌進行深度挖掘和分析，對用戶信息系統內安全設備產生的日誌進行梳理，發現潛在的風險點。通過提供日誌分析，及時掌握網路運行狀態和安全隱患。

4、補丁管理

在前期安全掃描的基礎上，對存在嚴重系統漏洞的主機進行補丁更新，從而及時消除因為系統漏洞而產生的安全風險。

定期的安全巡檢能及時發現設備的異常情況，避免網路安全事故及安全事故的的發生，發現企業安全設備的異常情況，並能及時處理，其目的是為了保障企業安全設備的穩定運行。

安全巡檢，顧名思義，巡與檢，不僅要巡迴，更要檢查。巡檢不是簡單地在機房來回走幾遍，其重點在於檢查設備是否存在安全隱患。

不管是日常維護的設備，還是不常使用的設備，要面面俱到，梳理排查信息基礎設施的運行環境、服務范圍及數據存儲等所面臨的網路安全風險狀況。設備的定期安全巡檢，是防範網路攻擊的其中一方式，做好日常安全維護，才能有效減少攻擊頻率。

④ 公共信息網路安全檢查處是干什麼

檢查公共信息網路安全。

⑤ 網路與信息安全調整到哪個部門負責

問題太過於簡單了，也不知道你是什麼公司，不過網路和信息方面都是IT部門的工作，就是信息部。

⑥ 有關於網路信息系統安全的四個問題

1.網路系統的不安全因素

計算機網路系統的不安全因素按威脅的對象可以分為三種:一是對網路硬體的威脅，這主要指那些惡意破壞網路設施的行為，如偷竊、無意或惡意毀損等等;二是對網路軟體的威脅，如病毒、木馬入侵，流量攻擊等等;三是對網路上傳輸或存儲的數據進行的攻擊，比如修改數據，解密數據，刪除破壞數據等等。這些威脅有很多很多，可能是無意的，也可能是有意的，可能是系統本來就存在的，也可能是我們安裝、配置不當造成的，有些威脅甚至會同時破壞我們的軟硬體和存儲的寶貴數據。如CIH病毒在破壞數據和軟體的同時還會破壞系統BIOS，使整個系統癱瘓。針對威脅的來源主要有以下幾方面:

1.1無意過失

如管理員安全配置不當造成的安全漏洞，有些不需要開放的埠沒有即時用戶帳戶密碼設置過於簡單，用戶將自己的帳號密碼輕意泄漏或轉告他人，或幾人共享帳號密碼等，都會對網路安全帶來威脅。

1.2惡意攻擊

這是我們賴以生存的網路所面臨的最大威脅。此類攻擊又可以分為以下兩種:一種是顯在攻擊，它有選擇地破壞信息的有效性和完整性，破壞網路的軟硬體系統，或製造信息流量使我們的網路系統癱瘓;另一類是隱藏攻擊，它是在不影響用戶和系統日常工作的前提下，採取竊取、截獲、破譯和方式獲得機密信息。這兩種攻擊均可對計算機網路系統造成極大的危害，並導致機密數據的外泄或系統癱瘓。

1.3漏洞後門

網路操作系統和其他工具、應用軟體不可能是百分之百的無缺陷和無漏洞的，尤其是我們既愛又恨的「Windows」系統，這些漏洞和缺陷就是病毒和黑客進行攻擊的首選通道，無數次出現過的病毒(如近期的沖擊波和震盪波就是採用了Windows系統的漏洞)造成的重大損失和慘痛教訓，就是由我們的漏洞所造成的。黑客浸入網路的事件，大部分也是利用漏洞進行的。「後門」是軟體開發人員為了自己的方便，在軟體開發時故意為自己設置的，這在一般情況下沒有什麼問題，但是一旦該開發人員有一天想不通要利用利用該「後門」，那麼後果就嚴重了，就算他自己安分守己，但一旦「後門」洞開和泄露，其造成的後果將更不堪設想。

如何提高網路信息系統安全性

2.1 物理安全策略

物理安全策略的目的是保護計算機系統、伺服器、網路設備、列印機等硬體實體和通信鏈路的物理安全，如採取措施防止自然災害、化學品腐蝕、人為盜竊和破壞、搭線竊取和攻擊等等;由於很多計算機系統都有較強的電磁泄漏和輻射，確保計算機系統有一個良好的電磁兼容工作環境就是我們需要考慮的;另外建立完備的安全管理制度，伺服器應該放在安裝了監視器的隔離房間內，並且要保留1天以上的監視記錄，另外機箱、鍵盤、電腦桌抽屜要上鎖，鑰匙要放在另外的安全位置，防止未經授權而進入計算機控制室，防止各種偷竊、竊取和破壞活動的發生。

2.2 訪問控制策略

網路中所能採用的各種安全策略必須相互配合、相互協調才能起到有效的保護作用，但訪問控制策略可以說是保證網路安全最重要的核心策略之一。它的主要目的是保證網路信息不被非法訪問和保證網路資源不被非法使用。它也是維護網路系統安全、保護網路資源的重要手段。下面我們分述各種訪問控制策略。

2.2.1 登陸訪問控制

登陸訪問控制為網路訪問提供了第一層訪問控制。通過設置帳號，可以控制哪些用戶能夠登錄到伺服器並獲取網路信息和使用資源;通過設置帳號屬性，可以設置密碼需求條件，控制用戶在哪些時段能夠登陸到指定域，控制用戶從哪台工作站登陸到指定域，設置用戶帳號的失效日期。

注:當用戶的登錄時段失效時，到域中網路資源的鏈接不會被終止。然而，該用戶不能再創建到域中其他計算機的新鏈接。

用戶的登陸過程為:首先是用戶名和密碼的識別與驗證、然後是用戶帳號的登陸限制的檢查。兩個過程只要有一個不成功就不能登陸。

由於用戶名和密碼是對網路用戶的進行驗證的第一道防線。所以作為網路安全工作人員在些就可以採取一系列的措施防止非法訪問。

a. 基本的設置

應該限制普通用戶的帳號使用時間、方式和許可權。只有系統管理員才能建立用戶帳號。用戶密碼方面應該考慮以下情況:密碼的復雜情況、最小密碼長度、密碼的有效期等。應能控制用戶登錄入網的站點、限制用戶入網的時間、限制用戶入網的工作站數量。應對所有用戶的訪問進行審計，如果多次輸入口令不正確，則應該認為是非法入侵，應給出報警信息，並立即停用該帳戶。

b. 認真考慮和處理系統內置帳號

建議採取以下措施:i.停用Guest帳號，搞不懂Microsoft為何不允許刪除Guest帳號，但不刪除我們也有辦法:在計算機管理的用戶和組裡面，把Guest帳號禁用，任何時候都不允許Guest帳號登陸系統。如果還不放心，可以給Guest帳號設置一個長而復雜的密碼。這里為對Windows 2有深入了解的同行提供一個刪除Guest帳號的方法:Windows 2系統的帳號信息，是存放在注冊表HKEY_LOCAL_MACHINE\SAM里的，但即使我們的系統管理員也無法打開看到這個主鍵，這主要也是基於安全的原因，但是「System」帳號卻有這個許可權，聰明的讀者應該知道怎麼辦了吧，對了，以「SYSTEM」許可權啟動注冊表就可以了，具體方法為:以「AT」命令來添加一個計劃任務來啟動Regedit.exe程序，然後檢查注冊表項，把帳號Guest清除掉。首先，看一下時間 :3,在「運行」對話框中或「cmd」中運行命令:at :31 /interactive regedit.exe。這樣啟動regedit.exe的身份就是「SYSTEM」了，/interactive的目的是讓運行的程序以互動式界面的方式運行。一分鍾後regedit.exe程序運行了，依次來到以下位置: HKEY_LOCAL_MACHINE\SAM\Domains\Account\Users，將以下兩個相關鍵全部刪掉:一個是1F5，一個是Names下面的Guest。完成後我們可是用以下命令證實Guest帳號確實被刪掉了「net user guest」。ii.系統管理員要擁有兩個帳號，一個帳號是具有管理員許可權，用於系統管理，另一個帳號只有一般許可權，用於日常操作。這樣只有在維護系統或安裝軟體時才用管理員身份登陸，有利於保障安全。iii.將administrator帳號改名。Microsoft不允許將administrator帳號刪除和停用，這樣Microsoft就給Hacker們提供了特別大的幫助，但我們也可將之改名，如改為everyones等看視普通的名字。千萬不要改為Admin、Admins等改了等於白改的名字。

c. 設置欺騙帳號

這是一個自我感覺非常有用的方法:創建一個名為Administrator的許可權最低的欺騙帳號，密碼設置相當復雜，既長又含特殊字元，讓Hacker們使勁破解，也許他破解還沒有成功我們就已經發現了他的入侵企圖，退一步，即使他破解成功了最後還是會大失所望的發現白忙半天。

d. 限制用戶數量

因為用戶數量越多，用戶許可權、密碼等設置的缺陷就會越多，Hacker們的機會和突破口也就越多，刪除臨時帳號、測試帳號、共享帳號、普通帳號、已離職員工帳號和不再使用的其他帳號能有效地降低系統缺陷。

e. 禁止系統顯示上次登陸的用戶名

Win9X以上的操作系統對以前用戶登陸的信息具有記憶功能，下次重啟時，會在用戶名欄中提示上次用戶的登陸名，這個信息可能被別有用心的人利用，給系統和用戶造成隱患，我們可以通過修改注冊表來隱藏上次用戶的登陸名。修改方法如下:打開注冊表，展開到以下分支:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

在此分支下新建字元串命名為:DontDisplayLastUserName，並把該字元串值設為:「1」，完成後重新啟動計算機就不會顯示上次登錄用戶的名字了。

f. 禁止建立空連接

默認情況下，任何用戶通過空連接連上伺服器後，可能進行枚舉帳號，猜測密碼，我們可以通過修改注冊表來禁止空連接。方法如下:打開注冊表，展開到以下分支:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa，然後將該分支下的restrictanonymous的值改為「1」即可。

g. 通過智能卡登錄

採用攜帶型驗證器來驗證用戶的身份。如廣泛採用的智能卡驗證方式。通過智能卡登錄到網路提供了很強的身份驗證方式，因為，在驗證進入域的用戶時，這種方式使用了基於加密的身份驗證和所有權證據。

例如，如果一些別有用心的人得到了用戶的密碼，就可以用該密碼在網路上冒稱用戶的身份做一些他自己想做的事情。而現實中有很多人都選擇相當容易記憶的密碼(如姓名、生日、電話號碼、銀行帳號、身份證號碼等)，這會使密碼先天脆弱，很容易受到攻擊。

在使用智能卡的情況下，那些別有用心的人只有在獲得用戶的智能卡和個人識別碼 (PIN) 前提下才能假扮用戶。由於需要其它的信息才能假扮用戶，因而這種組合可以減少攻擊的可能性。另一個好處是連續幾次輸入錯誤的 PIN 後，智能卡將被鎖定，因而使得採用詞典攻擊智能卡非常困難。

2.2.2 資源的許可權管理

資源包括系統的軟硬體以及磁碟上存儲的信息等。我們可以利用Microsoft 在Windows 2中給我們提供的豐富的許可權管理來控制用戶對系統資源的訪問，從而起到安全管理的目的。

a. 利用組管理對資源的訪問

組是用戶帳號的集合，利用組而不用單個的用戶管理對資源的訪問可以簡化對網路資源的管理。利用組可以一次對多個用戶授予許可權，而且在我們對一個組設置一定許可權後，以後要將相同的許可權授予別的組或用戶時只要將該用戶或組添加進該組即可。

如銷售部的成員可以訪問產品的成本信息，不能訪問公司員工的工資信息，而人事部的員工可以訪問員工的工資信息卻不能訪問產品成本信息，當一個銷售部的員工調到人事部後，如果我們的許可權控制是以每個用戶為單位進行控制，則許可權設置相當麻煩而且容易出錯，如果我們用組進行管理則相當簡單，我們只需將該用戶從銷售組中刪除再將之添加進人事組即可。

b. 利用NTFS管理數據

NTFS文件系統為我們提供了豐富的許可權管理功能，利用了NTFS文件系統就可以在每個文件或文件夾上對每個用戶或組定義諸如讀、寫、列出文件夾內容、讀和執行、修改、全面控制等許可權，甚至還可以定義一些特殊許可權。NTFS只適用於NTFS磁碟分區，不能用於FAT或FAT32分區。不管用戶是訪問文件還是文件夾，也不管這些文件或文件夾是在計算機上還是在網路上，NTFS的安全功能都有效。NTFS用訪問控制列表(ACL)來記錄被授予訪問該文件或文件夾的所有用戶、帳號、組、計算機，還包括他們被授予的訪問許可權。注意:要正確和熟練地使用NTFS控制許可權的分配必須深入了解NTFS許可權的特點、繼承性、「拒絕」許可權的特性以及文件和文件夾在復制和移動後的結果。一個網路系統管理員應當系統地考慮用戶的工作情況並將各種許可權進行有效的組合，然後授予用戶。各種許可權的有效組合可以讓用戶方便地完成工作，同時又能有效地控制用戶對伺服器資源的訪問，從而加強了網路和伺服器的安全性。

2.2.3 網路伺服器安全控制

網路伺服器是我們網路的心臟，保護網路伺服器的安全是我們安全工作的首要任務，沒有伺服器的安全就沒有網路的安全。為了有效地保護伺服器的安全，我們必須從以下幾個方面開展工作。

a. 嚴格伺服器許可權管理

由於伺服器的重要地位，我們必須認真分析和評估需要在伺服器上工作的用戶的工作內容和工作性質，根據其工作特點授予適當的許可權，這些許可權要保證該用戶能夠順利地完成工作，但也決不要多給他一點許可權(即使充分相信他不會破壞也要考慮他的誤操作)，同時刪除一些不用的和沒有必要存在的用戶和組(如員工調動部門或辭退等)。根據情況限制或禁止遠程管理，限制遠程訪問許可權等也是網路安全工作者必需考慮的工作。

b. 嚴格執行備份操作

作為一個網路管理員，由於磁碟驅動器失靈、電源故障、病毒感染、黑客攻擊、誤操作、自然災害等原因造成數據丟失是最為常見的事情。為了保證系統能夠從災難中以最快的速度恢復工作，最大化地降低停機時間，最大程度地挽救數據，備份是一個最為簡單和可靠的方法。Windows 2 集成了一個功能強大的圖形化備份實用程序。它專門為防止由於硬體或存儲媒體發生故障而造成數據丟失而設計的。它提供了五個備份類型:普通、副本、差異、增量和每日，我們根據備份所耗時間和空間可以靈活安排這五種備份類型來達到我們的目的。

警告:對於從Windows 2 NTFS卷中備份的數據，必須將之還原到一個Windows 2 NTFS卷中，這樣可以避免數據丟失，同時能夠保留訪問許可權、加密文件系統(Encrypting File System)設置信息、磁碟限額信息等。如果將之還原到了FAT文件系統中，將丟失所有加密數據，同時文件不可讀。

c. 嚴格起用備用伺服器

對於一些非常重要的伺服器，如域控制器、橋頭伺服器、DHCP伺服器、DNS伺服器、WINS伺服器等擔負網路重要功能的伺服器，也包括那些一旦癱瘓就要嚴重影響公司業務的應用程序伺服器，我們應該不惜成本建立備份機制，這樣即使某個伺服器發生故障，對我們的工作也不會造成太大的影響。我們也可以利用Windows 2 Advance Server的集群功能使用兩個或兩個以上的伺服器，這樣不但可以起到備用的作用，同時也能很好地提高服務性能。

d. 使用RAID實現容錯功能

使用RAID有軟體和硬體的方法，究竟採用哪種要考慮以下一些因素:

硬體容錯功能比軟體容錯功能速度快。

硬體容錯功能比軟體容錯功能成本高。

硬體容錯功能可能被廠商限制只能使用單一廠商的設備。

硬體容錯功能可以實現硬碟熱交換技術，因此可以在不關機的情況下更換失敗的硬碟。

硬體容錯功能可以採用高速緩存技術改善性能。

Microsoft Windows 2 Server支持三種類型的軟體RAID，在此作一些簡單描述:

u RAID (條帶卷)

RAID 也被稱為磁碟條帶技術，它主要用於提高性能，不屬於安全范疇，在此略過，有興趣的朋友可以參閱相關資料。

u RAID 1(鏡像卷)

RAID 1 也被稱為磁碟鏡像技術，它是利用Windows 2 Server的容錯驅動程序(Ftdisk.sys)來實現，採用這種方法，數據被同時寫入兩個磁碟中，如果一個磁碟失敗了，系統將自動用來自另一個磁碟中的數據繼續運行。採用這種方案，磁碟利用率僅有5%。

可以利用鏡像卷保護系統磁碟分區或引導磁碟分區，它具有良好的讀寫性能，比RAID 5 卷使用的內存少。

可以採用磁碟雙工技術更進一步增強鏡像卷的安全性，它不需要附加軟體支持和配置。(磁碟雙工技術:如果用一個磁碟控制器控制兩個物理磁碟，那麼當磁碟控制器發生故障，則兩個磁碟均不能訪問，而磁碟雙工技術是用兩個磁碟控制器控制兩個物理磁碟，當這兩個磁碟組成鏡像卷時更增強了安全性:即使一個磁碟控制器損壞，系統也能工作。)

鏡像卷可以包含任何分區，包括引導磁碟分區或系統磁碟分區，然而，鏡像卷中的兩個磁碟必須都是Windows 2 的動態磁碟。

u RAID 5(帶有奇偶校驗的條帶卷)

在Windows 2 Server中，對於容錯卷，RAID 5是目前運用最廣的一種方法，它至少需要三個驅動器，最多可以多達32個驅動器。Windows 2 通過在RAID-5卷中的各個磁碟分區中添加奇偶校檢翻譯片來實現容錯功能。如果單個磁碟失敗了，系統可以利用奇偶信息和剩餘磁碟中的數據來重建丟失的數據。

注:RAID-5卷不能保護系統磁碟和引導磁碟分區。
e. 嚴格監控系統啟動的服務

很多木馬或病毒程序都要在系統中創建一個後台服務或進程，我們應該經常檢查系統，一旦發現一些陌生的進程或服務，就要特別注意是否有木馬、病毒或間諜等危險軟體運行。作為網路管理員，經常檢查系統進程和啟動選項是應該養成的一個經常習慣。這里有一個對初級網路管理員的建議:在操作系統和應用程序安裝完成後利用工具軟體(如Windows優化大師等軟體)導出一個系統服務和進程列表，以後經常用現有的服務和進程列表與以前導出的列表進行比較，一旦發現陌生進程或服務就要特別小心了。

2.2.4 網路監測和鎖定控制

網路管理員應對網路實施監控，伺服器應記錄用戶對網路資源的訪問，對非法的網路訪問，伺服器應以圖形、文字或聲音等形式報警，以引起網路管理員的注意。如果不法之徒試圖進入網路，網路伺服器應會自動記錄企圖嘗試進入網路的次數，如果非法訪問的次數達到設定數值，那麼該帳戶將被自動鎖定。

伺服器允許在伺服器控制台上執行一些如裝載和卸載管理模塊的操作，也可以進行安裝和刪除軟體等操作。網路伺服器的安全控制包括設置口令鎖定伺服器控制台，以防止非法用戶修改、刪除重要服務組件或破壞數據;可以設定伺服器登錄時間和時長、非法訪問者檢測和關閉的時間間隔。

2.2.5 防火牆控制

防火牆的概念來源於古時候的城堡防衛系統，古代戰爭中為了保護一座城市的安全，通常是在城市周圍挖出一條護城河，每一個進出城堡的人都要通過一個吊橋，吊橋上有守衛把守檢查。在設計現代網路的時候，設計者借鑒了這一思想，設計出了現在我要介紹的網路防火牆技術。

防火牆的基本功能是根據一定的安全規定，檢查、過濾網路之間傳送的報文分組，以確定它們的合法性。它通過在網路邊界上建立起相應的通信監控系統來隔離內外網路，以阻止外部網路的侵入。我們一般是通過一個叫做分組過濾路由器的設備來實現這個功能的，這個路由器也叫做篩選路由器。作為防火牆的路由器與普通路由器在工作機理上有較大的不同。普通路由器工作在網路層，可以根據網路層分組的IP地址決定分組的路由;而分組過濾路由器要對IP地址、TCP或UDP分組頭進行檢查與過濾。通過分組過濾路由器檢查過的報文還要進一步接受應用網關的檢查。因此，從協議層次模型的角度看，防火牆應覆蓋網路層、傳輸層與應用層。

其他的你去:http://www.haolw.net/HaoLw/JvJueWeiXie-AnQuanYingYongWindowsXiTong/ 上面都有太多了`我復制不下來``

⑦ 公安局負責 網路安全的部門叫什麼

根據公安機關機構設置的規定，不同級別的公安局設置如下：
一、公安部負責網路安全的部門為公安機關公共信息網路安全監察部門，2010年後改為「網路安全保衛部門」 。
二、省級公安機關為網監總隊或者網監科；
三、地級公安機關為支隊或網監科；
四、縣區級公安機關應在其內部設置網監科或者網監大隊。

⑧ 你怎麼排查網路的安全隱患

這個問題國際上有很多研究，都是基於安全模型來說的。

目前國內常用的方法是IATF縱深防禦和PDR動態環模型。

簡單的說，IATF就是從OSI的各層來檢查安全隱患，物理層要做到防竊聽，屏蔽，抗干擾之類。數據鏈路層有ARP的威脅，網路層就更多：拒絕服務、埠等很多問題。目前的威脅趨勢主要集中在應用層，包括系統、各應用軟體、漏洞等之類。這個模型還加入了對人的管理。基本上比較全面。詳細的你可以找IATF的資料來看，另外還可以找一下安全威脅分類圖，那裡面會對各種威脅（也就是你說的安全隱患的正式技術術語）作比較清楚的剖析。

PDR模型是加入了時間的概念，防護時間大於檢測時間+響應時間。延伸出來還有P2DR模型等很多種。這個是原則公式，滿足這個公式即是安全的。細說的話要寫幾萬字出來。

看你的情況應該屬於新手，學習一下縱深模型就會有全局的視圖，更能了解安全的含義。不過，我懷疑面試的人未必知道這些，呵呵。當你對這些都深入了解後，就不是他面試你了：）

⑨ 公安局的互聯網信息安全中心是干什麼的 - - 裡面的網路管理員呢

互聯網的監督部門，保證讓我們的網路正常運行。

⑩ 信息網路安全的信息網路安全管理主要職責

信息安全管理堅持 「誰主管誰負責，誰運行誰負責」的原則。信息安全管理組織的主要職責是：制定工作人員守則、安全操作規范和管理制度，經主管領導批准後監督執行；組織進行信息網路建設和運行安全檢測檢查，掌握詳細的安全資料，研究制定安全對策和措施；負責信息網路的日常安全管理工作；定期總結安全工作，並接受公安機關公共信息網路安全監察部門的工作指導。