审计工作中采集的被审计单位数据和审计过程中形成的审计分析资料应当列为保密资料，根据国家保密安全规定，涉密资料不上网，上网资料不涉密。据此，审计人员从事审计工作的电脑不允许接入互联网，而应该接在审计专网中使用。目前有些审计部门实现了内外网物理隔离，可对于稍懂得一点网络知识的审计人员，就可以根据个人需要任意来修改网络配置，将在审计专网中用于审计工作的电脑接入互联网，这就给我们的审计数据带来了严重威胁，为此，笔者经过摸索研究，可巧妙通过编写批处理的方式，给网络配置的修改加把锁，这把锁由网络管理员掌握，把它放在带写保护的U盘上，根据需要进行操作。现将方法奉献给大家，希望有助于审计机关网管员做好计算机安全保密工作。
    一、编写两个批处理，分别命名为“禁止更改.bat”、“恢复修改.bat”，批处理具体内容如下：
    1、禁止修改.bat
    @echo off
    echo 禁止更改本机IP......
    regsvr32 netcfgx.dll /u /s
    regsvr32 netshell.dll /u /s
    regsvr32 netman.dll /u /s
    echo 检查当前本机配置...
    ipconfig /all
    pause
    2、恢复修改.bat
    @echo off
    echo 程序运行中。。。。。。
    regsvr32 /S Netcfgx.dll
    regsvr32 /S Netshell.dll
    regsvr32 /S Netman.dll
    echo 检查当前本机配置...
    ipconfig /all
    pause
    二、应用
    1、在网管员将审计人员电脑网络配置（IP地址）正确后，删除“ADSL宽带连接”的所有快捷方式，运行U盘“禁止更改.bat”批处理，重新启动电脑后，你会发现屏幕右下角的“本地连接”不再显示了，再右击“网上邻居”的下拉菜单“属性”，什么也不会显示了。这样可以阻止审计人员随意更改IP地址后连接互联网了。
    2、在网管员需要对该电脑网络配置进行维护时，可运行U盘“恢复更改.bat”，重新启动电脑后，即可正常修改了。修改好了以后要记住再运行一下“禁止更改.bat”。
    此方法笔者正常应用于审计机关的网络管理中，解除了许多因审计人员私自修改IP地址接入互联网带来审计数据问题，或者导致在审计专网中不能正常工作的烦恼。（阙圣贵）
    

【关闭】    【打印】