政务办公里常见"一机两用"：同一台电脑，既要上政务外网办事，又要连互联网查资料。
图方便的同时，风险也跟着来了：政务数据和互联网混在一起，一不小心就外泄。
一刀切禁掉互联网不现实，窗口人员查个政策都办不了；全放开又不敢，边界等于形同虚设。
本文讲一机两用怎么做到"能用，又安全"。
一、一机两用的风险
1. 数据混用
政务文件随手存到互联网云盘，或者用微信发出去，边界一下就没了。
数据一旦流到公网，后续怎么扩散就完全失控了。
2. 病毒串门
互联网那一侧中了招，病毒顺着同一台电脑爬进政务外网。
同一台设备就是一条现成的通道，隔离一旦松懈，等于开门揖盗。
3. 边界模糊
同一台设备连两个网，谁是内、谁是外，时间一长就说不清。
责任和数据流向都模糊，出事时连追责都无从下手。
边界不清，制度也就很难真正落地。
二、隔离与切换的技术路线
1. 双网物理隔离
内外网从物理上分开，一台设备同一时间只连一个网络，最安全。
代价是要么配两台设备，要么频繁插拔，成本和使用体验都受影响。
2. 逻辑隔离与一键切换
不彻底断网，靠逻辑隔离把两个网络隔开，切换时一键完成、状态可见。
这是目前比较平衡的做法，兼顾了安全和效率。
3. 网络准入校验
接入前先体检，补丁没打、防护没装的终端，先修好再放行。
把不合格的设备挡在网络之外，比事后补救省事得多。
三、数据不落地与审计
1. 数据不落地
政务数据只在指定环境里流转，本地不留完整副本，减少外泄面。
副本少了，泄密时能被带走的也就少了。
2. 外发管控
往互联网方向外发的文件，按策略拦截或走审批，敏感内容不许过。
审批要留痕，批的是谁、批的什么，事后都要查得到。
3. 全程审计
谁在什么时间做了切换、传了什么，全程留痕，事后可查。
四、落地要点
1. 兼顾体验
切换和校验不能太折腾，否则大家宁愿想办法绕开，反而更不安全。
好用的管控才留得住人，这一点比功能堆得多更重要。
2. 分级授权
不同岗位给不同权限，窗口岗位和后台岗位的需求本来就不一样。
权限跟着岗位走，人员变动时同步调整，别留下"僵尸账号"。
3. 常态演练
定期演练隔离和切换，确认真出事时系统扛得住、人也接得上。
演练中暴露的问题，比事后真出事再发现要划算得多。
五、小结
政务终端一机两用，本质是在便利和安全之间找平衡点。
物理或逻辑隔离打底，数据不落地和全程审计兜底，才能用得踏实。
责编：安企神-小赵
