政务外网和互联网怎么组？双网隔离加专线组网，办公上网两不耽误

机关单位的网络，和企业最大的不同是：必须有两张网。一张政务外网，跑业务系统、连上下级单位；一张互联网，日常办公、查资料。这两张网物理上必须隔离，安全检查是硬杠杠。可现实中不少单位就是一台电脑两个网线来回拔，或者干脆混在一张网上，检查时提心吊胆。玉枝科技给机关做过双网组网，今天讲讲怎么组才规范。

为什么必须两张网分开

政务网络有明确的分级保护要求：政务外网承载的是内部业务数据，和互联网物理隔离，防止外部攻击和数据泄露。如果两张网混在一起，上互联网的电脑中了病毒，直接波及业务系统，那就是安全事故。很多单位图省事，一台机器两块网卡两头连，看着方便，实际上等于把门打开了。检查时这是要通报的。

方案：两条专线，两套设备

玉枝科技的标准做法是彻底分开。政务外网拉一条专线，接单位的政务路由器和交换机，跑业务系统；互联网再拉一条宽带，接另一套设备，供日常上网。两张网络的线路、设备、机柜分区摆放，标签分明，互不搭接。工作人员桌上两台电脑或者双网桌面终端，一张跑业务、一张上网，切换不混。

互联网这一侧加防火墙和行为管理，上网行为有审计；政务外网这一侧严格按上级部门的规范配置，不随意开放。这样安全检查时，两张网一清二楚，台账拿得出手；平时办公该上网上网、该办业务办业务，互不耽误。

落地价值：检查不紧张，办公不混乱

天津一个单位规范双网后，信息科说以前上级网安检查总担心两张网没分开，现在物理隔离清清楚楚，检查顺利通过。工作人员也习惯了两台机器分工，没觉得不方便。

政务网络组网，规范是第一位的。需要方案的单位，联系玉枝科技13662183743，我们在天津市河北区真理道秀山里11门101-107。