加强专用计算机外部接口管理，必须采用物理方式断开用户终端光驱、软驱，屏蔽USB等接口。