政讯通中心

[保密知识]划重点|远程办公，这些你必须要做到！

2020年3月13日，全国信息安全标准化技术委员会发布《网络安全标准实践指南—远程办公安全防护》，分析了远程办公可能面临的办公系统自身安全、数据安全、设备安全和个人信息保护等风险，并针对远程办公系统的使用方和用户，分别给出了安全控制措施建议。今天，我们来看一看，正在远程办公的你，针对设备、数据、环境等方面的安全风险，应如何做到有效防护？

Ø 设备安全

1. 应确保自有设备安装了正版软件、安全防护软件，并及时更新；

2. 应确保自有设备采用了安全配置，例如，关闭共享文件、禁用不使用的账号等；

3. 应对下载的文件进行病毒查杀；

4. 不应使用公用设备进行远程办公；

5. 宜将自有设备在使用方登记。

Ø 数据安全

1. 应采用指定的工具传输、存储、处理数据；

2. 宜减少从远程办公系统下载文件。

Ø 环境安全

在居家环境：

1. 应使用路由器厂商提供的固件，并及时更新固件版本；

2. 宜在路由器中开启局域网防护等安全功能。

在公共场所：

1. 在环境无法满足远程办公安全性要求时，应停止远程办公；

2. 不应在公共场所离开设备；

3. 不应使用不安全的网络，例如，无口令或公开口令的无线网络；

4. 宜防止设备屏幕被窥视，例如，使用防窥屏。

Ø 安全意识

1. 应使用强口令，并定期更新；

2. 应防范人员身份仿冒带来的风险；

3. 应使用办公邮箱，避免使用个人邮箱；

4. 不使用远程办公系统时，应及时退出；

5. 不应访问来源不明的链接、文档等;

6. 不应将存储使用方敏感数据的设备接入公用网络；

7. 不应将设备、账号信息等提供给他人使用；

8. 宜使用办公系统使用方提供的移动存储设备。

【来源：保密科学技术】