上周,全国信息安全标准化技术委员会(简称“信安标委”)针对远程办公安全问题发布了《网络安全标准实践指南—远程办公安全防护》(以下简称《实践指南》),具体通知内容如下:
《实践指南》旨在围绕网络安全法律法规政策、标准、网络安全热点和事件等主题,宣传网络安全相关标准及知识,提供标准化实践指引。
《实践指南》分析了远程办公的主要安全风险,针对远程办公系统使用方和用户分别提出了安全控制措施建议。
《实践指南》列举了远程办公的主要安全风险,其中包括:
供应方安全风险 远程办公系统自身安全风险 数据安全风险 设备风险 个人信息保护风险 网络通信风险 环境风险 业务连续性风险 人员风险
《实践指南》为远程办公的使用方和用户提供安全指导。远程办公使用方指的是使用远程办公系统的组织,包括政府部门、科研机构、企事业单位等。
《实践指南》提出使用方在供应方和远程办公系统选择上“应充分评估远程办公系统的安全性”。
在管理制度上,“应制定远程办公安全操作细则,定期开展远程办公安全教育和培训,提升用户安全意识”。
此外,《实践指南》对远程办公系统安全作了详细分类和论述,比如服务端安全,包括在线会议安全、即时通信安全、文档协作安全、接入安全等;客户端安全,包括应用程序安全和浏览器应用安全。
用户即使用远程办公系统的使用方工作人员,或与使用方存在工作关系的人员。
《实践指南》指出,用户在设备使用上,“应确保用户自有设备采用了安全配置,例如,关闭共享文件、禁用不使用的账号等”。在环境安全上,“在环境无法满足远程办公安全性要求时,应停止远程办公”。
而更为重要的是应加强安全意识,比如“不应将存储使用方敏感数据的设备接入公用网络”、“不应将设备、账号信息等提供给他人使用”。
《实践指南》具体内容可进一步参考全文,下载地址如下:
https://www.tc260.org.cn/upload/2020-03-13/1584090952093076364.pdf
*本文作者:Sandra1432,转载请注明来自FreeBuf.COM