远程办公安全风险和标准化研究.pdfVIP

远程办公安全风险和标准化研究 姚相振 中国电子技术标准化研究院 信息安全中心副主任 远程办公应用背景 应用背景  远程办公，尤其是在线会议、即时通信、文档协作等典型远程办 公应用场景，在疫情期间呈现了爆发式增长。2020年2月3号复工 第一天，全国超过2亿人参与了远程办公，统计表明复工30天内远 程办公需求环比上涨663%。  各类远程办公软件大量涌现，包括钉钉、企业微信、飞书、 WeLink、腾讯会议、Zoom、金山文档、蓝信等，为远程办 公活动的开展提供了便利的条件。 应用背景  远程办公应用的爆发式增长，在推动复工复产的同时，也带来了一系列安全 问题。  Zoom安全事件。随着用户数量的激增，Zoom视频会议应用的安全漏洞被不断曝出， 包括私自分享用户数据、会议信息ID可被收集导致信息泄露、虚假宣传的加密功能 等严重安全风险，导致企业纷纷禁用Zoom。  微盟删库事件。2月24日，微盟SaaS业务服务突然宕机，线上生产环境被破坏，大 面积服务集群无法