远程办公网络安全实施规范.docxVIP

远程办公网络安全实施规范

随着近些年远程办公、混合办公模式的普及，越来越多的企业和团队允许员工在办公场所外完成工作，这给大家带来了灵活便利的同时，也把原本封闭在企业内网的业务和数据暴露在了开放的公共网络环境下。我做了快八年的企业网络安全运维，见过大大小小不下几十起远程办公引发的安全事故，小到员工电脑被锁要赎金，大到核心数据被盗、企业蒙受几百万上千万的损失，十有八九都是因为没有明确的安全规范，大家凭着习惯干活，埋下了隐患。这份规范是结合实际踩过的坑、总结过的经验整理出来的，目的不是给大家套枷锁，而是给远程办公拉一张安全防护网，让大家既能放心灵活办公，也能把风险降到最低。

1规范的适用范围与基本原则

1.1适用范围

本规范适用于所有采用远程办公模式的企业全体从业人员，包括全职员工、兼职人员、外包人员、第三方合作驻场人员，只要是通过非企业内部办公网络接入企业业务系统、访问企业数据的所有场景，都需要遵守这份规范。不管是长期居家办公，还是偶尔出门在外临时处理工作，哪怕只是加班在家登一下企业邮箱收个文件，都得按规范来，不能存侥幸心理。我就碰到过有人说“我就登一下收个邮件，能出什么事儿”，结果就是那一次用了没加密的公共wifi，邮箱密码被抓包，骗子用他邮箱给客户发诈骗链接，骗了客户十几万，这个亏吃的真的没必要。

1.2基本原则

首先是谁使用谁负责原则，每个用自己账号接入远程办公的人，就是自