移动办公安全规范.docxVIP

移动办公安全规范.docx

移动办公安全规范

1范围

本规范适用于所有使用移动设备（含智能手机、平板电脑、便携式笔记本、可穿戴办公设备、IoT移动办公终端等）处理企业业务的全体员工、外包人员、合作伙伴人员，覆盖移动设备采购、接入、使用、运维、报废全生命周期，以及远程办公、外勤作业、差旅办公、临时外出办公等所有移动办公场景。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件；凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

《网络安全等级保护基本要求》GB/T22239-2019

《信息安全技术移动智能终端安全技术要求及测试评价方法》GB/T34978-2017

《数据安全法》（中华人民共和国主席令第84号）

《个人信息保护法》（中华人民共和国主席令第91号）

《关键信息基础设施安全保护条例》（中华人民共和国国务院令第745号）

企业内部《数据分类分级管理办法》《终端安全管理规范》《远程访问安全规范》

3术语与定义

3.1移动办公：指员工通过非固定办公场所的移动终端接入企业内部网络、处理业务数据、开展办公活动的工作模式，含VPN接入、企业办公APP访问、云桌面登录等多种形式。

3.2企业配发移动设备：由企业统一采购、资产归属企业、专门用于处理公务的移动终端，包含统一安装的安全管控组件。