远程办公与审核的信息安全风险及应对策略.pdfVIP

远程办公与审核的信息安全风险分析及应对措施

受新冠肺炎疫情影响，很多认证机构的管理与审核人员需要进

附件若需打开则关闭Office宏o访问本机构资源尽量使用本机构提供的IT服务通常认证机构向工作人员提供了WebVPN服务用于访问仅限机构内提供访问的网站信息系统通过WebVPN系统工作人员可以在机构外访问机构内的资源这一系统通常与信息门户对

行远程办公与审核。为防范远程办公与审核过程中存在的信息安

全风险，有必要考虑这样的工作模式带来的巨大风险以及应对的

措施。

1.远程办公与审核的信息安全管理要求

对于认证机构而言，规划、实现、控制、评价远程办公与

这就要求提供视频会议的认证机构以及相关工作人员加强对系统的安全性保密性的控制目前我国的多数视频会议都采用单一的加密技术无法确保系统的安全因此笔者认为认证机构应高度重视并采取切实有效的控制措施包括但不限于在系统屮采用多重加密机制真正实现高保密

审核的信息安全管理要求，并不断加以提高、完善和改进,显得

极为重要。

应至少在以下7个方面加以考虑并采取对策措施：

一是应确定并提供建立、实现、维护和持续改进远程办公

与审核所需的资源，包括人员（含IT维护人员）