远程工作安全策略参考样本

背景

远程工作在许多企业中变得司空见惯,特别是近年来高速网络、云计算及移动设备的普及,让远程工作成为可能。同时,全球性的病毒大流行等意外灾难事件的发生,推动了在家远程工作的普及。对此,昆明亭长朗然科技有限公司网络安全研究员董志军表示:远程工作为人员和业务提供了灵活性,使员工可以在家中或旅途中工作。但是,不能忽视的是,远程工作管理不当的话,会使业务网络、企业数据或设备遭受未经授权的访问或恶意软件的攻击。近年来,通过家庭远程工作电脑,让整个企业关键信息系统感染勒索软件,进而让业务系统崩溃、令业务数据遭加密或损毁的事件很多。同时,通过远程工作人员的计算设备或存储设备,让重要业务数据,甚至商业机密丢失或泄露的情况也很普遍。这些惨案给我们深刻的教训,一定要管好远程工作的安全。

通过相关的安全政策、技术和人员管控措施,可以强化远程工作的安全,如下我们分享一份通用的远程工作安全策略,供安全管理人员参考。

1.策略概述

远程工作安全策略制定了有关远程工作的规则和准则,可帮助工作人员在远离办公场所的情况下保护其设备、数据和业务网络。

2.策略目的

此远程工作安全策略的目的是帮助人员在远离办公场所时安全地工作,并保护业务网络、设备和数据免受未经授权的访问和恶意软件的侵害。

3.策略范围

该政策涵盖了在远离企业办公场所时使用企业设备或连接到企业网络的全部员工、顾问、承包商和其他关联人员。

4.策略条款

  • 所有访问公司信息资源的计算设备,无论是否归公司所有,在连接到公司信息系统之前,都必须经过IT团队的批准。
  • 远程工作人员必须采取必要的合理措施,以防止设备丢失、被盗和未经授权的使用。
  • 所有包含敏感或机密公司数据的移动计算或存储设备都必须使用加密和密码措施来保护该数据。
  • 对于在移动计算或存储设备上不再必要使用的公司数据,必须及时将这些数据从这些设备上删除。
  • 未经数据资源经理和首席信息安全官的书面许可,不得将驻留在公司网络或公司计算机上的数据库和其他公司数据下载到移动计算或存储设备。
  • 如果遭遇移动计算或存储设备的丢失或被盗,必须立即报告给IT团队和直线经理。
  • 如果移动计算或存储设备或其中包含的数据遭遇未经授权的访问,必须立即报告给IT团队和直线经理。
  • 应尽可能避免连接到公共WiFi服务,如果不得不使用公共WiFi,应依照IT部门的要求,使用VPN和其他安全措施,以帮助保护业务数据免遭不安全网络的攻击。
  • 所有访问企业网络或数据的设备都必须使用企业IT部门批准的防病毒软件进行保护。
  • 所有访问业务网络或数据的设备都必须启用闲置时间超过5分钟后自动退出功能。
  • 远程工作人员应确保仅在没有他人可能看到或拍摄公司数据屏幕图像的地方访问业务网络和数据。

政策执行

检查手段,信息团队将通过适当的方法来验证远程工作人员是否遵守了此策略,包括但不限于:使用安全检测工具、执行内部和外部审核。

例外情况,此政策的任何例外情况都必须事先获得信息团队的批准,并有书面记录。

违规处罚,所有被发现违反本政策的远程工作人员,将受到纪律处分,情节严重者会受到包括解雇的惩罚。

最后,董志军补充称:以上远程工作安全策略仅供参考借鉴,由于各家企业都有独特的文化以及IT环境,因此策略的贴合方面,有些变更是正常而必要的。当然,我们还要谦虚地说一声,我们的水平毕竟有限,如果有不当的地方,欢迎读者批评指正。

昆明亭长朗然科技有限公司设计创作了一些远程工作安全相关的通用型宣教内容,以帮助各类型的组织机构进行选择,并用于对远程工作人员进行安全知识的培训。欢迎有兴趣和有需要的客户及行业伙伴联系我们,洽谈业务合作。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898

家庭办公远程办公并非两难选择

传统行业的主管们刚一扭头,下属员工们可能就开始懈怠了。是这些一线员工们缺乏自律么?是绩效管理和自我激励措施不够?还是这些员工们并未获得足够的人格尊重和薪金待遇?

不管怎么样,数十年前就已经被人们提及的远程工作和在家工作的理念越来越受到职场的热捧,特别在超大型的机构和超小型的机构两个极端。大型公司协同工作至关重要,员工们习惯了邮件沟通和即时通讯,见不见面无所谓,所以您是在家里,在公司的某个站点,在某个会议室或座位,都不重要,只要您在线,能及时回复就可以了。而中小企业则具备灵活自由的优势,只要有利于整体工作,只要把事情做的完美,何必要弄些僵死的规章制度和冰冷的考勤机等来限制人的积极主动性和自由个性呢?

不过,话说回来,在信息时代,雇主们以及人力资源经理们对家庭工作和远程工作的决定态度并不仅仅是监控和效率,除了环保节能和给予员工更多自由之外,还有信息安全方面的顾虑。

近年来,大量的信息安全案件显示,在家办公引发的数据安全事故呈现逐年上升趋势,原因似乎是很容易理解的——家庭级别的信息安全保护毕竟不比企业级别的。不过,这并不是关键,昆明亭长朗然科技有限公司的安全分析师James Dong称:我们通过研究分析,发现很多问题并非家庭网络更易成为攻击者的目标,相反,这些信息安全事故的起因多数由于员工的失误。而我们的访谈显示,造成信息安全事故的员工们多数并没有足够的信息安全防范意识。

在员工们将工作带回到家中的同时,也可能轻易将相关机密敏感信息带给家人、朋友和客人。家里工作的员工似乎也可以不受到网络审计系统的监控和上网行为管理的限制,从家中主动泄密的案例越来越多便是实证。

如何防止在家工作的员工远程访问和获取公司敏感数据并上传到互联网或分享给第三方人员呢?技术手段很难有效控管,唯一的方法并非因噎废食,而是通过必要的信息安全意识教育来提升员工的安全防范意识。一物降一物,家庭办公和远程办公的安全问题需要通过强化信息安全意识来有效控管。

昆明亭长朗然科技有限公司开发制作了数百部安全、保密与合规相关教程及动画视频,包括简单的“家庭及远程工作安全实践”在线课件,以及多部远程工作相关的安全教程,员工们通过电脑、手机、平板等随时随地进行简单的移动式学习和体验,便可了解基础的安全防范理念。欢迎联系我们预览和洽谈采购使用。

电话:0871-67122372

微信:18206751343

邮件:info@securemymind.com

QQ: 1767022898