远程办公时代网络安全风险与对策

杜兴业 董宁 梁满志

摘要：远程办公，百度百科的解释是，分“远程”和“办公”两部分，是指通过现代互联网技术，实现非本地办公：在家办公、异地办公、移动办公等远程办公模式。远程办公是有史以来有关办公室的一场最大的革命，其优势不言自明。然而，在远程办公新趋势的背后，网络安全形势也面临严峻的挑战。

关键词：隐患分析;对策;措施

中图分类号：TN915.08 文献标识码：A 文章编号：1007-9416（2020）05-0183-01

1远程办公存在的风险隐患分析

（1）系统安全风险。目前，提供远程办公系统的供应商安全能力参差不齐，部分供应商在安全开发运维、数据保护、个人信息保护等方面能力较弱。这也造成了在线会议、即时通信、文档协作等办公场景下系统安全功能不完备，系统自身的安全漏洞，不合适的安全配置等问题，将直接影响使用方和用户的远程办公安全。另外，用于远程办公的设备，特别是用户自有设备，在接人远程办公系统时，由于未安装或及时更新安全防护软件，未启用适当的安全策略，被植入恶意软件等原因，可能将权限滥用、数据泄露等风险引入使用方内部网络。

（2）数据安全风险。远程办公场景中，通过远程办公系统可访问使用方的数据，由于数据访问权限的不合理设置、远程办公系统自身的安全漏洞、用户不当操作等，可能导致使用方数据泄漏。由于远程办公系统基于云计算平台部署，使用方可能失去对数据的直接管理和控制能力，存在数据被非授权访问和使用的风险。……