重要企业移动办公网络安全技术防护研究*

张天维，南 静，张大松，陈雪飞

(中国电子信息产业集团有限公司第六研究所，北京100083)

0 引言

现如今，网络安全等级保护已进入2.0 时代，等级保护制度已被打造成新时期国家网络安全的基本国策和基本制度。应急处置、灾难恢复、通报预警、安全监测、综合考核等重点措施全部纳入等保制度并实施，对重要基础设施重要系统以及“ 云、物、移、大、工控” 纳入等保监管。其中等级保护2.0着重提出了对移动互联、云计算等通信方式的保护规定及措施。由此可见，随着移动设备和无线通信在重要企业的工作与生产中逐渐普及，国家对移动数据安全的保护力度正在逐步加大[1]。

本文所做工作旨在分析在重要企业的环境下，如何通过对终端设备的边界划分、访问控制、数据交换及应用安全等方面的安全增强、网络架构优化，实现移动办公的安全保障。

1 背景与现状

1.1 移动安全防护的背景

2020年12月，中国网络安全等级保护和关键信息基础设施保护大会在南宁召开，在会议新技术新应用安全分论坛上，公安部从等级保护2.0 标准的角度对落实等级保护制度提出了重要意见，参会各企业对工控安全、工业互联网安全、智能安全等技术方向进行了分享与探讨。《 信息安全技术 网络安全等级保护大数据基本要求》(T/ISEAA 002 -2021) 的标准发布，进一步说明了我国对全国网络安全国家战略的重要部署[2]。

1.2 重要企业移动安全现状

我国各重要行业正处于高速发展期，根据国家安全部披露，多达数百个境外APT 组织加大了对我国党政机关、国防军工、科研院所等核心要害单位的攻击活动，重要企业早已成为网络安全的重灾区。……