远程办公让员工在家庭网络、公共网络和移动网络下访问企业资源。企业不再能依赖办公网这个相对受控的环境，也无法假定访问请求来自可信网络。与此同时，员工可能使用个人设备、共享网络甚至非受管终端处理工作，安全控制需要重新设计。
第一，统一接入方式。把远程访问收口到受控通道，取消直接暴露在互联网上的远程管理端口。对所有接入请求实施强认证，包括多因素认证和设备状态检查。
第二，按需授权。远程访问不应默认获得与办公网同等的权限。对高敏感系统只允许访问特定资源，而不是整段内网可达。
第三，细化策略。结合用户身份、设备合规状态、访问时间与地理位置制定策略，对异常组合要求二次验证或直接拒绝。
第一，明确设备要求。区分受管设备与个人设备，为不同类别设定不同的可访问资源范围。受管设备应启用磁盘加密、屏幕锁定和自动补丁。
第二，限制本地存储。对高敏感数据设置禁止本地保存或限制导出，减少终端丢失带来的泄密风险。
第三，覆盖家庭网络风险。提示员工修改路由器默认口令、使用独立的办公网络，避免与智能家居设备混用同一网络。
远程办公往往推动员工使用个人网盘和即时通讯工具传输文件。企业应提供经过评估的内部协作平台，并把数据传输纳入审计范围。对通过邮件附件外发的敏感文件，可结合加密与权限控制。
远程场景下用户遇到问题无法面对面求助，容易自行寻找绕过方式。因此需要提供便捷的支持渠道，并把常见问题整理成指引。同时持续监测异常登录、异常数据访问和终端合规状态变化，及时处置。
远程办公的安全加固重点是把信任判断从网络位置转移到身份与设备状态，同时用体验良好的工具替代员工自行寻找的替代方案。
售后客服
企业微信
