企業遠程辦公的網路安全常見問題及建議
發表時間：2020-03-06 11:46:28
作者：寧宣鳳、吳涵等
來源：金杜研究院
分享到：微信新浪微博QQ空間
當前是新型冠狀病毒防控的關鍵期，舉國上下萬眾一心抗擊疫情。為增強防控，自二月初以來，北京、上海、廣州、杭州等各大城市政府公開表態或發布通告，企業通過信息技術開展遠程協作辦公、居家辦公［1］。2月19日，工信部發布《關於運用新一代信息技術支撐服務疫情防控和復工復產工作的通知》，面對疫情對中小企業復工復產的嚴重影響，支持運用雲計算大力推動企業上雲，重點推行遠程辦公、居家辦公、視頻會議、網上培訓、協同研發和電子商務等在線工作方式［2］。
面對國家和各地政府的呼籲，全國企業積極響應號召。南方都市報在2月中旬發起的網路調查顯示，有47．55％的受訪者在家辦公或在線上課［3］。面對特殊時期龐大的遠程辦公需求，遠程協作平台也積極承擔社會擔當，早在1月底，即有17家企業的21款產品宣布對全社會用戶或特定機構免費開放其遠程寫作平台軟體［4］。
通過信息技術實現遠程辦公，無論是網路層、系統層，還是業務數據，都將面臨更加復雜的網路安全環境，為平穩有效地實現安全復工復產，降低疫情對企業經營和發展的影響，企業應當結合實際情況，建立或者適當調整相適應的網路與信息安全策略。
一、遠程辦公系統的類型
隨著互聯網、雲計算和物聯網等技術的深入發展，各類企業，尤其是互聯網公司、律所等專業服務公司，一直在推動實現企業內部的遠程協作辦公，尤其是遠程會議、文檔管理等基礎功能應用。從功能類型來看，遠程辦公系統可分為以下幾類：［5］
綜合協作工具，即提供一套綜合性辦公解決方案，功能包括即時通信和多方通信會議、文檔協作、任務管理、設計管理等，代表軟體企包括企業微信、釘釘、飛書等。
即時通信（即InstantMessaging或IM）和多方通信會議，允許兩人或以上通過網路實時傳遞文字、文件並進行語音、視頻通信的工具，代表軟體包括Webex、Zoom、Slack、Skype等。
文檔協作，可為多人提供文檔的雲存儲和在線共享、修改或審閱功能，代表軟體包括騰訊文檔、金山文檔、印象筆記等。
任務管理，可實現任務流程、考勤管理、人事管理、項目管理、合同管理等企業辦公自動化（即OfficeAutomation或OA）功能，代表軟體包括Trello、Tower、泛微等。
設計管理，可根據使用者要求，系統地進行設計方面的研究與開發管理活動，如素材、工具、圖庫的管理，代表軟體包括創客貼、Canvas等。
二、遠程辦公不同模式下的網路安全責任主體
《網路安全法》（「《網安法》」）的主要規制對象是網路運營者，即網路的所有者、管理者和網路服務提供者。網路運營者應當承擔《網安法》及其配套法規下的網路運行安全和網路信息安全的責任。
對於遠程辦公系統而言，不同的系統運營方式下，網路安全責任主體（即網路運營者）存在較大的差異。按照遠程辦公系統的運營方式劃分，企業遠程辦公系統大致可以分為自有系統、雲辦公系統和綜合型系統三大類。企業應明確區分其與平台運營方的責任界限，以明確判斷自身應採取的網路安全措施。
（1）自有系統
此類模式下，企業的遠程辦公系統部署在自有伺服器上，系統由企業自主研發、外包研發或使用第三方企業級軟體架構。此類系統開發成本相對較高，但因不存在數據流向第三方伺服器，安全風險則較低，常見的企業類型包括國企、銀行業等重要行業企業與機構，以及經濟能力較強且對安全與隱私有較高要求的大型企業。
無論是否為企業自研系統，由於系統架構完畢後由企業單獨所有並自主管理，因此企業構成相關辦公系統的網路運營者，承擔相應的網路安全責任。
（2）雲辦公系統
此類辦公系統通常為SaaS系統或APP，由平台運營方直接在其控制的伺服器上向企業提供注冊即用的系統遠程協作軟體平台或APP服務，供企業用戶與個人（員工）用戶使用。此類系統構建成本相對經濟，但往往只能解決企業的特定類型需求，企業通常沒有許可權對系統進行開發或修改，而且企業數據存儲在第三方伺服器。該模式的常見企業類型為相對靈活的中小企業。
由於雲辦公系統（SaaS或APP）的網路、資料庫、應用伺服器都由平台運營方運營和管理，因此，雲辦公系統的運營方構成網路運營者，通常對SaaS和APP的網路運行安全和信息安全負有責任。
實踐中，平台運營方會通過用戶協議等法律文本，將部分網路安全監管義務以合同約定方式轉移給企業用戶，如要求企業用戶嚴格遵守賬號使用規則，要求企業用戶對其及其員工上傳到平台的信息內容負責。
（3）綜合型系統
此類系統部署在企業自有伺服器和第三方伺服器上，綜合了自有系統和雲辦公，系統的運營不完全由企業控制，多用於有多地架設本地伺服器需求的跨國企業。
雲辦公系統的供應商和企業本身都可能構成網路運營者，應當以各自運營、管理的網路系統為邊界，對各自運營的網路承擔相應的網路安全責任。
對於企業而言，為明確其與平台運營方的責任邊界，企業應當首先確認哪些「網路」是企業單獨所有或管理的。在遠程辦公場景下，企業應當考慮多類因素綜合認定，分析包括但不限於以下：
辦公系統的伺服器、終端、網路設備是否都由企業及企業員工所有或管理；
企業對企業使用的辦公系統是否具有最高管理員許可權；
辦公系統運行過程中產生的數據是否存儲於企業所有或管理的伺服器；
企業與平台運營方是否就辦公系統或相關數據的權益、管理權有明確的協議約定等。
當然，考慮到系統構建的復雜性與多樣性，平台運營方和企業在遠程協作辦公的綜合系統中，可能不免共同管理同一網路系統，雙方均就該網路承擔作為網路運營者的安全責任。但企業仍應通過合同約定，盡可能固定網路系統中雙方各自的管理職責以及網路系統的歸屬。因此，對於共同管理、運營遠程協作辦公服務平台的情況下，企業和平台運營方應在用戶協議中明確雙方就該系統各自管理運營的系統模塊、各自對其管理的系統模塊的網路安全責任以及該平台的所有權歸屬。
三、遠程辦公涉及的網路安全問題及應對建議
下文中，我們將回顧近期遠程辦公相關的一些網路安全熱點事件，就涉及的網路安全問題進行簡要的風險評估，並為企業提出初步的應對建議。
1．用戶流量激增導致遠程辦公平台「短時間奔潰」，平台運營方是否需要承擔網路運行安全責任？
事件回顧：
2020年2月3日，作為春節假期之後的首個工作日，大部分的企業都要求員工在家辦公。盡管各遠程辦公系統的平台運營方均已經提前做好了應對預案，但是巨量的並發響應需求還是超出了各平台運營商的預期，多類在線辦公軟體均出現了短時間的「信息發送延遲」、「視頻卡頓」、「系統奔潰退出」等故障［6］。在出現故障後，平台運營方迅速採取了網路限流、伺服器擴容等措施，提高了平台的運載支撐能力和穩定性，同時故障的出現也產生一定程度的分流。最終，盡管各遠程辦公平台都在較短的時間內恢復了平台的正常運營，但還是遭到了不少用戶的吐槽。
風險評估：
依據《網路安全法》（以下簡稱《網安法》）第22條的規定，網路產品、服務應當符合相關國家標準的強制性要求。網路產品、服務的提供者不得設置惡意程序；發現其網路產品、服務存在安全缺陷、漏洞等風險時，應當立即採取補救措施，按照規定及時告知用戶並向有關主管部門報告。網路產品、服務的提供者應當為其產品、服務持續提供安全維護；在規定或者當事人約定的期限內，不得終止提供安全維護。
遠程辦公平台的運營方，作為平台及相關網路的運營者，應當對網路的運行安全負責。對於短時間的系統故障，平台運營方是否需要承擔相應的法律責任或違約責任，需要結合故障產生的原因、故障產生的危害結果、用戶協議中的責任約定等因素來綜合判斷。
對於上述事件而言，基於我們從公開渠道了解的信息，盡管多個雲辦公平台出現了響應故障問題，給用戶遠程辦公帶來了不便，但平台本身並未暴露出明顯的安全缺陷、漏洞等風險，也沒有出現網路數據泄露等實質的危害結果，因此，各平台很可能並不會因此而承擔網路安全的法律責任。
應對建議：
在疫情的特殊期間，主流的遠程辦公平台產品均免費開放，因此，各平台都會有大量的新增客戶。對於平台運營方而言，良好的應急預案和更好的用戶體驗，肯定更有利於平台在疫情結束之後留住這些新增的用戶群體。
為進一步降低平台運營方的風險，提高用戶體驗，我們建議平台運營方可以：
將用戶流量激增作為平台應急事件處理，制定相應的應急預案，例如，在應急預案中明確流量激增事件的觸發條件、伺服器擴容的條件、部署臨時備用伺服器等；
對用戶流量實現實時的監測，及時調配平台資源；
建立用戶通知機制和話術模板，及時告知用戶系統響應延遲的原因及預計恢復的時間等；
在用戶協議或與客戶簽署的其他法律文本中，嘗試明確該等系統延遲或奔潰事件的責任安排。
2．在遠程辦公環境下，以疫情為主題的釣魚攻擊頻發，企業如何降低外部網路攻擊風險？
事件回顧：
疫情期間，某網路安全公司發現部分境外的黑客組織使用冠狀病毒為主題的電子郵件進行惡意軟體發送，網路釣魚和欺詐活動。比如，黑客組織偽裝身份（如國家衛健委），以「疫情防控」相關信息為誘餌，發起釣魚攻擊。這些釣魚郵件攻擊冒充可信來源，郵件內容與廣大人民群眾關注的熱點事件密切相關，極具欺騙性。一旦用戶點擊，可能導致主機被控，重要信息、系統被竊取和破壞［7］。
風險評估：
依據《網安法》第21、25條的規定，網路運營者應當按照網路安全等級保護制度的要求，履行下列安全保護義務，保障網路免受干擾、破壞或者未經授權的訪問，防止網路數據泄露或者被竊取、篡改：（1）制定內部安全管理制度和操作規程，確定網路安全負責人，落實網路安全保護責任；（2）採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施；（3）採取監測、記錄網路運行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月；（4）採取數據分類、重要數據備份和加密等措施；（5）法律、行政法規規定的其他義務。同時，網路運營者還應當制定網路安全事件應急預案，及時處置系統漏洞、計算機病毒、網路攻擊、網路侵入等安全風險；在發生危害網路安全的事件時，立即啟動應急預案，採取相應的補救措施，並按照規定向有關主管部門報告。
遠程辦公的實現，意味著企業內網需要響應員工移動終端的外網接入請求。員工所處的網路安全環境不一，無論是接入網路還是移動終端本身，都更容易成為網路攻擊的對象。一方面，公用WiFi、網路熱點等不可信的網路都可能作為員工的網路接入點，這些網路可能毫無安全防護，存在很多常見的容易被攻擊的網路漏洞，容易成為網路犯罪組織侵入企業內網的中轉站；另一方面，部分員工的移動終端設備可能會安裝設置惡意程序的APP或網路插件，員工在疏忽的情況下也可能點擊偽裝的釣魚攻擊郵件或勒索郵件，嚴重威脅企業內部網路的安全。
在計算機病毒或外部網路攻擊等網路安全事件下，被攻擊的企業盡管也是受害者，但如果企業沒有按照《網安法》及相關法律規定的要求提前採取必要的技術防範措施和應急響應預案，導致網路數據泄露或者被竊取、篡改，給企業的用戶造成損失的，很可能依舊需要承擔相應的法律責任。
應對建議：
對於企業而言，為遵守《網安法》及相關法律規定的網路安全義務，我們建議，企業可以從網路安全事件管理機制、移動終端設備安全、數據傳輸安全等層面審查和提升辦公網路的安全：
（1）企業應當根據其運營網路或平台的實際情況、員工整體的網路安全意識，制定相適應的網路安全事件管理機制，包括但不限於：
制定包括數據泄露在內的網路安全事件的應急預案；
建立應對網路安全事件的組織機構和技術措施；
實時監測最新的釣魚網站、勒索郵件事件；
建立有效的與全體員工的通知機制，包括但不限於郵件、企業微信等通告方式；
制定與員工情況相適應的信息安全培訓計劃；
設置適當的獎懲措施，要求員工嚴格遵守公司的信息安全策略。
（2）企業應當根據現有的信息資產情況，採取以下措施，進一步保障移動終端設備安全：
根據員工的許可權等級，制定不同的移動終端設備安全管理方案，例如，高級管理人員或具有較高資料庫許可權的人員僅能使用公司配置的辦公專用移動終端設備；
制定針對移動終端設備辦公的管理制度，對員工使用自帶設備進行辦公提出明確的管理要求；
定期對辦公專用的移動終端設備的系統進行更新、漏洞掃描；
在終端設備上，對終端進行身份准入認證和安全防護；
重點監測遠程接入入口，採用更積極的安全分析策略，發現疑似的網路安全攻擊或病毒時，應當及時採取防範措施，並及時聯系企業的信息安全團隊；
就移動辦公的信息安全風險，對員工進行專項培訓。
（3）保障數據傳輸安全，企業可以採取的安全措施包括但不限於：
使用HTTPS等加密傳輸方式，保障數據傳輸安全。無論是移動終端與內網之間的數據交互，還是移動終端之間的數據交互，都宜對數據通信鏈路採取HTTPS等加密方式，防止數據在傳輸中出現泄漏。
部署虛擬專用網路（VPN），員工通過VPN實現內網連接。值得注意的是，在中國，VPN服務（尤其是跨境的VPN）是受到電信監管的，僅有具有VPN服務資質的企業才可以提供VPN服務。外貿企業、跨國企業因辦公自用等原因，需要通過專線等方式跨境聯網時，應當向持有相應電信業務許可證的基礎運營商租用。
3．內部員工通過VPN進入公司內網，破壞資料庫。企業應當如何預防「內鬼」，保障數據安全？
事件回顧：
2月23日晚間，微信頭部服務提供商微盟集團旗下SaaS業務服務突發故障，系統崩潰，生產環境和數據遭受嚴重破壞，導致上百萬的商戶的業務無法順利開展，遭受重大損失。根據微盟25日中午發出的聲明，此次事故系人為造成，微盟研發中心運維部核心運維人員賀某，於2月23日晚18點56分通過個人VPN登入公司內網跳板機，因個人精神、生活等原因對微盟線上生產環境進行惡意破壞。目前，賀某被上海市寶山區公安局刑事拘留，並承認了犯罪事實［8］。由於資料庫遭到嚴重破壞，微盟長時間無法向合作商家提供電商支持服務，此處事故必然給合作商戶帶來直接的經濟損失。作為港股上市的企業，微盟的股價也在事故發生之後大幅下跌。
從微盟的公告可以看出，微盟員工刪庫事件的一個促成條件是「該員工作為運維部核心運維人員，通過個人VPN登錄到了公司內網跳板機，並具有刪庫的許可權」。該事件無論是對SaaS服務商而言，還是對普通的企業用戶而言，都值得反思和自省。
風險評估：
依據《網安法》第21、25條的規定，網路運營者應當按照網路安全等級保護制度的要求，履行下列安全保護義務，保障網路免受干擾、破壞或者未經授權的訪問，防止網路數據泄露或者被竊取、篡改：（1）制定內部安全管理制度和操作規程，確定網路安全負責人，落實網路安全保護責任；（2）採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施；（3）採取監測、記錄網路運行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月；（4）採取數據分類、重要數據備份和加密等措施；（5）法律、行政法規規定的其他義務。同時，網路運營者還應當制定網路安全事件應急預案，及時處置系統漏洞、計算機病毒、網路攻擊、網路侵入等安全風險；在發生危害網路安全的事件時，立即啟動應急預案，採取相應的補救措施，並按照規定向有關主管部門報告。
內部員工泄密一直是企業數據泄露事故的主要原因之一，也是當前「侵犯公民個人信息犯罪」的典型行為模式。遠程辦公環境下，企業需要為大部分的員工提供連接內網及相關資料庫的訪問許可權，進一步增大數據泄露甚至被破壞的風險。
與用戶流量激增導致的系統「短時間崩潰」不同，「微盟刪庫」事件的發生可能與企業內部信息安全管理有直接的關系。如果平台內合作商戶產生直接經濟損失，不排除平台運營者可能需要承擔網路安全相關的法律責任。
應對建議：
為有效預防員工惡意破壞、泄露公司數據，保障企業的數據安全，我們建議企業可以採取以下預防措施：
制定遠程辦公或移動辦公的管理制度，區分辦公專用移動設備和員工自有移動設備，進行分類管理，包括但不限於嚴格管理辦公專用移動設備的讀寫許可權、員工自有移動設備的系統許可權，尤其是企業資料庫的管理許可權；
建立數據分級管理制度，例如，應當根據數據敏感程度，制定相適應的訪問、改寫許可權，對於核心資料庫的數據，應當禁止員工通過遠程登錄方式進行操作或處理；
根據員工工作需求，依據必要性原則，評估、審核與限制員工的數據訪問和處理許可權，例如，禁止員工下載數據到任何用戶自有的移動終端設備；
建立數據泄露的應急管理方案，包括安全事件的監測和上報機制，安全事件的響應預案；
制定遠程辦公的操作規范，使用文件和材料的管理規范、應用軟體安裝的審批流程等；
組建具備遠程安全服務能力的團隊，負責實時監控員工對核心資料庫或敏感數據的操作行為、資料庫的安全情況；
加強對員工遠程辦公安全意識教育。
4．疫情期間，為了公共利益，企業通過系統在線收集員工疫情相關的信息，是否需要取得員工授權？疫情結束之後，應當如何處理收集的員工健康信息？
場景示例：
在遠程辦公期間，為加強用工管理，確保企業辦公場所的健康安全和制定相關疫情防控措施，企業會持續地向員工收集各類疫情相關的信息，包括個人及家庭成員的健康狀況、近期所在地區、當前住址、所乘航班或火車班次等信息。收集方式包括郵件、OA系統上報、問卷調查等方式。企業會對收集的信息進行統計和監測，在必要時，向監管部門報告企業員工的整體情況。如發現疑似病例，企業也會及時向相關的疾病預防控制機構或者醫療機構報告。
風險評估：
2020年1月20日，新型冠狀病毒感染肺炎被國家衛健委納入《中華人民共和國傳染病防治法》規定的乙類傳染病，並採取甲類傳染病的預防、控制措施。《中華人民共和國傳染病防治法》第三十一條規定，任何單位和個人發現傳染病病人或者疑似傳染病病人時，應當及時向附近的疾病預防控制機構或者醫療機構報告。
2月9日，中央網信辦發布了《關於做好個人信息保護利用大數據支撐聯防聯控工作的通知》（以下簡稱《通知》），各地方各部門要高度重視個人信息保護工作，除國務院衛生健康部門依據《中華人民共和國網路安全法》、《中華人民共和國傳染病防治法》、《突發公共衛生事件應急條例》授權的機構外，其他任何單位和個人不得以疫情防控、疾病防治為由，未經被收集者同意收集使用個人信息。法律、行政法規另有規定的，按其規定執行。
各地也陸續出台了針對防疫的規范性文件，以北京為例，根據《北京市人民代表大會常務委員會關於依法防控新型冠狀病毒感染肺炎疫情堅決打贏疫情防控阻擊戰的決定》，本市行政區域內的機關、企業事業單位、社會團體和其他組織應當依法做好本單位的疫情防控工作，建立健全防控工作責任制和管理制度，配備必要的防護物品、設施，加強對本單位人員的健康監測，督促從疫情嚴重地區回京人員按照政府有關規定進行醫學觀察或者居家觀察，發現異常情況按照要求及時報告並採取相應的防控措施。按照屬地人民政府的要求，積極組織人員參加疫情防控工作。
依據《通知》及上述法律法規和規范性文件的規定，我們理解，在疫情期間，如果企業依據《中華人民共和國傳染病防治法》、《突發公共衛生事件應急條例》獲得了國務院衛生健康部門的授權，企業在授權范圍內，應當可以收集本單位人員疫情相關的健康信息，而無需取得員工的授權同意。如果不能滿足上述例外情形，企業還是應當依照《網安法》的規定，在收集前獲得用戶的授權同意。
《通知》明確規定，為疫情防控、疾病防治收集的個人信息，不得用於其他用途。任何單位和個人未經被收集者同意，不得公開姓名、年齡、身份證號碼、電話號碼、家庭住址等個人信息，但因聯防聯控工作需要，且經過脫敏處理的除外。收集或掌握個人信息的機構要對個人信息的安全保護負責，採取嚴格的管理和技術防護措施，防止被竊取、被泄露。具體可參考我們近期的文章《解讀網信辦＜關於做好個人信息保護利用大數據支撐防疫聯控工作的通知＞》
應對建議：
在遠程期間，如果企業希望通過遠程辦公系統收集員工疫情相關的個人信息，我們建議各企業應當：
制定隱私聲明或用戶授權告知文本，在員工初次提交相關信息前，獲得員工的授權同意；
遵循最小必要原則，制定信息收集的策略，包括收集的信息類型、頻率和顆粒度；
遵循目的限制原則，對收集的疫情防控相關的個人信息進行區分管理，避免與企業此前收集的員工信息進行融合；
在對外展示企業整體的健康情況時或者披露疑似病例時，對員工的相關信息進行脫敏處理；
制定信息刪除管理機制，在滿足防控目的之後，及時刪除相關的員工信息；
制定針對性的信息管理和保護機制，將收集的員工疫情相關的個人信息，作為個人敏感信息進行保護，嚴格控制員工的訪問許可權，防止數據泄露。
5．遠程辦公期間，為有效監督和管理員工，企業希望對員工進行適當的監測，如何才能做到合法合規？
場景示例：
遠程辦公期間，為了有效監督和管理員工，企業根據自身情況制定了定時匯報、簽到打卡、視頻監控工作狀態等措施，要求員工主動配合達到遠程辦公的監測目的。員工通過系統完成匯報、簽到打卡時，很可能會反復提交自己的姓名、電話號碼、郵箱、所在城市等個人基本信息用於驗證員工的身份。
同時，在使用遠程OA系統或App時，辦公系統也會自動記錄員工的登錄日誌，記錄如IP地址、登錄地理位置、用戶基本信息、日常溝通信息等數據。此外，如果員工使用企業分配的辦公終端設備或遠程終端虛擬機軟體開展工作，終端設備和虛擬機軟體中可能預裝了監測插件或軟體，在滿足特定條件的情況下，會記錄員工在終端設備的操作行為記錄、上網記錄等。
風險評估：
上述場景示例中，企業會通過1）員工主動提供和2）辦公軟體自動或觸發式收集兩種方式收集員工的個人信息，構成《網安法》下的個人信息收集行為。企業應當根據《網安法》及相關法律法規的要求，遵循合法、正當、必要的原則，公開收集、使用規則，明示收集、使用信息的目的、方式和范圍，並獲取員工的同意。
對於視頻監控以及系統監測軟體或插件的使用，如果操作不當，並且沒有事先取得員工的授權同意，很可能還會侵犯到員工的隱私，企業應當尤其注意。
應對建議：
遠程辦公期間，尤其在當前員工還在適應該等工作模式的情形下，企業根據自身情況採取適當的監督和管理措施，具有正當性。我們建議企業可以採取以下措施，以確保管理和監測行為的合法合規：
評估公司原有的員工合同或員工個人信息收集授權書，是否能夠滿足遠程辦公的監測要求，如果授權存在瑕疵，應當根據企業的實際情況，設計獲取補充授權的方式，包括授權告知文本的彈窗、郵件通告等；
根據收集場景，逐項評估收集員工個人信息的必要性。例如，是否存在重復收集信息的情況，是否有必要通過視頻監控工作狀態，監控的頻率是否恰當；
針對系統監測軟體和插件，設計單獨的信息收集策略，做好員工隱私保護與公司數據安全的平衡；
遵守目的限制原則，未經員工授權，不得將收集的員工數據用於工作監測以外的其他目的。
四、總結
此次疫情，以大數據、人工智慧、雲計算、移動互聯網為代表的數字科技在疫情防控中發揮了重要作用，也進一步推動了遠程辦公、線上運營等業務模式的發展。這既是疫情倒逼加快數字化智能化轉型的結果，也代表了未來新的生產力和新的發展方向［9］。此次「突發性的全民遠程辦公熱潮」之後，遠程辦公、線上運營將愈發普及，線下辦公和線上辦公也將形成更好的統一，真正達到提升工作效率的目的。
加快數字化智能化升級也是推進國家治理體系和治理能力現代化的迫切需要。黨的十九屆四中全會對推進國家治理體系和治理能力現代化作出重大部署，強調要推進數字政府建設，加強數據共享，建立健全運用互聯網、大數據、人工智慧等技術手段進行行政管理的制度規則［10］。
為平穩加速推進數字化智能化發展，契合政府現代化治理的理念，企業務必需要全面梳理並完善現有的網路安全與數據合規策略，為迎接新的智能化管理時代做好准備。
⑵ 什麼是遠程監控系統
遠程監控系統在電腦上的話，也就是說在很遠的地方，對方可以通過電腦來控制來監控這邊發生的一舉一動，現在遠程監控系統應用在各大地方，比如說家裡可以通過遠程監控系統觀察保姆有沒有虐待兒童，也可以在幼兒園里通過遠程監控系統觀看幼師有沒有虐待兒童，我們可以通過遠程監控系統手機app查看
⑶ 如何發現工控設備的網路安全問題
隨著工業化與信息化結合的不斷緊密，工業控制系統越來越多地採用標准化通信協議和軟硬體，並通過互聯網來實現遠程式控制制和操作，從而打破了原有系統的封閉性和專有性，造成病毒、木馬、信息泄露等網路安全問題向工控領域迅速擴散，直接影響大量工控相關基礎設施安全。湖南安數網路有限公司傻蛋聯網設備搜索平台整理了近期發現的工控相關數據，就其可能存在的網路安全風險做了一個簡單的分析。
能夠直接通過公網訪問的工控設備
湖南安數網路有限公司傻蛋聯網設備搜索平台(簡稱傻蛋搜索)利用標准化的工控設備相關通信協議，在互聯網上找到了很多直接暴露在公網的工業控制設備。這些設備都存在下面幾個安全問題：
1、缺乏認證
任何人都可以通過相應協議與這些設備通信，獲取想要的數據。
2、缺乏授權
沒有基於角色的控制機制，任意用戶可以執行任意功能。
3、缺乏加密
地址和密令明文傳輸，可以很容易地捕獲和解析。
安數網路對這些在公網上能訪問的設備做了相應的統計：
公網工控設備世界分布（2016-10）
4、能夠直接訪問的工控設備的WEB相關數據
跟我們日常路由器有基於WEB的配置頁面一樣，很多工控設備也有其自己的配置/控制頁面，而且很多這種頁面也是直接暴露在了公網之上。攻擊者可以利用這些頁面像對付平常的網站一樣對它們進行攻擊，可能造成相應的安全隱患。
工控設備WEB管理世界分布（2016-10）
怎麼提高工控系統的網路安全
盡量避免將工控設備及其WEB頁面直接暴露在公網中，如果不能避免，那麼注意要加強這些設備認證、授權和加密方面的工作。
⑷ 電腦被遠程式控制制怎麼解除
1、點擊「開始」菜單，在里頭搜索：運行，並且打開輸入：gpedit.msc後點擊確定。
⑸ 遠程監控體統的作用和優勢有哪些
隨著科技的發展，人們的生活因為科技發生了巨大的改變。古代人們依靠看門狗來保證家的安全，再到現在的新時代，人們出遠門，依靠家庭遠程式控制制系統就可輕輕鬆鬆的了解並控制家中的情況。下面，就讓小編來給大家介紹介紹家庭遠程式控制制系統的用途以及優點吧。
家庭遠程式控制制系統—家庭遠程式控制制系統的用途
通過家庭監控網路系統，使我們工作之餘或出門在外時，可以隨 時打開電腦或手機查看家中的實時影像，與家人面對面地溝通、了解 家庭情況、遠程照顧家屬；當竊賊趁家中無人進行偷竊時，自動信號 能及時傳至小區監控中心，同時通過移動短消息、郵件或者電話的方 式通知住戶。這一切通過家用視頻監控系統即可輕松實現。
家庭遠程式控制制系統模擬
家庭遠程式控制制系統—家庭遠程式控制制系統的優點
部署靈活、建設低廉：監控攝像機+中維視頻卡，根據家庭環境及需：求選擇視角、距離及顯示效果合適的中維監控攝像機系列，普通家用 電腦通過即插即用的中維音視頻採集卡聯入 ADSL 網路， 即可構架起 家庭遠程網路監控。
操作方便、擴展性強：簡潔易用的操作界面，支持各類移動。無線訪問，設備（各類型智能手機、iPAD）；根據家庭需求監控端支持各種報警 設備（煙感報警、紅外報警、門禁報警等） 。
產品成熟度高、高效優質服務：家庭遠程式控制制系統，遵循客戶至上原則，隨著客戶需求的增長及時更新產品和服務，擁有全國大量使用客戶，口碑俱佳、客戶忠實度高。尊敬的客戶，你在免費享受中維雲視通平台服 務的同時，更能享受到中維公司 12*6 實時高效的售後服務支持。
上述的內容就是小編為大家總結出的家庭遠程式控制制系統的用途以及特點了。21世紀中，每個家庭使用家庭遠程式控制制系統，可以更好的，更便利的保障家庭的安全。人們出遠門的時候，不必再擔心家裡遭小偷偷竊之類的未知危險。選擇家庭遠程式控制制系統吧，它能讓您的家更安全
⑹ 讓修電腦的遠程式控制制自己的電腦幫忙重裝系統會不會泄露信息之類的
不會。遠程式控制制屏幕自己也可以看到對方在操作什麼，也可以隨時終止對方的操作。
遠程式控制制是指管理人員在異地通過計算機網路異地撥號或雙方都接入Internet等手段，連通需被控制的計算機，將被控計算機的桌面環境顯示到自己的計算機上，通過本地計算機對遠方計算機進行配置、軟體安裝程序、修改等工作。
比如，遠程喚醒技術（WOL，Wake-on-LAN） 是由網卡配合其他軟硬體，通過給處於待機狀態的網卡發送特定的數據幀，實現電腦從停機狀態啟動的一種技術。
遠程式控制制通常通過網路才能進行。位於本地的計算機是操縱指令的發出端，稱為主控端或客戶端，非本地的被控計算機叫做被控端或伺服器端。
遠「程」不等同於遠「距離」，主控端和被控端可以是位於同一區域網的同一房間中，也可以是連入Internet的處在任何位置的兩台或多台計算機。
早期的遠程式控制制往往指在區域網中的遠程式控制制而言，隨著互聯網和技術革新，就如同坐在被控端電腦的屏幕前一樣，可以啟動被控端電腦的應用程序，可以使用或竊取被控端電腦的文件資料。
甚至可以利用被控端電腦的外部列印設備（列印機）和通信設備（數據機或者專線等）來進行列印和訪問外網和內網，就像利用遙控器遙控電視的音量、變換頻道或者開關電視機一樣。
早期的遠程式控制制大部分指的是電腦桌面控制，而後的遠程式控制制可以使用手機、電腦控聯網的燈、窗簾、電視機、攝像機、投影機、指揮中心、大型會議室等。
⑺ 遠程式控制制電腦安全嗎
遠程式控制制電腦安全的。
遠程式控制制，是管理人員在異地通過計算機網路異地撥號或雙方都接入Internet等手段，連通需被控制的計算機，將被控計算機的桌面環境顯示到自己的計算機上，通過本地計算機對遠方計算機進行配置、軟體安裝程序、修改等工作。遠程喚醒（WOL），即通過區域網絡實現遠程開機。
如果用QQ遠程協助不會泄露電腦裡面的信息，因為他在掌握你滑鼠的時候，你也是可以掌握的，你如果不想他控制你的電腦滑鼠了，你可以隨時斷開就行了。
此外還有以病毒復制等形式傳播的非法遠程式控制制軟體，常見的是木馬病毒類型。這些有可能泄露用戶機密。
遠程式控制制軟體注意事項：
1、選擇安全可靠的遠程式控制制軟體
選擇遠程式控制制軟體的第一要素就是安全、可靠，在下載使用之前先在網上搜索該軟體或企業的信息，甚至在微博上關注其軟體動態及用戶評價，了解軟體的背景，是新產品還是老產品？用戶多不多？安全方面有什麼措施？等等。
在國內外都有很多遠程式控制制軟體，國外的產品比較專業，更適合IT管理人員，對於一般用戶來說，英文版的軟體難看懂，所以國內產品比較適合普通用戶。
2、定期查看遠程式控制制使用報告
擔心別人登錄了你的遠程被控PC電腦嗎？定期查看被控電腦的遠程使用報告就能一清二楚地看到登錄情況。
3、對被控電腦和主控端設備定期殺毒、維護
保持被控PC電腦和主控端設備的安全性尤為關鍵。如果你的手機、平板電腦或PC電腦本身就中了電腦病毒，那你用這些設備登錄遠程式控制制軟體就會有很大的危險性，但這種危險性不是遠程式控制制軟體本身帶來的。
而且，為了個人電腦或辦公電腦的安全性，定期殺毒、維護也是使用者日常需要完成的，確保設備中的個人隱私資料或辦公資料的安全。
⑻ 如何保證企業網路安全遠程管理
1.遠程維護的原則 遠維首先要保證安全性，不管是內網還是外網的遠控要保證控制端與被控端的唯一性。也就是說，要預防第三端的介入，杜絕第三人的參與。要做到這一點，在被控端要做好安全部署(比如關閉多餘埠、IP過濾、控制列表等)，以防未經授權的惡意控制。另外，遠控方式的安全性也要保證(比如對數據進行加密等)，以防中間人的嗅探。 遠維的方便性這個很好理解，也是IT人員追求的目標。方便性應該包括兩個方面的含義，一是操作上的便利，能夠以最快的速度實施遠程維護，二是遠維較少受外界因素的限制(比如地理位置、軟硬體設備等)，可以隨時隨地的進行遠維。選擇方便的遠維方案，不僅提高了工作效率，而且保證了假日的質量。 2.可選的遠維方案 其實，在遠維中安全和簡單是很難全面兼顧的。它只能作為一個原則，在實際操作中大家可結合客觀條件和技術因素找到一個平衡點，選擇適合自己公司網路的遠維方案。下面我提供幾個方案以供大家參考。 (1).VPN方案 VPN方案是我首先推薦的其理由有二：一VPN是系統集成的網路連接方式，並且是跨平台的(除了Windows系統，Unix/Linux也支持)，而且一些主要的網路設備(比如路由器、交換機等)都是支持VPN的。二VPN的連接方式非常簡單，與軟硬體無關。基於上面的原因，它符合方便性的要求。在安全性上，VPN也有保障，比如可通過隧道技術(Tunneling)、 加解密技術(Encryption & Decryption)、密鑰管理技術(Key Management)、使用者與設備身份認證技術(Authentication)來保證。在實際應用中，可採用SSL VPN以及IPsec等來實現。當前不少廠家推出了自己的VPN解決方案，這些方案在安全性和易用性方面有了很大的提高。如果你的公司採用了這樣的方案，那進行遠維就方便多了。 (2).專業遠維方案 現在有不少的廠家推出了專業的遠維方案，應該說他們中的有些做得相當不錯，在安全性、易用性方面表現良好。這些遠維方案對網路設備進行維護，既可以在設備的近端安裝客戶端實現，也可以在遠離設備的地方安裝客戶端實現。當然不僅能夠對類似伺服器的節點進行維護，也可遠維路由器、交換機等網路設備。顯而易見，這是需要公司投資的，而且需要在各個網路節點進行部署，不宜推廣。如果你們公司有這樣的經濟實力，一定要說服老總部署類似的方案，這能夠極大的減輕IT人員的網路運維負擔。 (3).第三方軟體方案 可供大家選擇的用來遠控的第三方軟體非常多，應該如何選擇呢?安全、穩定是首先要考慮的，建議大家選擇知名大公司的相關軟體產品。提醒大家不要圖方便下載部署某些安全性不能保證的個人軟體，這些軟體中往往會被植入惡意插件甚至木馬;其次，由於技術因素軟體的穩定性不能保證，一般有比較多的Bug。除了安全性，功能也是考量的一個因素。我的經驗，不要追求太多的功能夠用就可以了，因為更多的功能意味著更大的危險。另外，需要注意在軟體部署中一定要做好安全設置，千萬不要保持默認的設置。類似這樣的第三方工具非常多，一些工具可對類似伺服器這樣的網路節點進行控制，另外還有一些工具可控制路由器/交換機等。一般這樣的第三方軟體是基於C/S模式的，需要進行服務端和客戶端的部署。建議大家事先做好部署，這樣在有遠維需求時就可直接使用了。 (4).其他方案 小規模的網路當然沒有必要興師動眾地部署遠維系統、安裝遠維軟體了。Windows系統平台用遠程桌面就可以了，不過需要進行相應的安全設置。比如登錄帳戶的限制、密碼要足夠復雜，將3389埠更改等。Unix/Linux系統平台，用Telnet登錄進行遠維。不過Telnet默認是明文傳輸數據，我建議才具有SSL功能的Telnet客戶端連接。在Unix/Linux端做好安全設置，限制用root遠程登錄，部署PAM認證、SU限制等等。此外，利用web桌面進行遠程維護也是不錯的選擇。路由器/交換機的遠維也可採用telnet方式，不過要在路由器/交換機上部署SSL，客戶端用支持SSL的telnet連接。其實，這些遠維方案相當簡單，安全性也不見得沒有保證，只要安全工作做好了也是非常好的方案。 當然了，遠維不僅是節日期間才有，是不過這段時間大家更為關注罷了。願我的經驗能夠幫助大家，也祝願大家假期過得愉快。
⑼ 計算機網路安全的操作系統存在的安全問題
操作系統是作為一個支撐軟體，使得你的程序或別的應用系統在上面正常運行的一個環境。操作系統提供了很多的管理功能，主要是管理系統的軟體資源和硬體資源。操作系統軟體自身的不安全性，系統開發設計的不周而留下的破綻，都給網路安全留下隱患。
1）操作系統結構體系的缺陷。操作系統本身有內存管理、CPU 管理、外設的管理，每個管理都涉及到一些模塊或程序，如果在這些程序裡面存在問題，比如內存管理的問題，外部網路的一個連接過來，剛好連接一個有缺陷的模塊，可能出現的情況是，計算機系統會因此崩潰。所以，有些黑客往往是針對操作系統的不完善進行攻擊，使計算機系統，特別是伺服器系統立刻癱瘓。
2）操作系統支持在網路上傳送文件、載入或安裝程序，包括可執行文件，這些功能也會帶來不安全因素。網路很重要的一個功能就是文件傳輸功能，比如FTP，這些安裝程序經常會帶一些可執行文件，這些可執行文件都是人為編寫的程序，如果某個地方出現漏洞，那麼系統可能就會造成崩潰。像這些遠程調用、文件傳輸，如果生產廠家或個人在上面安裝間諜程序，那麼用戶的整個傳輸過程、使用過程都會被別人監視到，所有的這些傳輸文件、載入的程序、安裝的程序、執行文件，都可能給操作系統帶來安全的隱患。所以，建議盡量少使用一些來歷不明，或者無法證明它的安全性的軟體。
3）操作系統不安全的一個原因在於它可以創建進程，支持進程的遠程創建和激活，支持被創建的進程繼承創建的權利，這些機制提供了在遠端伺服器上安裝「間諜」軟體的條件。若將間諜軟體以打補丁的方式「打」在一個合法用戶上，特別是「打」在一個特權用戶上，黑客或間諜軟體就可以使系統進程與作業的監視程序監測不到它的存在。
4）操作系統有些守護進程，它是系統的一些進程，總是在等待某些事件的出現。所謂守護進程，比如說用戶有沒按鍵盤或滑鼠，或者別的一些處理。一些監控病毒的監控軟體也是守護進程，這些進程可能是好的，比如防病毒程序，一有病毒出現就會被撲捉到。但是有些進程是一些病毒，一碰到特定的情況，比如碰到7 月1 日，它就會把用戶的硬碟格式化，這些進程就是很危險的守護進程，平時它可能不起作用，可是在某些條件發生，比如7 月1 日，它才發生作用，如果操作系統有些守護進程被人破壞掉就會出現這種不安全的情況。
5）操作系統會提供一些遠程調用功能，所謂遠程調用就是一台計算機可以調用遠程一個大型伺服器裡面的一些程序，可以提交程序給遠程的伺服器執行，如telnet。遠程調用要經過很多的環節，中間的通訊環節可能會出現被人監控等安全的問題。
6）操作系統的後門和漏洞。後門程序是指那些繞過安全控制而獲取對程序或系統訪問權的程序方法。在軟體開發階段，程序員利用軟體的後門程序得以便利修改程序設計中的不足。一旦後門被黑客利用，或在發布軟體前沒有刪除後門程序，容易被黑客當成漏洞進行攻擊，造成信息泄密和丟失。此外，操作系統的無口令的入口，也是信息安全的一大隱患。
7） 盡管操作系統的漏洞可以通過版本的不斷升級來克服， 但是系統的某一個安全漏洞就會使得系統的所有安全控制毫無價值。當發現問題到升級這段時間，一個小小的漏洞就足以使你的整個網路癱瘓掉。
2.3 資料庫存儲的內容存在的安全問題
資料庫管理系統大量的信息存儲在各種各樣的資料庫裡面，包括我們上網看到的所有信息，資料庫主要考慮的是信息方便存儲、利用和管理，但在安全方面考慮的比較少。例如：授權用戶超出了訪問許可權進行數據的更改活動；非法用戶繞過安全內核，竊取信息。對於資料庫的安全而言，就是要保證數據的安全可靠和正確有效，即確保數據的安全性、完整性。數據的安全性是防止資料庫被破壞和非法的存取；資料庫的完整性是防止資料庫中存在不符合語義的數據。
⑽ 如何實現遠程式控制制監控系統 遠程監控
監控系統實現遠程監控，推薦LSC 區域網屏幕監控系統，可以實現遠程監控。
【軟體功能】
該軟體可以實時監控區域網內電腦的桌面，並可以用滑鼠及鍵盤遠程式控制制這些電腦（需要點擊開啟遠程式控制制按鈕後才可以控制）。也可以實時監控：鍵盤輸入記錄，網址訪問記錄，流量記錄，還可以遠程管理區域網內電腦裡面的所有文件（並且是在別人毫不知情的情況下管理這些文件的）。亦可限制員工只允許其訪問指定網站或禁止訪問某些網站。輕松實現如何監控區域網內電腦。
【監控應用】
1，用於實時監控區域網內電腦，輔助管理員工上班行為。
如何監控區域網內電腦已經成為很多中小企業老闆所關注的問題，很多中小企業老闆在注冊公司前，曾經想一定要和員工處理好關系，和員工做朋友。但經過一段時間後，會發現這種想法很天真。老闆和員工註定是無法成為朋友的。做員工不容易，做老闆其實更難。有了該區域網內電腦監控軟體後，該軟體將可以輔助您管理員工上網行為。
2，網管維護區域網內電腦，遠程式控制制協助其它工作人員解決工作上的問題。
如很多醫院，因為購買了大型軟體系統。但由於醫生的職業是行醫，雖然現在很多醫生都或多或少地懂一些電腦，但當軟體出現某些故障時還是會解決不了的。如果都讓醫院的網管跑這跑那的話勢必會增加很多工作量甚至會忙不過來。有了該監控區域網內電腦的軟體後，將大大減少網管的工作量，網管只需要坐在自己的辦公室，即可遠程式控制制管理整個醫院裡面的所有電腦。
3，游戲代練工作室用於防止員工轉移公司虛擬財產。
現在有很多游戲代練工作室聘請大量的人員幫其代練游戲，但由於游戲裝備為虛擬產品，可以通過網路方便進行轉移，如果不加以監控的話，工作室將根本無法正常運作。有了該軟體後，將輕松解決如何監控區域網內電腦的問題。
4，學校機房用於維護管理學生電腦。
學生在機房上網的時候，是否在做與學習有關的事情呢？有了該監控區域網內電腦的軟體後，您將可以實時監控所有學生的電腦。並可以遠程式控制制其電腦。還可以遠程管理這些電腦裡面的所有文件。如何監控區域網內電腦的問題將迎刃而解。
該區域網內監控軟體試用版可以永久使用，但具有如下一些功能限制。
1，不提供鍵盤記錄功能（注冊該軟體後可以實時監控區域網內電腦上的鍵盤輸入，即每當員工電腦上輸入一個英文或漢字，該英文或漢字即會立即顯示在控制端電腦該員工區域內）。
2，不提供網址記錄功能（正式版會實時記錄員工訪問的網址及訪問的時間）。
3，只可以監控一位員工，試用版監控區域網內電腦的台數為一台。
4，無法結束對方正在運行的進程。只可以查看員工電腦上正在運行的進程，但無法將這些進程退出。
5，用滑鼠和鍵盤遠程式控制制對方電腦時，60秒後將自動斷開。試用版也具有遠程式控制制功能，但遠程式控制制60秒後，將自動停止控制。且無法再次啟動遠程式控制制功能（屏幕左上角的開啟遠程式控制制按鈕將消失）。如果一定需要再次控制的話，只能將該監控區域網內電腦的軟體退出並重新打開該軟體。
6，每過三分鍾，控制端自動彈出提示注冊的窗口。
本軟體的正式版有軟體狗版及注冊碼版兩種版本，
我們在國外銷售的都是注冊碼版，但國內95%的用戶都是選擇加密狗版。因為加密狗版的控制端可以隨便任意更換電腦，您只需要將加軟體狗拔下來，插到另外的電腦上即可。但也有5%的用戶因為急需使用我們軟體而選擇注冊碼版。注冊碼版與軟體狗版功能是完全一樣的。