隨著信息技術的發展,越來越多的單位使用在線辦公平臺進行在線辦公。筆者看來,排除安全隱患是在線辦公平臺達成高效協作的重要前提。
首先,要樹立“未攻先防、已侵防竄”的先機意識。各單位要提前預知對外暴露的脆弱點,全面布控網絡邊界認證入口,阻斷網絡異常行為。如若發現被入侵苗頭,立即切斷一切傳播途徑,在網絡安全防護上變被動為主動,降低被攻擊和感染風險。
其次,要植入“永不信任、始終驗證”的安全理念。各單位應在使用經過專業安全防護和控制的辦公設備和通訊工具上添加驗證關卡,默認不信任企業網絡內外的任何人、設備、系統,通過每道關卡都需要基于身份認證和授權,重新構建訪問控制的信任基礎,進而建立從身份識別、設備安全到行為安全的全流程管控,從而確保設備可信、用戶可信、應用可信。
另外,加強遠程辦公網絡安全常識宣傳教育尤為重要。無論在什么情況下,只有提高使用者和運維人員的安全防范意識,時刻繃緊安全保密這根弦,才能確保在線辦公在安全平穩的環境中進行。
篤行致遠 2024中國煙草行業發展觀察