ISO27001标准|《远程工作安全策略》规定

文章来源：西安华道安创 编辑：西安华道安创

允许远程工作活动的组织发布策略，以定义使用远程工作的条件和限制。当认为适用且法律允许时，需考虑下列事项：
1.远程工作场地的现有物理安全，要考虑到建筑物和本地环境的物理安全；
2.推荐的物理的远程工作环境；
3.通信安全要求，要考虑远程访问组织内部系统的需要、被访问的并在通信链路上传递的信息的敏感性以及内部系统的敏感性；
4.提供虚拟桌面访问以防止在私人设备上处理和存储信息；
5.住处的其他人员未授权访问信息或资源的威胁；
6.家庭网络的使用和无线网络服务配置的要求或限制；
7.针对私有设备开发的预防知识产权争论的策略和规程；
8.对私人设备的访问（以验证机器安全或开展调查）可能是被法律禁止的；
9.使组织对员工或外部相关方人员等私人拥有的工作站上的客户端软件负有责任的软件许可协议；
10.恶意软件防范和防火墙要求。

【返回 】