保护远程办公员工的工作电脑
离开办公室后，工作电脑就不再处于企业网络防护之下。几条简单的规则，只要集中实施，就足以覆盖大部分风险。
Kayzen Security 编辑团队阅读约需 3 分钟
设备
- 一台工作用电脑，由企业或其服务商登记并管理。
- 硬盘加密（Windows 上用 BitLocker，macOS 上用 FileVault），恢复密钥由企业保管。
- 闲置几分钟后自动锁屏。
- 日常使用不用管理员账户。
随电脑而行的防护
电脑上安装的防护措施（恶意网站过滤、杀毒软件、防火墙、更新）必须无论电脑身在何处都能运行，并将状态上报到中央控制台。只在办公室有效的防护，保护不了在家或在火车上的员工。
网络与访问
- 家用路由器保持最新，Wi-Fi 密码已改掉出厂默认值，使用 WPA2 或 WPA3 加密。
- 处理敏感任务时避免使用公共 Wi-Fi；如无其他选择，可使用手机热点。
- 通过安全方式访问企业应用（VPN、受保护的在线应用），并始终启用双重认证。
- 不要将工作文件转发到个人邮箱或个人存储。
使用规则
- 工作与生活分开：工作电脑上不装游戏或个人软件，不让孩子使用工作会话。
- 知道可疑消息、丢失或被盗时应向谁报告，并立即报告。
- 一离开座位就锁定会话，在家也一样。
- 将文件保存到企业指定的存储空间，而不只是本地硬盘。
法律框架
在法国，远程办公规则由集体协议、雇主章程或（如无前两者）雇主与员工之间的约定规定（法国劳动法典 L.1222-9 条），任何监控工具都必须适度，并事先告知员工，符合劳动法和 GDPR 的要求。CNIL 针对雇主和员工发布了远程办公方面的建议。法律框架需由专业人士确认。
官方资料
- CNIL （新标签页） — Commission nationale de l'informatique et des libertés
- ANSSI （新标签页） — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr （新标签页） — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
所引用的资料由其作者以原始语言发布。Kayzen 与上述任何机构均无关联。
本指南仅供一般性参考，不能替代法律意见，也不能替代信息安全专业人员的介入。