作者：周立

遠光軟件股份有限公司產品和技術委員會副主任

云計算近年得到迅速發(fā)展，越來越多的用戶受云計算高可靠性和高可擴展性等特點所吸引，紛紛將業(yè)務遷移上云。2020年上半年新冠疫情在全球爆發(fā)，幾乎一夜之間，各個企業(yè)都在向云上遷移業(yè)務，云服務相關設備產品一時供不應求。

遠光軟件部署云計算技術的研究工作多年，成功搭建了企業(yè)私有云并部署了部分內部信息化業(yè)務。經過幾年運作，已經形成了“私有云+公有云”的混合架構模式，上線業(yè)務不僅包括自身的業(yè)務系統，還包括了面向企業(yè)客戶服務的“發(fā)票云”“智稅云”等多款云產品。2020年初新冠肺炎疫情初露苗頭，公司管理層理性預判疫情發(fā)展態(tài)勢，并迅速部署了應對工作。當春節(jié)假期疫情全面爆發(fā)時，遠光軟件已完成IT軟硬件準備，并進行了測試與宣貫。春節(jié)長假后，公司全面遠程復工，沒有一天停工停產，全力支持各電力單位的正常運轉，圓滿完成各大電力央企的財務和經營管理信息支持任務。

在遠程辦公具有許多優(yōu)點，例如借助視頻會議等工具，同事間的溝通交流可以不受時間、地點、空間限制，溝通效率更高效;由于工作過程不可見，管理者下達任務必須更明確，考核更關注結果，工作效率得到提升;企業(yè)對辦公場地的需求有所減少，運營成本降低等優(yōu)勢也非常顯著。但云計算技術支撐的遠程辦公，信息安全的風險也顯而易見，必須依靠相應的管理機制與技術手段來保障。

遠程辦公的信息安全風險

自云計算誕生起，從服務中斷到的信息泄露甚至數據丟失等安全事件時有發(fā)生，其中不乏云計算服務的大牌廠商，一些用戶對云計算安全的擔憂延遲了其向云端遷移的進程，信息安全可能是云計算發(fā)展面臨的最大挑戰(zhàn)。遠程辦公模式下面臨主要的信息安全風險有：

01 被黑客攻擊的風險

IT系統都存在被黑客攻擊的風險，而遠程辦公就必須允許通過互聯網訪問。在全球互聯網環(huán)境下，被黑客攻擊的可能性大大增加。比如目前云環(huán)境下用戶身份的鑒別方法絕大多數使用賬號+口令的單一方式，是遭受攻擊最多的環(huán)節(jié)之一。此外，攻擊者還可以租用云平臺運行自己的惡意程序，尋找漏洞后從內部進行攻擊。

02 信息泄露的風險

在集中辦公模式下，信息局限在組織的局域網內部，安全防護重點在局域網的邊界，防止信息未授權流出。在遠程辦公模式下，用戶分散在全國甚至世界范圍，信息不僅在終端到云端的傳輸過程中存在被截獲的風險，而且對終端缺乏有效的管理手段，信息泄露風險大增。

03運維管理的風險

IT系統遠程運維為維護工作提供了極大的便利，但風險也相應增加。為了實現遠程運維，需要在互聯網上開放相應的端口，增加了遭受攻擊的可能性。另外IT運維操作需要很高的權限，一旦操作失誤就可能造成嚴重的事故。

遠光的信息安全解決之道

面對遠程辦公這一新工作模式下的信息安全風險，遠光軟件的解決之道就是堅持基于PDCA管理模型建立的信息安全管理體系。IT體系的安全需求與設計依照國家信息系統安全等級保護三級標準要求，從物理安全、網絡安全、主機安全、應用安全、數據安全等層面應用技術手段或管理制度加以保護。通過定期的檢查、演練以及搜集業(yè)界發(fā)現的漏洞，及時進行安全整改，使得系統安全得到不斷提升。針對工作模式變化帶來的新增安全風險，遠光軟件采取了如下的技術手段和管理措施來增強體系安全性：

01 加強系統安全防護

1、實施安全防護系統

安全防護系統強制為每臺設備掃描病毒、木馬，升級操作系統與病毒庫，報告軟件異?；顒印?/p>

對少數遠程辦公使用的個人設備，定期對其個人設備進行安全檢查，幫助升級操作系統及防護軟件。

2、定期進行設備安全檢查、網絡異常行為審計、安全對抗演練。

定期檢查核心IT設備的端口開放、資源消耗、操作系統和中間件升級等情況并作相應整改。

通過網絡安全設備監(jiān)控網絡，對傳輸敏感內容等異常行為進行事后審核。

由公司安全團隊扮演“藍軍”從外部實施模擬攻擊，查找系統薄弱環(huán)節(jié)。

通過工具嘗試發(fā)現域賬戶弱口令，并進行整改。

3、加強員工信息安全防護意識

舉辦員工遠程辦公安全意識教育培訓，提升企業(yè)員工的網絡安全意識。

02 防止信息泄露

1、使用安全的接入通道與傳輸協議

遠程辦公必須通過VPN通道接入公司內網;應用服務傳輸協議使用HTTPS協議。

2、配備工作桌面設備

在公司內網為每名員工配備桌面設備(PC機或虛擬機)，員工通過遠程登錄該設備工作。工作涉及到的信息實際在桌面設備內，并未傳輸到遠程終端，傳到遠程終端的只是桌面設備的屏幕圖像。

3、實施文檔安全系統

文檔安全系統自動加密受控文檔，用戶通過域賬號可以獲得相應的查看、編輯權限，但無權解密。如果受控文檔意外流出公司，因為受加密保護，無法查看。

03 實行安全運維

1、不支持遠程運維，運維必須在公司內網進行。

2、運維堡壘機是唯一能接入服務器進行運維操作的設備，堡壘機記錄所有的操作，用于事后審計。

3、服務器、數據庫的超級管理員等特權賬號實行保管與使用分離。機要員掌管特權賬號，不能操作;運維人員不掌管賬號，運維操作在運維工單通過審批后進行。

4、定期進行數據備份與災難恢復演練。在線數據備份每日1次，離線數據備份每周1次，并異地存放備份介質;各子系統每6個月進行1次災難恢復演練。

結語

截止目前，遠光軟件遠程辦公模式已運行6個多月了，IT系統運行穩(wěn)定，未發(fā)生過信息安全事故。各業(yè)務部門和職能部門積極探索在新工作模式下的業(yè)務改進工作，效率得到了提升，比如產品研發(fā)效率提高了15%。對客戶的一部分服務通過遠程方式進行，大大提高了響應速度。

當前，云計算行業(yè)高速發(fā)展，市場前景廣闊，但唯有正視信息安全問題，運用合理、有效的管理方法和技術手段來加強云計算服務的安全性，才能充分發(fā)揮云計算的巨大效益和優(yōu)勢。遠光軟件將一如既往把安全放在第一位，為客戶提供安全、持續(xù)的服務。

（免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。 ）