引言
2020年以来，远程办公从"应急手段"变成了"新常态"。混合办公模式在提升员工灵活性和企业运营韧性的同时，也给保密管理带来了前所未有的挑战。
当涉密信息从封闭的办公室走向各种家庭网络、公共Wi-Fi、个人设备时，传统的边界安全模型已经难以适用。如何在保障工作效率的同时守住保密底线？这是每一家涉密企业都必须直视的课题。
一、远程办公带来哪些保密新风险
1.1 网络环境的不可控
家庭网络风险：
• 家用路由器安全防护薄弱，默认密码、未更新固件是常态
• 家庭成员共用网络，智能家居设备可能成为跳板
• 没有企业级防火墙和入侵检测
公共网络风险：
• 咖啡厅、酒店、机场的公共Wi-Fi可能被中间人攻击
• 公共电脑上登录企业系统可能留下缓存和凭证
1.2 终端设备的不可控
公司设备带回家：
• 笔记本电脑离开公司内网，防护策略和补丁更新可能不及时
• 家人可能使用该设备上网或安装软件
• 设备遗失或被盗的风险增加
个人设备办公（BYOD）：
• 个人电脑/手机的安全防护水平参差不齐
• 无法控制个人设备上安装的应用程序
• 公私数据混存，离职时数据难以彻底清除
1.3 人员行为难以监督
• 远程环境下，涉密文件可能被随意截屏、拍照、打印
• 视讯会议中背景可能无意中暴露涉密信息
• 居家办公时，亲属可能无意中看到屏幕上的敏感信息
• 员工在非办公区域（如咖啡馆）处理涉密信息，存在"过肩窥"风险
1.4 内部威胁加剧
远程办公使得异常行为的发现更加困难：
• 大规模的异常数据下载不易被实时发现
• 内部人员可以更隐蔽地将敏感数据转移到个人设备或云存储
二、新常态下的保密管理原则
2.1 "数据不落地"
远程办公场景下的第一原则：敏感数据不在终端设备上长时间停留。
具体做法：
• 通过VDI（虚拟桌面基础架构）或VDI变体方式访问核心业务系统
• 涉密文件在看完后及时上传回服务器，本地不留副本
• 禁止在本地保存涉密文件的"脱离网络编辑"版本
2.2 默认零信任
"零信任"的核心思想：永不信任，始终验证。
• 每一次访问请求都要验证身份、设备和权限
• 不因为设备在公司内部网络就默认信任
• 最小权限原则：远程环境下权限进一步收紧
2.3 安全与效率的平衡
保密管理不是要"管死"业务。远程办公场景下尤其需要找到安全与效率的平衡点：
• 过度严格的控制会迫使员工寻找"灰色通道"
• 合理的控制+便捷的审批流程，才是可持续的路径
三、远程办公保密管理的技术方案
3.1 安全远程接入方案
SSL VPN：
• 优点：部署灵活，支持多种终端
• 注意：VPN只是通道加密，不保证终端安全
• 建议：VPN+终端安全检查联动，接入前检查终端合规状态
零信任网络访问（ZTNA）：
• 应用级隐藏：远端用户只可见其被授权的应用
• 持续验证：不仅登录时验证，使用过程中持续评估风险
• 推荐：作为远程办公的首选接入方案
虚拟桌面（VDI/DaaS）：
• 数据不落在终端设备，所有操作在服务端完成
• 支持水印策略、防截屏、防拷贝
• 对网络带宽要求较高
3.2 终端安全加固
统一端点管理（UEM/MDM）：
• 对公司配发设备进行统一策略管控
• 强制加密、强制更新、强制合规
• 设备丢失后远程锁定或擦除
终端DLP：
• 远程环境下，DLP策略需同步下发
• 特殊场景（如家庭网络）配置更严格的控制策略
• 对打印、截屏、USB拷贝等操作保持监控
屏幕防拍摄：
• 屏幕暗水印：屏幕上显示包含用户ID的不可见水印
• 敏感数据打开时，禁止截屏和录屏
3.3 协作工具的安全使用
企业应当建立远程协作的安全规范：
视频会议安全：
• 使用企业统一部署的视频会议平台
• 会议链接设置密码，不使用"公开会议"
• 会前检查摄像头拍摄范围，避免涉密信息入镜
• 主持人管理参会人权限（屏幕共享、聊天、录制等）
• 涉密会议禁止在非公司网络环境下召开
即时通讯安全：
• 使用企业级即时通讯工具（如企业微信、钉钉企业版）
• 敏感信息通过"密聊"模式发送
• 禁止使用个人微信传输工作文件
• 聊天记录自动备份和审计
云文档安全：
• 使用企业自建文档协作平台或受控的SaaS服务
• 文档设置访问权限，不默认公开
• 开启文档水印
• 重要文档设置下载审批
四、远程办公保密管理制度建设
4.1 制定远程办公保密管理规定
制度应当明确以下内容：
1. 远程办公的适用范围和审批流程
2. 允许远程处理的涉密信息范围（核心秘密不得远程处理）
3. 远程接入的技术要求和最低安全配置
4. 终端设备的合规要求
5. 禁止行为清单
6. 违规处罚措施
4.2 远程办公保密培训
针对远程办公场景进行专项培训：
• 家庭网络安全常识
• 远程接入操作规范
• 公共Wi-Fi使用禁忌
• 涉密信息处理注意事项
• 设备丢失应急流程
4.3 远程办公审计
• 对远程接入会话进行全程日志记录
• 对远程环境下的数据操作进行风险分析
• 对异常行为（如非工作时间异常登录）进行预警
五、场景化策略建议
场景一：偶尔远程处理非密事务
• 策略：VPN接入+强密码验证
• 管控级别：低
• 备注：仅允许处理非密或内部信息
场景二：定期远程处理内部信息
• 策略：VPN/ZTNA+终端合规检查+屏幕锁屏策略
• 管控级别：中
• 备注：终端必须开启磁盘加密，安装防病毒
场景三：远程处理涉密信息
• 策略：VDI访问+不可随意下载+屏幕水印+行为审计
• 管控级别：高
• 备注：仅在获批的特定场景下允许，且须部门负责人审批
场景四：出差/公出处理涉密业务
• 策略：专用加密笔记本+专用VPN通道+日志全程审计+设备定位
• 管控级别：最高
• 备注：设备设置"全盘加密+远程擦除"，丢失即刻启动应急
六、应急响应：设备遗失怎么办
远程办公场景下，公司设备可能在外遗失。企业应当建立标准应急流程：
第一步：上报
员工发现设备遗失后立即向保密部门和IT部门报告。
第二步：定位
尝试通过设备的定位功能确定位置（如可行）。
第三步：远程保护
• 远程锁定设备
• 已开启全盘加密的设备更改在线账户密码
• 启动数据擦除（如确定无法找回）
第四步：影响评估
• 确认设备中存储了哪些数据
• 评估泄密风险
• 通知相关方（如涉及客户数据）
第五步：事件报告
• 按保密制度要求形成书面报告
• 如涉及国家秘密，按法规上报有关部门
结语
远程办公不是"临时方案"，而是"新常态"。"回到办公室就安全了"的想法既不符合现实，也不符合人性化管理的趋势。企业的正确应对方式不是"禁止远程"，而是"让远程变得安全"。
在远程与安全之间找到平衡点，需要的不是一场大刀阔斧的"改革"，而是一套"技术+制度+培训+审计"四位一体的系统性方案。
远程不等于危险，关键在于管理跟上节奏。
