企业手机信息安全自查

企业手机信息安全自查

手机已经成为当前办公场景中承载信息量密度较高的设备之一，同时也是企业信息安全链条中脆弱的一环。企业员工手机中存储的大量工作相关信息、即时通信记录、邮件往来、合同文件、客户资料等，一旦发生泄露将给企业带来严重损失。北京企密安结合移动安全领域的实践经验，为企业提供手机信息安全自查的体系化指导。

一、手机系统安全基础检查

手机系统安全是移动信息安全的基础保障。企业员工应当对自己使用的办公手机进行系统层面的安全自查，确保基础防护到位。

操作系统安全更新状态是检查的首要项目。智能手机操作系统厂商会定期发布安全补丁，修复已知的安全漏洞。员工应当检查手机的系统版本和安全补丁日期，确保系统处于受支持的状态并已安装全部可用的安全更新。使用已停止安全支持的旧版本操作系统存在较高的安全风险。

应用来源管控是系统安全的第二道防线。员工应当检查手机上安装的全部应用，确认应用来源是否可靠。从手机官方应用商店以外来源安装的应用可能包含恶意代码或间谍软件。自查时需要特别留意那些没有明确功能、名称可疑、权限要求异常的应用，对这些应用应当立即卸载。

系统权限管理是另一个需要细致检查的方面。员工应当逐个检查应用所申请的权限，确认每个权限对应用的功能是否有必要。位置权限、麦克风权限、摄像头权限、通讯录权限、短信权限、存储权限等敏感权限应当仅在必要时授予可信任的应用。任何应用请求与其功能无关的权限都属于异常情况。

二、通信与社交应用安全检查

通信和社交应用是办公信息流动的主要载体，也是泄露风险较高的环节。

即时通信工具的安全性检查应当关注多个方面。办公用的即时通信工具是否设置了登录密码或应用锁，聊天记录是否开启了本地加密存储功能，历史聊天记录是否完整且未发现异常删除。云备份功能是否开启，备份是否使用了端到端加密。

企业微信、钉钉、飞书等办公协作应用应当检查账号登录设备列表，确认是否有非本人设备登录过账号。如发现异常登录应当立即修改密码并踢出其他设备。应用的登录保护功能是否启用，安全设备绑定或二次验证是否完成配置。

邮件应用的安全检查同样重要。企业邮件账号是否设置了复杂的独立密码，邮件客户端是否开启了加密连接传输。已发送邮件和已删除邮件中是否有不应外发的内容，邮件签名是否包含了不应公开的个人或企业信息。

三、数据存储与备份安全检查

手机中存储的数据量巨大，数据的存储安全直接关系到企业信息安全。

应当检查手机本地存储中是否存在敏感信息的明文文件。PDF格式的合同文件、Word格式的方案文档、Excel格式的财务数据、PPT格式的商业计划书等，如果以明文形式存储在手机中，一旦手机丢失或被远程访问，将直接面临泄露风险。建议对重要文件进行加密存储，或使用安全的文档管理应用进行统一管理。

云同步和云备份服务的检查容易被忽视。手机是否开启了相册自动同步到云端的功能，是否开启了文件自动备份功能，备份的数据是否进行了端到端加密。如果云服务账号被攻破，云端备份的办公文档和截图将直接暴露。建议关闭不必要的自动同步功能，或使用企业级云存储服务替代个人云服务。

缓存数据和临时文件也是信息泄露的潜在通道。浏览器缓存中可能保存了登录凭据和浏览记录，各类应用的本地缓存中可能存储了临时文件和历史记录。应当定期清理缓存数据和临时文件，对于敏感操作后产生的缓存文件应当及时手动清理。

四、网络连接安全自查

手机网络连接的安全性是保护通信内容免遭窃听的关键。

WiFi连接安全是重点检查内容。手机中是否保存了安全等级不明WiFi网络的连接记录，是否开启了自动连接开放WiFi网络的功能。公共WiFi网络环境下，通信内容可能被中间人攻击截获。员工应当关闭自动连接功能，不在公共WiFi下进行敏感操作或传输敏感文件。

蓝牙连接同样需要关注。手机蓝牙是否在非使用状态下保持关闭，配对设备列表中是否有不认识的设备。蓝牙窃听和蓝牙中间人攻击是真实存在的威胁，不使用的蓝牙功能应当保持关闭状态。

VPN配置的检查适用于需要远程访问企业内部网络的员工。手机上的VPN配置是否正确，使用的VPN协议是否具有足够的安全性，VPN连接在断开时是否能够自动阻断网络访问，防止数据通过非加密通道传输。

五、恶意软件与间谍软件自查

手机恶意软件和间谍软件是移动信息安全的主要威胁。间谍软件可以在用户不知情的情况下记录通话内容、键盘输入、位置信息和通信记录。

异常现象的观察是发现间谍软件的重要线索。手机是否出现以下异常情况：电池续航明显缩短，数据流量消耗异常增大，手机运行卡顿甚至发热，背景噪音或回音异常，通话被切断或串线，手机在待机状态下异常重启。这些现象都可能提示手机中存在间谍软件。

应当检查手机的应用程序列表中是否存在无法卸载或来源不明的应用。部分间谍软件会隐藏自身图标，在应用管理列表中可能以系统服务的名称出现。对于无法确认的应用和服务，可以使用手机安全软件进行扫描检测。

手机root或越狱状态是另一个需要检查的安全风险。非正常状态的手机系统安全机制已经失效，恶意软件可以获取系统控制权，窃取手机中的所有数据。自查时应当确认手机操作系统处于正常状态。

六、SIM卡与账户安全

SIM卡安全和账户安全是手机信息安全的基础保障。SIM卡是否设置了PIN码保护，防止手机丢失后SIM卡被取出插入其他设备使用。手机锁屏密码是否设置，是否使用了更强的生物识别认证方式。

企业各类应用账号的密码安全也应当纳入自查范围。检查办公应用、企业邮箱、内部系统等的密码是否足够复杂且不与其他个人账户共用。是否开启了二次验证功能。企业级应用应当有独立的安全策略，并与个人应用区分管理。

SIM卡更换提醒功能是否开启也是一个需要注意的方面。部分运营商的SIM卡更换后会对原手机号的登录信任关系产生影响，如果员工更换SIM卡或手机号，应当同步更新与之绑定的各类企业应用和服务的登录配置。

七、手机丢失或失窃的应急预案

尽管采取了多种防护措施，手机丢失或失窃的风险仍然存在。企业员工应当提前了解并熟悉手机丢失后的应急处理流程。

手机丢失后应当立即使用设备查找功能尝试远程定位和锁定手机，对手机中的数据进行远程擦除。同时尽快变更所有企业应用、企业邮箱和内部系统的登录密码，通知IT部门或企业安全负责人。电话卡应当尽快联系运营商挂失补办。对可能通过丢失手机泄露的信息范围进行评估，必要时通知受影响的客户或合作方。

八、手机信息安全自查频率建议

北京企密安建议企业员工将手机信息安全自查纳入常态化管理。快速基础检查应当每周进行一次，包括操作系统更新检查、应用权限复查、异常现象观察等。全面安全自查应当每月进行一次，覆盖本指导中列出的所有检查项目。每次出差、参加重要会议或商务活动前后也应当进行一次手机安全自查。

问答

问：企业是否可以强制管理员工的个人手机安全？ 答：企业可以针对办公手机和工作中使用的手机应用实施安全管理。对于BYOD即携带个人设备办公的模式，企业应当与员工签署明确的安全协议，界定企业数据的管理权限和范围。企业可以在办公手机上安装移动设备管理软件，实现对办公应用和数据的统一管理。对于员工个人数据和隐私信息，企业应当给予充分尊重和保护。北京企密安建议企业制定明确的移动设备安全管理制度，明确管理制度与个人隐私的边界，在保障信息安全的同时依法保护员工的个人权益。

问：手机防窃听应当采取哪些措施？ 答：北京企密安建议企业员工采取以下措施防范手机窃听：不为手机获取超级权限，不使用非官方渠道安装应用，定期查看应用的权限申请是否有异常。不在手机上讨论高度敏感的商业信息，特别是不通过普通电话和即时通信工具进行涉密沟通。重要商务沟通应当使用经过安全认证的加密通信工具。在涉密会议和重要商务活动场所，建议将手机放入信号屏蔽袋或存放于会议室外。定期检查手机应用列表和权限设置，及时发现异常。详情可拨打 010-63711822 或访问 baomiwang.com。