单位移动办公接入安全管理实施细则

单位移动办公接入安全管理实施细则第一章总则第一条为规范本单位移动办公接入与使用行为，保障单位信息资产安全，防范因移动终端接入内网及业务系统引发的数据泄露、恶意攻击等安全风险，确保移动办公环境的安全、稳定与高效，依据国家网络安全相关法律法规及行业监管要求，结合本单位信息化建设与管理实际，特制定本细则。第二条本细则所指的移动办公，是指单位员工使用移动终端（包括但不限于智能手机、平板电脑、便携式笔记本电脑等）通过公共通信网络或互联网，采用安全接入技术访问单位内部办公系统、业务系统及数据资源，实现远程协同办公的业务场景。第三条本细则适用于本单位全体在职员工、劳务派遣人员、外包人员以及临时获得移动办公权限的第三方人员（以下统称“移动办公人员”），涵盖移动终端管理、网络接入、身份认证、数据传输、应用安全及审计追溯等全生命周期安全管理环节。第四条移动办公安全管理遵循“最小权限、全程可控、边界防护、内外兼修”的基本原则。在保障业务连续性和便捷性的前提下，严格实施网络边界隔离、终端环境检测、数据加密传输及行为审计监控，确保“接入前可信、接入中可控、接入后可查”。第五条术语定义：（一）移动终端：指用于移动办公的各类便携式计算设备，分为单位统一配发设备（COPE）和个人自带设备（BYOD）。（二）移动接入网关：指部署于单位网络边界，用于移动终端安全接入、身份认证及流量加密的综合安全设备。（三）移动终端管理系统（MDM）：指用于对移动终端进行设备注册、策略下发、安全管控及远程wipe的管理平台。（四）移动应用管理（MAM）：指针对移动办公应用进行打包、分发、升级及权限控制的管理机制。第二章管理组织与职责分工第六条单位网络安全与信息化领导小组是移动办公安全管理的最高决策机构，负责审批移动办公安全整体规划、重大安全策略及本细则的修订发布。第七条信息技术部门是移动办公安全的具体执行与日常管理部门，主要职责包括：（一）负责移动办公接入平台、MDM/MAM平台及相关安全防护设备的规划、部署、运维与升级。（二）制定并下发移动终端安全基线配置策略，实施终端准入控制。（三）负责移动办公账号的开通、权限变更及注销，实施统一的身份认证管理。（四）监控移动办公网络运行状态，定期开展移动办公系统安全漏洞扫描与风险评估。（五）协助处置移动办公安全突发事件，提供技术支持与日志取证。第八条各业务部门是移动办公业务安全的归口管理部门，主要职责包括：（一）梳理本部门移动办公业务需求，向信息技术部门提出接入申请，明确使用人员范围、访问系统列表及所需数据权限。（二）负责本部门移动办公人员的安全教育与管理，监督人员遵守本细则。（三）及时发现并上报移动办公过程中的异常业务行为或数据泄露风险。第九条移动办公人员是移动终端及账号安全的第一责任人，主要职责包括：（一）妥善保管移动办公账号、密码及数字证书，严禁借用或泄露给他人。（二）严格按照本细则要求配置移动终端安全策略，不得擅自破解系统、越狱或Root设备，不得卸载或关闭安全管控软件。（三）在公共网络环境下应保持高度警惕，防止信息被窥视，离开设备时必须锁屏。（四）发现设备丢失、被盗或账号异常登录，须在第一时间按照应急预案向信息技术部门报告。第十条内部审计与合规部门负责对移动办公安全管理制度的执行情况进行定期或不定期审计监督，对违规行为提出整改意见并督促落实。第三章移动终端安全管理第十一条移动办公终端采取分类分级管理模式。鼓励使用单位统一配发设备进行移动办公；如需使用个人自带设备（BYOD），必须签署《BYOD设备移动办公安全保密协议》，并同意接受单位的安全管理策略。第十二条移动终端准入条件。所有接入单位网络的移动终端必须满足以下安全基线要求：安全管控维度具体安全基线要求系统与硬件操作系统须为官方正版，且保持最新安全补丁更新；严禁越狱或Root权限获取。密码与锁屏须设置6位以上复杂密码（含字母、数字），或启用生物识别（指纹/面部）；设备闲置3分钟内自动锁屏。网络通信严禁连接不明公共Wi-Fi，严禁在接入单位网络时同时开启网络共享功能。安全软件须安装并运行单位下发的终端安全管控客户端（MDM客户端），且不得被强制结束运行。存储加密设备本地存储空间须开启全盘加密功能，防止设备丢失后的物理数据读取。第十三条终端注册与绑定。移动办公人员首次接入前，需通过信息技术部门的双因素认证完成设备注册。设备硬件特征码（如MAC地址、IMEI等）须与办公账号进行唯一性或受限数量绑定，防止账号在未知设备上随意登录。第十四条终端安全管控策略。信息技术部门通过MDM平台向终端下发强制安全策略，包括但不限于：（一）应用黑白名单管控：禁止安装和使用存在高风险或非工作必需的第三方应用。（二）外设接口管控：根据业务需要，按需禁用移动终端的蓝牙、USB调试、红外等数据传输接口。（三）截屏与复制管控：在核心业务应用内，禁止使用截屏、录屏功能，禁止复制敏感业务数据至终端剪贴板或第三方应用。（四）地理围栏管控（可选）：对于特殊涉密岗位，可设定仅在指定地理区域内允许接入移动办公网络。第十五条设备丢失与注销。当移动终端丢失、被盗或人员离职、调岗时，信息技术部门应立即通过MDM平台执行远程操作：（一）远程锁定设备，冻结移动办公接入权限。（二）远程擦除设备内的单位业务数据及工作区配置（针对COPE设备执行全盘擦除，针对BYOD设备仅擦除工作区数据）。（三）注销设备与账号的绑定关系，防止利用已授权设备非法接入。第四章网络接入与边界安全第十六条移动办公网络架构必须采用“内外网物理隔离、逻辑安全接入”的原则。移动终端不得直接通过路由映射或端口转发方式访问内网业务系统，必须通过单位统一部署的移动接入网关进行流量代理和安全过滤。第十七条接入网关安全要求。移动接入网关应具备以下安全能力：（一）高强度加密传输：支持国密算法或业界通用的TLS1.2及以上协议，建立终端到网关的加密隧道，确保传输数据在公网环境下不被窃听或篡改。（二）访问控制与隔离：基于用户角色、终端环境、时间地点等维度执行细粒度的访问控制策略，实施应用级发布，终端仅能访问授权的业务系统，无法探测或访问内网其他非授权网段。（三）防攻击与抗DDoS：网关应集成Web应用防火墙（WAF）及抗DDoS攻击模块，防范来自互联网的恶意扫描、SQL注入、跨站脚本等网络攻击。第十八条零信任架构应用。鼓励采用零信任网络访问架构进行移动办公接入安全管理。打破传统网络边界信任模型，实现“持续验证、动态授权”。（一）持续信任评估：在用户接入及业务访问过程中，持续采集终端安全状态、网络环境、用户行为特征，进行动态信任度计算。（二）动态权限调整：当终端安全基线不达标（如关闭杀毒软件、检测到恶意插件）或出现异常访问行为时，零信任引擎应自动降低用户信任度，触发二次认证或直接阻断连接。第十九条网络连接稳定性与冗余。移动接入网关应采用双机热备或集群部署模式，确保在单节点故障或网络拥堵时，移动办公业务平滑切换，保障业务连续性。第五章身份认证与访问控制第二十条移动办公实行统一的身份认证管理。所有移动办公人员必须使用单位统一身份认证平台进行登录认证，严禁各业务系统独立设置移动端登录入口及弱密码认证。第二十一条多因素认证（MFA）强制要求。移动办公首次登录及敏感操作（如审批大额资金、调阅核心机密文件）时，必须强制开启多因素认证。认证要素须包含以下至少两种组合：（一）知识因素：如静态密码、图形验证码。（二）拥有因素：如硬件令牌、手机短信验证码、软件动态口令（如OTP）。（三）生物因素：如指纹识别、面部识别（需结合活体检测技术防范伪造）。第二十二条账号生命周期管理。移动办公账号的开通、变更、冻结与注销必须遵循标准化审批流程。（一）账号开通：由本人发起申请，经业务部门主管审批及信息技术部门安全审核后开通。账号默认权限应遵循“最小可用”原则。（二）账号变更：人员岗位调整时，原部门主管应同步通知信息技术部门调整其移动办公权限；离职或长期休假人员，须在离岗前完成账号冻结或注销。（三）定期清理：信息技术部门每季度对移动办公账号进行盘点，清理长期未登录（如连续90天未使用）的“僵尸账号”及权限与岗位不匹配的账号。第二十三条访问权限控制策略。建立基于角色的访问控制模型（RBAC）。（一）按照业务职能和数据敏感度划分角色类别，为不同角色分配对应的业务系统访问权限及数据读取范围。（二）实施会话超时管理：移动办公会话在闲置超过15分钟（涉密业务缩短至5分钟）后自动断开连接，重新操作需重新认证。（三）限制并发会话数：同一账号同一时间仅允许在一个移动终端上建立有效连接，防止账号被多人共用。第六章数据传输与存储安全第二十四条数据分级分类管理。根据单位数据资产分类分级标准，将移动办公涉及的数据分为公开、内部、机密、绝密四个等级。移动办公环境仅能处理及流转内部、机密级数据；如无特殊审批及高级安全防护措施，严禁在移动终端处理绝密级数据。第二十五条数据传输安全。（一）移动终端与接入网关之间的所有业务数据通信，必须采用端到端的强加密通道进行传输，禁止明文传输敏感信息。（二）加密协议及密钥管理需符合国家密码管理局相关标准，密钥应定期轮换，禁止使用已被证明存在漏洞的弱加密算法。第二十六条数据本地存储与隔离。（一）数据不落地原则：移动办公业务数据原则上应保存在服务器端，移动终端仅作为显示和交互界面，业务处理产生的数据直接回传至内网服务器，不在终端本地留存。（二）工作区隔离：对于确需在本地缓存的业务数据，COPE设备须采用全盘加密，BYOD设备须在移动终端内部建立加密的“安全工作区”。工作区内的数据与个人生活区数据逻辑隔离，防止工作数据被个人应用读取或备份至个人云盘。（三）应用沙箱化：移动办公应用须在沙箱环境中运行，沙箱内的文件读取、存储、编辑均受安全策略严格控制，禁止将沙箱内文件另存为到沙箱外部的公共存储区域。第二十七条数据防泄漏（DLP）机制。（一）在移动接入网关侧部署数据防泄漏模块，对移动终端上传和下载的流量进行深度内容解析。（二）设置敏感数据特征库，当检测到包含敏感关键字、特定格式文件或身份证号、财务数据等敏感信息试图通过移动网络外传时，系统应自动拦截、告警并记录审计日志。（三）文档水印管控：移动办公应用内浏览或下载的敏感文档，必须强制添加包含用户姓名、工号、时间戳及设备标识的显式或隐式数字水印，便于发生泄露时的溯源追责。第七章移动应用安全管理第二十八条移动应用引入与开发安全。（一）自主开发或委托开发的移动办公应用，在上线前必须通过第三方权威机构的安全代码审计和渗透测试，修复所有高危及以上安全漏洞。（二）应用开发应遵循安全编码规范，防范组件越权、硬编码密钥、不安全的数据存储等常见移动端安全风险。（三）第三方业务应用接入移动办公平台前，需进行全面的供应商安全评估，确认其系统接口及数据交互符合单位安全管理标准。第二十九条应用发布与分发。（一）禁止通过公共应用商店或第三方下载链接分发单位内部移动办公应用。（二）建立单位专属的移动应用企业商店，应用下载、安装、升级均通过企业商店进行，确保应用来源的唯一性和完整性（需校验数字签名）。（三）应用版本更新时，须强制用户升级至最新安全版本，存在严重安全漏洞的历史版本应及时下线并强制用户更新。第三十条接口（API）安全防护。（一）移动应用与后端服务器的数据交互接口必须采用HTTPS加密协议。（二）API接口需实施严格的访问鉴权，防范未授权访问、越权调用及接口重放攻击。（三）对API接口调用频次进行限制，防范恶意爬虫批量抓取单位业务数据。第八章日常运维与安全审计第三十一条日志记录与留存。移动办公系统必须具备完备的日志审计功能，全面记录安全事件及操作行为。日志内容至少包括：日志类别记录信息要点接入日志用户账号、终端设备标识、IP地址、接入时间、断开时间、认证结果、接入网关节点。行为日志访问的业务系统、执行的关键操作（如增删改查、下载、打印）、操作时间、操作结果。系统日志安全策略变更记录、管理员操作记录、设备远程擦除与锁定记录、异常告警事件。第三十二条日志保护与留存期限。审计日志应实时同步至独立的安全日志审计平台，防止本地日志被篡改或删除。日志保存期限不得少于六个月，涉及核心业务或涉密数据的日志应延长保存至一年以上，以满足网络安全法及等保2.0相关合规要求。第三十三条安全监控与告警。信息技术部门应建立7×24小时的移动办公安全监控机制。（一）制定安全告警基线，针对异地异常登录、非工作时间大批量数据下载、多次密码错误尝试、使用非法设备接入等高危行为，系统应实时触发邮件、短信或系统告警。（二）安全运维人员在接收到告警后，须在规定时间内（如15分钟内）进行研判处置，必要时采取阻断连接、冻结账号等紧急应对措施。第三十四条定期评估与演练。每年至少开展一次移动办公系统专项安全风险评估，检查终端安全策略落实情况、网关防护有效性及数据加密机制完整性。每年至少组织一次移动办公安全应急演练，模拟设备丢失、账号被盗、系统遭受网络攻击等场景，检验应急预案的可操作性和人员响应能力。第九章违规处罚与责任追究第三十五条移动办公人员有下列行为之一的，视情节轻重予以通报批评、取消移动办公权限、降级降薪等处理；造成单位数据泄露或经济损失的，依据单位相关纪律处分规定给予纪律处分；涉嫌违法犯罪的，依法移送司法机关追究刑事责任：（一）将移动办公账号、密码及数字证书擅自转