此安全建議是針對(duì)企業(yè)內(nèi)部購買使用的公共移動(dòng)設(shè)備建議,考慮到個(gè)人隱私和個(gè)人設(shè)備所有權(quán)問題,不建議對(duì)在公司范圍內(nèi)個(gè)人移動(dòng)設(shè)備使用。
成都創(chuàng)新互聯(lián)主營云和網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司,主營網(wǎng)站建設(shè)方案,app軟件開發(fā)公司,云和h5微信小程序開發(fā)搭建,云和網(wǎng)站營銷推廣歡迎云和等地區(qū)企業(yè)咨詢
使用密碼、手勢(shì)等解鎖方式的移動(dòng)設(shè)備在超過10分鐘處于非活動(dòng)狀態(tài)(不使用),應(yīng)自動(dòng)鎖屏。
如果移動(dòng)設(shè)備中有關(guān)于加密的設(shè)置,應(yīng)使用最高加密方式(最少128bit)。
在選擇不安全的WIFI和3G/4G/CDMA服務(wù)時(shí),應(yīng)該選擇蜂窩數(shù)據(jù)通信網(wǎng)絡(luò)(3G/4G/CDMA)。因?yàn)榉涓C數(shù)據(jù)通信網(wǎng)絡(luò)相較于不安全WIFI更加安全。特別注意,如果訪問敏感數(shù)據(jù)的話,應(yīng)該使用×××,而不是WIFI。(不安全WIFI指的是使用不加密WIFI、WEP、WPA或者加密長度不夠的WIFI網(wǎng)絡(luò),個(gè)人看來安全的WIFI網(wǎng)絡(luò)應(yīng)該是至少通過RAIDUS認(rèn)證的WIFI網(wǎng)絡(luò),如果有條件最好加入雙因素認(rèn)證??偟膩碚f,上述所說的不安全WIFI一般指的的個(gè)人、公共WIFI網(wǎng)絡(luò)。不安全WIFI指的是公司內(nèi)部特定WIFI網(wǎng)絡(luò))。
如果移動(dòng)設(shè)備支持×××,一定使用。
登記或記錄移動(dòng)設(shè)備序列號(hào)(電子序列號(hào))和其他識(shí)別信息,方便進(jìn)行恢復(fù)。
企業(yè)內(nèi)部WIFI驗(yàn)證方式使用RAIDUS認(rèn)證的WIFI網(wǎng)絡(luò),如果有條件最好加入雙因素認(rèn)證(雙因素認(rèn)證指的是:你知道的和你擁有的。例如:當(dāng)用戶需要登錄企業(yè)內(nèi)部WIFI的時(shí)候,需要在認(rèn)證界面輸入賬號(hào)密碼,此為你知道的。驗(yàn)證完成后,服務(wù)器將再次發(fā)送一條短信驗(yàn)證碼到對(duì)應(yīng)賬戶的手機(jī),再次進(jìn)行驗(yàn)證,此為你擁有的。)。
最好在登錄內(nèi)網(wǎng)的移動(dòng)設(shè)備上裝有遠(yuǎn)程擦除軟件,以防止使用過程中的被盜或者遺失。
仔細(xì)選擇要安裝的應(yīng)用程序在設(shè)備上,考慮APP是否安全,或者運(yùn)營商是否經(jīng)常通過APP手機(jī)用戶資料。
關(guān)閉工作中不使用的選項(xiàng)和應(yīng)用程序。
如果設(shè)備需要使用藍(lán)牙,則不允許被自動(dòng)發(fā)現(xiàn)和設(shè)置復(fù)雜的安全密碼,以防止未授權(quán)訪問。
移動(dòng)設(shè)備最好隨身攜帶。
如果設(shè)備支持,最好安裝防病毒、反惡意軟件。
定期對(duì)登記設(shè)備進(jìn)行備份,并且對(duì)備份進(jìn)行加密。
關(guān)注設(shè)備供應(yīng)商和安裝的軟件的服務(wù)提供商的更新,及時(shí)修復(fù)漏洞,更新設(shè)備功能。
限制設(shè)備使用第三方軟件對(duì)數(shù)據(jù)進(jìn)行保護(hù)、存儲(chǔ),促進(jìn)問責(zé)制對(duì)于設(shè)備的濫用。
當(dāng)設(shè)備未使用GPS的時(shí)候,將其關(guān)閉。
嚴(yán)禁對(duì)設(shè)備進(jìn)行越獄。
如果設(shè)備解鎖密碼錯(cuò)誤10次(次數(shù)根據(jù)個(gè)公司的安全指標(biāo)來定),將對(duì)設(shè)備進(jìn)行擦除。
如果可以設(shè)備解鎖密碼必須使用強(qiáng)密碼(英文大小寫+數(shù)字+特殊字符),嚴(yán)禁使用手勢(shì)(防止他人對(duì)解鎖手勢(shì)進(jìn)行窺視)。
對(duì)設(shè)備內(nèi)的公司文件進(jìn)行加密。
如果設(shè)備不再被使用,將對(duì)其內(nèi)存儲(chǔ)的數(shù)據(jù)進(jìn)行合理的擦除和對(duì)設(shè)備進(jìn)行妥善的處理。