越来越多的企业选择远程办公
通过搭建远程办公平台
实现资源共享与协作
然而
方便居家办公人员处理工作的同时
也遇到了一系列安全问题
场景一：远程办公系统需要识别用户的身份才能进入系统。如何保证用户身份的真实性，防止非法用户进入系统？
老板
自从我在家工作后，我发现访问远程系统的员工数量激增。目前都是通过账号密码登录，风险较大。
小李
对，对，账号密码一旦泄露，我们公司的核心数据就泄露了。我们能做什么？
小王
其实关键问题是如何保证登录系统的用户身份的真实性，避免非法用户进入系统。
场景二：远程办公系统的应用涉及到数据传输，那么如何使用密码技术来保证数据在传输和交换过程中的完整性和保密性呢？
老板
小李，我们公司最近在家办公。企业在设置企业远程访问通道时，往往采用非国产密码算法，导致员工访问过程中密码安全强度不足，存在被监听或破译的风险。敏感数据一旦被窃听和篡改，将会带来不可估量的损失。去研究一下，看看我们的远程办公系统能做些什么来解决这个问题。
小李
收到，老大。我在路上了。
小李
(一边在手机上查资料，一边嘟囔)说风就是雨，我给你换。呃？融信远程办公安全评估解决方案“使用密码技术确保数据在传输和交换过程中的机密性”
，就是它了！疫情反复的当下，远程办公已然成为一种工作新模式，然而远程办公系统急需一套符合“商用密码应用性安全评估”的解决方案，帮助企业合规、正确、有效地解决安全问题。
为此，天融信发布远程办公密评解决方案。方案参考企业远程办公、密码应用、信息安全相关标准规范，为远程办公系统提供密码应用的技术支撑，并参照GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》的要求进行密码安全建设和管理。方案由天融信VPN加密机、服务器密码机、签名验签服务器等产品提供密码应用技术支撑，全部产品均具有《商用密码产品认证证书》，安全合规。
天融信远程办公密评解决方案
低成本、易部署、高安全助力远程办公密码安全合规
物理环境安全
依托于现有的机房环境和办公环境的安全措施，利用电子门禁系统对人员身份进行确认，防止非法人员进入；利用视频监控系统对人员行为进行记录。
选用合规的电子门禁系统，对人员进出记录等数据进行保护。在视频监控系统中部署视频采集加密系统，对视频监控音像记录等数据进行保护。
网络与通信安全
远程办公终端一般在移动互联网环境中，需要在网络边界部署VPN网关建立通道实现安全互联。应采用国家密码管理部门批准的VPN网关对网络通信进行保护。
设备和计算安全
部署服务器密码机和签名验签服务器，通过国密SM2和SM3算法对登录计算机终端操作系统的用户身份进行鉴别，并对终端操作系统进行防护。
应用和数据安全
在安全服务区部署服务器密码机、签名验签服务器、电子签章系统，为远程办公系统提供用户身份认证、数字签名及验证、电子签章及验章、数据加解密等密码支撑。远程办公终端中配置智能密码钥匙，实现基于数字证书的用户身份认证及流程审批电子签章。远程办公系统管理终端用户，也配置智能密码钥匙，用于支持管理员安全登录远程办公系统管理端。
方案价值
1、密码产品部署便捷，降低客户应用系统对接难度和运维成本。
2、基于国产密码算法，保障客户数据安全，符合《密码法》、《数据安全法》等相关政策要求。
3、简约不简单，一站式服务，助力客户顺利通过密评测评。
随着各省、市、部委的《信息化建设“十四五”规划》的印发，完善网络安全保障体系，健全网络安全管理制度，开展推进商用密码应用安全性评估工作成为重点任务。未来， 商用密码产品和技术将进一步发挥更加重要的作用。面对密评市场的快速推进，天融信发布了一系列密评情景剧，助力客户快速理解密评。近期天融信将举行密评发布会，敬请期待。
TOPSEC
天融信始终专注信息安全，在信息安全体系搭建、信息安全标准制定方面积淀深厚，持续为客户提供安全完善的信息安全咨询、信息安全评估。同时，天融信在密码产品应用推广、信息安全产品集成、信息安全运维服务等领域形成了独具特色的创新性应用模式，助力企业实现数字化转型。未来，天融信将继续深耕密码安全领域，积极推动密码安全体制建设，护航数字经济高质量发展。
评论留言