目的
此策略定义了从远程位置访问蒙特中音数据网络资源和服务器的规定. 认识到远程访问所固有的安全风险, 必须遵循此策略以确保数据的完整性和安全性.
范围
这一政策适用于任何设备和人员寻求获得远程访问资源,通常只能通过本地蒙奥图数据网络访问. 非军事化区保护的计算机系统不受这项政策的影响.
定义
设备 -电脑, 能够连接到数据或通信网络的电子工具或通信设备.
互联网 -世界性的计算机网络系统
VPN(虚拟专用网) -一种允许用户或网络通过开放或公共通信渠道以安全和虚拟的方式连接的技术. VPN将远程用户(例如.g. 在家工作)安全访问本地网络服务,就像他/她坐在他/她的办公室.
政策
请求访问
远程访问蒙特中音数据网络的请求必须以书面形式提交给欧博官网app下载技术主任,并必须包括一份全面的需求说明. 资讯科技署署长会覆核有关要求,并作出书面回应.
需求
通过蒙特中音 VPN设备严格控制安全远程访问. 严格禁止规避安全措施以获得对蒙特中音数据网络的远程访问.
身份验证通过用户的本地域身份验证凭据进行控制,并受策略PSU-MA-IT-005的约束, 密码策略.
只有由蒙特中音欧博官网app下载技术服务部管理的计算机才能用于远程访问蒙特中音数据网络. 如果有必要的话, 欧博官网app下载技术总监可酌情要求使用移动计算机远程访问蒙特中音数据网络.
交叉引用
还应参考的其他政策:
AD20 -计算机和网络安全
终端用户计算机协议
PSU-MA-ITS-004 -可接受使用和安全政策
密码政策
防病毒策略
PSU-MA-ITS-009 -防火墙规则和例外策略
政策的历史
2009年6月5日批准