内外网隔离是基本原则,不准交叉混用内外网办公终端,公司的设备也绝对不准接入第三方网络,以防内外网数据互通造成风险。
这条确实很关键,很多人为了方便图省事,拿家里热点连公司电脑,或者在内外网设备间拷贝文件,这简直是给黑客送开门钥匙。建议除了禁止行为,再配套一些简单的自动化监控手段,不然靠人工自觉容易漏。