2018中国移动办公安全微调查报告_30页-4mb

2018 中国移动办公安全微调查报告总结

核心内容

本报告由第一财经商业数据中心（CBNData）发布，聚焦于2018年移动办公安全现状及用户行为。报告指出，随着移动办公的普及，信息安全事件频发，用户安全意识薄弱，社交软件在办公场景中存在诸多安全隐患。同时，报告分析了当前移动办公安全解决方案的现状，并展望了未来移动办公安全的发展方向。

主要观点

1. 移动办公安全问题日益突出

• 信息安全事件频发：移动办公环境下，信息泄露、数据安全问题成为企业亟需解决的问题。
• 社交软件办公风险：社交软件（如微信、QQ）被广泛用于办公，但其在安全性方面存在明显短板，导致信息泄露风险增加。
• 典型案例：某县司法局员工因误传涉密文件，导致泄密；某证券行业员工误将内幕信息发送至微信群，造成重大泄密事件。

2. 用户安全意识薄弱

• 接受度高：84.9%的用户能接受在社交软件上聊工作，缺乏对信息安全风险的认知。
• 行业差异不大：即使是金融、政府等对安全要求较高的行业，用户对社交软件的安全隐患也缺乏明确认识。
• 安全问题普遍存在：36%的用户在办公过程中遭遇过移动办公安全问题，其中数据安全问题最为常见。

3. 企业安全意识不足

• 管理者关注业务功能：企业管理者更关注移动办公软件的沟通和业务功能，对安全功能关注度较低。
• 缺乏安全解决方案认知：多数企业管理者不了解或未使用移动办公安全解决方案。
• 安全投入不明确：47.5%的企业管理者不清楚未来在移动安全领域的投入金额，且超过34%的企业投入资金在10万以下。

关键信息

1. 移动办公安全问题类型

• 数据安全：信息泄露、文件误传等。
• 应用安全：第三方应用管理混乱，存在数据泄露风险。
• 移动环境安全：网络环境不稳定，设备丢失等。

2. 社交软件安全评估

3. 安全解决方案

• 端到端加密：确保通信内容仅参与方可见，防止第三方读取。
• 钉钉解决方案：
  • 双保险机制：采用AES256和SSL/TLS加密，结合第三方加密。
  • 云生态管理：所有ISV需纳入钉钉云安全生态，确保应用安全。

4. 安全资质与认证

• SOC2Type1：关注企业安全性、过程完整性、可用性、保密性和隐私性。
• ISO27001：用于建立和维护信息安全管理体系。
• ISO27018：关注公共云中个人隐私的保护。
• 公安部信息系统三级等级保护认证：国家级信息系统安全认证。

未来展望

• 加强安全防护功能：移动办公软件需不断优化自身安全技术，提升数据保护能力。
• 落实安全资质：通过获得行业领先的安全认证，如SOC2Type1、ISO27001等，增强用户信任。
• 平衡安全与用户体验：在保障信息安全的同时，不应牺牲用户体验。
• 推动安全教育：加强用户安全意识培训，提高对移动办公安全风险的认知。

附件信息

• 全球重大信息安全事件：自2016年起，社交平台多次发生大规模数据泄露事件，如LinkedIn、MySpace、Facebook等，凸显社交软件在数据保护方面的不足。

数据来源

• 调研数据：CBNData 2018年微调查数据。
• 公开资料：包括人民日报、中国证券网、国际特赦组织等。
• 行业标准：如ISO27001、SOC2Type1等。

关于我们

• 报告作者：范芳剑、张东杰
• 视觉设计：邹文佳
• 联系方式：
  • 数据咨询：Data@dtcj.com
  • 商务合作：BD@dtcj.com
  • 加入我们：JOB@dtcj.com

版权声明

• 本报告内容、设计版权归上海第一财经数据科技有限公司所有。
• 未经书面授权，不得复制、转载、重制、修改或以任何形式提供给第三方使用。

总结

本报告揭示了2018年移动办公安全的现状与挑战，强调了用户安全意识薄弱、社交软件安全功能不足以及企业对移动办公安全解决方案认知度低的问题。同时，提出了端到端加密、云生态管理、安全资质认证等解决方案，并呼吁加强用户安全教育，推动移动办公软件在安全与用户体验之间取得平衡，以应对日益增长的安全需求。