腾讯安全：2022混合办公安全白皮书（58页）.pdf

1、混合办公是数字科技发展、外部不确定性增强、人才 国际化和组织降本增效等多方面因素共同推动形成，其中安全成为最受关注的核心问题之一。我们希望2022 年混合办公安全白皮书中研究提出的 5 大安全要素和安全成熟度模型，来帮助企业更清楚的定位自身在混合办公安全领域的发展水平，以及持续发展和优化的方向。腾讯研究院院长腾讯安全副总裁混合办公可能带来新的安全风险，需要企业和员工着手重新建立新的安全意识、安全机制、安全壁垒；采取新的工具和理念来监督访问控制，确保企业和员工的数据、网络、终端安全可信。腾讯基于自身最佳实践， 以腾讯iOA零信任安全解决方案为基础，致力于帮助企业实现终端在任意网络环境中安全、稳定

2、、高效的访问企业资源及数据。司晓方斌顾问丁珂、司晓、方斌、杨光夫、刘若潇、黄李明腾讯研究院刘琼、 翟尤、白惠天、陈维宣、王焕超、袁媛、王鹏、徐思彦、徐一平腾讯安全程文杰、杨育斌、王未来、李国民腾讯企业 IT 部蔡晨、蔡东赟、王冠楠、蔡晓萍、仇瑞晋腾讯公关部王成、邱春龙、王冠梓、刘玲腾讯市场部付蓉洁、康雨辰前言2020 年以来，全球每一个组织和员工，都面临着工作方式的巨大改变。在新冠疫情的影响下， 传统的集合式物理办公模式受阻。 我们正处于一个颠覆性趋势关口由传统的办公模式转为远程办公模式，再由远程办公模式转为混合办公模式。在混合办公模式下，员工可以根据所在地疫情防控的变化，灵活选择在何地办公。

3、这一过程中，企业和员工也经历了一个适应期，从最早的手足无措，过渡到了有选择性地进行混合办公模式。然而，在混合办公模式之下，如何应对安全问题、消除安全盲区， 保障员工的工作效率和企业的经济效益， 已经成了最大的关注重心。所有企业需要不断地探索如何构建更稳固的组织架构和工作运营模式，进而增强企业的韧性和自身安全防护能力。尤其是随着云计算、大数据等技术广泛应用，企业原有的网络边界逐渐模糊；加上混合办公模式不同于以往集体物理的办公空间，相关人员自身的身份安全也不能被实时确认， 身份被盗取或者劫持的可能性大大增加。因此，需要企业和员工着手重新建立新的安全意识、安全机制、安全壁垒；采取新的工具和理念来监督

4、访问控制，确保企业和员工的数据、网络、终端安全可信。为此，腾讯研究院联合腾讯安全，以企业员工为研究对象，制作调查问卷并有效收回 3788 份，围绕企业员工在混合办公模式下，对于安全与效率等看法，进行数据分析和解读。同时，我们总结出了 i-DEAN 五大混合办公安全要素，帮助企业更好地理解和梳理混合办公安全所涵盖的领域和内容。我们进一步建立了一套评估混合办公安全成熟度的模型，帮助企业评估自身混合办公安全的成熟度，指导企业根据自身情况，针对具体的混合办公安全维度进行补齐和发展。报告十大核心观点一、混合办公发展历程( 一 ) 工具萌芽和概念提出阶段( 二 ) 工具丰富化和小范围流行阶段( 三 ) 大

5、范围加速流行的快速发展阶段 二、混合办公驱动因素分析( 一 ) 外部显性因素：科技变革和疫情倒逼( 二 ) 深层次隐形因素：全球不确定性与人才国际化 三、混合办公趋势展望( 一 ) 混合办公是人类办公模式的历史性演进和迭代( 二 ) 混合办公已然流行，但仍有很大的增长空间 四、混合办公安全日益成为重要焦点( 一 ) 在混合办公模式下，安全是重要关注点( 二 ) 企业在混合办公模式下对安全的认知和保障普遍不足( 三 ) 网络攻击规模化与攻击门槛降低 CONTENTS目录060607080910120415182006081015五、混合办公安全 5 大关键要素( 一 ) i-DEAN 5 大要素

6、 ( 二 ) 混合办公安全成熟度的模型( 三 ) 混合办公成熟度模型实践 六、零信任体系正在成为解决混合办公安全的重要手段( 一 ) 零信任概念综述( 二 ) 零信任在混合办公场景下的作用体现七、腾讯零信任应用实践( 一 ) 腾讯 iOA 应用实践( 二 ) iOA 优势( 三 ) 腾讯零信任产品如何助力混合办公安全 ( 四 ) 腾讯零信任产品助力混合办公安全成熟度 八、结束语九、腾讯零信任在混合办公安全领域的落地案例212634414243463639213641485004以万全应万变从持续验证到持续保护混合办公是科技发展、工具丰富、外部不确定性增强、人才国际化和对办公效率的追求等多方面因