2管理要求 21远程办公需求分析 使用方应对业务、数据、业务系统进行安全风险分析,明确可用 于远程办公的业务、数据和业务系统,以及相关安全需求 22供应方和远程办公系统选择 使用方 a)应重点考虑供应方的安全能力,包括但不限于安全开发运维、 数据保护、个人信息保护等方面; b)应充分评估远程办公系统的安全性,按照31的安全要求选用 远程办公系统,重点考虑远程办公系统与网络安全相关标准的符合性 数据存储位置、弹性扩容能力等: c)宜选取通过云计算服务安全评估的云计算平合,用于部署远程 办公系统 23运维管理 使用方: a)应指定专门人员或团队负责远程办公安全 b)应开展远程办公系统配置管理,对安全策略、数据存储方法、 身份鉴别和访问控制措施的变更等进行管理;5 2 管理要求 2.1 远程办公需求分析 使用方应对业务、数据、业务系统进行安全风险分析，明确可用 于远程办公的业务、数据和业务系统，以及相关安全需求。 2.2 供应方和远程办公系统选择 使用方： a) 应重点考虑供应方的安全能力，包括但不限于安全开发运维、 数据保护、个人信息保护等方面； b)应充分评估远程办公系统的安全性，按照 3.1 的安全要求选用 远程办公系统，重点考虑远程办公系统与网络安全相关标准的符合性、 数据存储位置、弹性扩容能力等； c) 宜选取通过云计算服务安全评估的云计算平台，用于部署远程 办公系统。 2.3 运维管理 使用方： a) 应指定专门人员或团队负责远程办公安全; b)应开展远程办公系统配置管理，对安全策略、数据存储方法、 身份鉴别和访问控制措施的变更等进行管理;