出差在外要访问公司内部系统，直接连有风险也有违规隐患，把我们的合规做法分享一下。
首先出差前申请远程权限，账号临时开通、到期自动回收，避免长期挂着的僵尸权限；其次必须走公司虚拟专网，禁止私拉穿透直连内网，专网通道本身有审计日志；再次设备要合规，公司配的移动办公设备有补丁和杀毒基线，个人设备不接入核心系统；最后涉密内容不上传公有网盘，传输走公司加密通道。
上次审计抽查出差期间的访问记录，全组合规，一次说明都没要做。
远程访问的核心是通道受控、行为留痕。合规做在前面，出差期间的工作效率和安全性可以兼得。