最後一次修改:19 3 月, 2025
政策編號 4204 無線裝置通訊程序
概述
隨著智慧型手機和平板電腦的大量普及,無孔不入的無線連線幾乎已成為任何組織的必然現象。不安全的無線設定可能會為惡意威脅份子大開方便之門。
目的
本程序的目的在於確保 PCSD 所擁有資產的安全與保護。PCSD 提供電腦設備、網路及其他電子資訊系統,以達成任務、目標及計畫。PCSD 將使用這些資源視為一種特權,並必須負責任地管理這些資源,以維護所有資產的機密性、完整性和可用性。
本程序規定了無線基礎建設設備連接 PCSD 網路時必須滿足的條件。只有符合本程序所規定的標準,或經資訊安全團隊批准例外處理的無線裝置,才能獲准連線至 PCSD 網路。
范围
PCSD 的所有員工、承包商、顧問、臨時及其他工作人員,包括所有代表 PCSD 維護無線裝置的第三方附屬人員,都必須遵守本程序。本程序適用於所有連接 PCSD 網路或駐留在 PCSD 位置的無線裝置。
以下清單包括但不限於筆記型電腦、桌上型電腦、行動電話和平板電腦等端點裝置。這包括任何形式能夠傳輸封包資料的無線通訊裝置。
程序
一般要求
- 所有駐留在 PCSD 位置並連接 PCSD 網路的無線裝置,或可存取機密或以上等級資訊的無線裝置,都必須遵守「PCSD 網路安全標準」所規定的標準。 無線基礎建設通訊程序.
- 使用 PCSD 認可的驗證通訊協定和基礎架構。
- 使用 PCSD 認可的加密通訊協定。
- 保留可登錄和追蹤的硬體位址 (MAC 位址)。
最後更新狀態:
2015 年 1 月更新