资料保护及旅游
资料保护及旅游
大学认识到,在进行大学业务旅行时,有时可能有必要随身携带大学信息。
人们还认识到,旅行可能给数据保护和安全带来风险。
在本节中,我们提供了有关在大学因公旅行时应注意的风险以及可采取的保护个人信息安全的措施的信息。
这条建议适用于所有大学商务旅行,包括参加会议、NBA投注[手机]俱乐部研究和实地考察,以及其他你将传递大学信息的旅行。这包括大学管理或个人拥有的设备,如计算机,笔记本电脑,笔记本电脑,ipad,平板电脑,移动电话,便携式打印机,复印机或扫描仪,内部数据存储设施,外部硬盘驱动器和记忆棒(USB),以及硬拷贝数据(例如纸质文件)。
如果您有任何问题,请通过imps@reading.ac.uk与我们联系。
本指南补充了更多关于商务旅行的一般性建议和要求,这些建议和要求可在/procurement/insurance/business-travel找到。
旅行前:
- 如果在英国境外旅行,请NBA投注[手机]俱乐部研究您的目的地国家是否已知任何增加的网络威胁、安全威胁或可能对您持有的数据构成风险的当地法律和习俗。相关信息可在https://www.gov.uk/foreign-travel-advice上找到。
- 请注意,英国限制某些信息的出口,有些国家可能明确禁止信息或加密的进口。
- 请注意,一些国家的数字基础设施可能也很差,这可能会影响你在该地区的工作能力,或者可能会限制你使用社交媒体、网络搜索引擎、VPN和加密消息平台等服务。
- 一些国家不会有与英国类似的法律。在不这样做的国家,获取具有敏感性质的可识别个人数据可能会给相关国家带来更大的风险。在任何情况下,避免携带敏感资料旅行,如有需要,应征询相关人士的意见。在某些情况下,涉及转移个人资料的旅行将受到限制,法律将要求进行风险评估和保障措施。
- 如果您携带的数据受任何第三方(如NBA投注[手机]俱乐部研究资助者)合同的约束,请检查在英国或欧洲经济区以外携带该信息是否有限制(这些可能被称为“限制转移”)。在这种情况下,在某些情况下,你需要得到合同当事人的明确许可才能这样做。
- 考虑一下哪些数据可以远程访问,而不是存储或保存在任何设备上。使用大学的云服务,如Office 365 (One Drive)。
- 只取你绝对需要的数据。旅行前清除设备上的任何其他数据(例如转移到现场或大学云存储)。
- 在你离开之前,备份你必须带在你现场的所有数据。
- 如果你必须在设备上携带大学数据,确保设备(和数据)是加密的-除非你旅行的任何国家对加密有限制-并准备好解密和在边境提供信息的请求。
- 携带紧急联系电话的单独副本,以防您的设备丢失或被扣押。请妥善保管这些东西。
- 如果您不能加密您的设备(和数据),请不要根据大学分类政策将任何数据分类为高度限制。归类为受限制的资料必须限于绝对必要的资料,并须符合上述所有措施和考虑。如果您打算将个人数据(除紧急联系人外)带到英国或欧洲经济区以外,请咨询IMPS。
- 尽可能使用大学管理的设备。如果您需要携带个人拥有的设备(包括移动电话),请确保您已按照自带设备政策保护这些设备。
- 检查你的设备是否正常工作,确保安全扫描和更新是最新的,然后再去确保你可以访问你需要的东西,并确保你有所有必要的外围设备,如充电器和连接器。
当你外出旅行时
- 不使用时请关闭设备。当你不需要wifi、蓝牙和GPS时,关掉它们
- 在繁忙、容易分心的环境(如机场),请保持高度警惕。
- 如果您确实需要离开您的设备,请使用安全存储,例如保险箱。
- 避免使用公共和共享的电脑,例如网吧和咖啡店。酒店和会议中心的Wifi连接可能不安全-不要使用这些访问大学的敏感数据。小心公共USB充电接口。
- 通过VPN连接,你可以这样做。
- 小心连接你的设备到其他设备,使用可信的文件共享工具,如果可以的话,不要插入USB到你的设备,如果你不能确定他们来自一个可信的来源。
- 注意在公共场所使用手机时被忽视。如果你确实需要在更可能发生这种情况的地方使用你的设备,考虑使用隐私屏幕。
- 当您访问大学Office 365帐户并编辑文档时,请使用Word, Excel或PowerPoint的web版本进行编辑,或者选择“在Word桌面应用程序中打开”或“在Excel桌面应用程序中打开”,这样在您离开时就不会下载任何数据或将其存储在您的设备上。
- 如果设备或大学数据丢失或被盗,请尽快通过您可用的方式遵循报告和信息安全事件的程序。如果这需要你在英国办公时间之外打电话,请留言。
当你回来时
- 检查一下你所有的设备都带在身上了。报告任何丢失的设备或数据。
- 在您的设备上运行任何可用的安全扫描
- 如果您发现任何可疑或有疑虑,请联系DTS寻求建议