遠距工作安全不是單靠安裝 VPN，也不只是提醒員工避免公共 Wi-Fi。真正可執行的安排，應說清楚公司設備、帳戶、遠端工具、敏感資料和事故通報的責任。
先列出遠距工作需要存取的系統
由主管和系統負責人列出員工在外工作時必須使用的電郵、文件、業務應用和遠端支援工具。再區分一般工作資料和需要額外批准的敏感系統，避免所有員工因方便而取得同一範圍的存取權。
優先使用公司管理的設備
公司設備較容易設定更新、螢幕鎖定、加密和遺失時的處理方式。若容許員工自備設備，應先訂出可存取的系統和資料範圍，以及如何移除公司資料而不影響私人內容。裝置管理的入職、更新和退役流程，另見公司裝置管理指南。
管理外部連線和遠端工具
只使用公司批准的遠端存取方式，避免員工自行安裝未經確認的遠端控制軟件。能限制來源、使用者或裝置時，按實際平台功能設定。VPN 可以保護特定連線，但不能代替帳戶保護、設備更新、權限管理和服務本身的安全設定；應依各系統用途決定控制措施。
公共 Wi-Fi 上工作時，避免讓未授權人士看到螢幕或接觸未鎖定設備；若工作需要存取敏感資料，可要求使用公司批准的連線方法，或改用可信任的網絡。
設定遺失和可疑登入的通報方法
員工應知道設備遺失、收到陌生登入提示或誤把資料分享給外部時，要聯絡誰。保留一個在公司電郵無法使用時仍可聯絡的渠道，並由指定負責人評估是否需要停用工作階段、重設登入或啟動事故流程。
把規則寫成一頁工作指引
列明可用設備、批准的遠端工具、敏感系統的額外要求、公共網絡注意事項和通報方式。新員工入職和政策變更時讓員工確認已閱讀，並定期按實際工作方式檢視。
英國 NCSC 的居家工作指引涵蓋裝置、存取和問題通報，可作為企業制定內部規則時的參考；實際政策仍應配合公司的系統和風險。
免費下載：遙距工作安全檢查清單
用這份可編輯的 Excel 清單，與 IT、人事或部門負責人檢視裝置、網絡、帳戶、資料和事故通報安排。清單參考香港政府資訊安全網的遙距工作指引，並留有欄位供公司記錄負責人和核對日期。