Bảo mật công tác Trung Quốc: checklist eSIM và thiết bị
China eSIM có thể cung cấp đường dữ liệu phù hợp nhưng không tự làm điện thoại công việc an toàn. Nó không xóa tệp mật, đánh giá quyền App, ngăn mật khẩu bị phishing hay thay VPN doanh nghiệp. Bảo mật di động cho doanh nhân Đài Loan phải bắt đầu trước khi chọn kết nối: phân loại thông tin, quyết định thiết bị được mang theo và thống nhất kênh xử lý sự cố với IT. Kết nối chỉ là một lớp trong kế hoạch.
Phạm vi
Đây là khung thực tế cho doanh nghiệp tư nhân. Công chức, ngành được quản lý hoặc người xử lý thông tin an ninh phải tuân theo quy định nghiêm ngặt hơn của cơ quan và chủ lao động.
eSIM bảo vệ gì và không bảo vệ gì
eSIM là hồ sơ nhà mạng số. Mạng di động bảo vệ đoạn vô tuyến và nhà cung cấp định tuyến dữ liệu, nhưng không tự bảo vệ tệp trong máy hoặc thông tin nhập vào trang giả. eSIM du lịch với điểm ra Roaming ngoài Trung Quốc và SIM nội địa cũng khác về đường truyền và khả năng tiếp cận dịch vụ. Doanh nghiệp phải duyệt kết nối theo độ nhạy của công việc.
| Kiểm soát | Vai trò | Không thể bảo đảm |
|---|---|---|
| eSIM du lịch tin cậy | Dữ liệu di động và điểm ra được mô tả | Máy sạch, App an toàn hoặc tài khoản được phép |
| Roaming số Đài Loan | Quan hệ nhà mạng quen thuộc và số gốc | Tránh mất máy hoặc lộ vị trí |
| VPN hoặc VDI công ty | Truy cập hệ thống được duyệt | An toàn của máy đã bị xâm nhập |
| Quản lý thiết bị | Chính sách, nhật ký, cập nhật và phản ứng từ xa | Ngăn tuyệt đối mọi sự cố |
Cơ quan An ninh mạng Đài Loan khuyến nghị Roaming số gốc cho kết nối Trung Quốc rủi ro cao và cảnh báo vị trí hay mã thiết bị vẫn có thể lộ. Khuyến cáo rủi ro điện thoại tại Trung Quốc còn đề cập Wi-Fi công cộng, USB không rõ nguồn, quyền kiểm soát thiết bị và App địa phương. Hãy áp dụng tiêu chuẩn nghiêm hơn giữa khuyến cáo chính thức và chính sách công ty.
Phân loại chuyến đi trước khi chuẩn bị máy
Mức bảo vệ phải theo hậu quả nếu mất dữ liệu. Vé máy bay và bài thuyết trình công khai không cùng cấp với mã nguồn, giá chưa công bố, tài liệu hội đồng hay dữ liệu khách hàng. Đừng xử lý mọi cấp bằng một điện thoại cá nhân.
| Cấp thông tin | Ví dụ | Cách dùng thiết bị |
|---|---|---|
| Công tác thông thường | Vé, khách sạn, tài liệu công khai, liên hệ thường | Máy đã cập nhật và giảm tài khoản |
| Bí mật doanh nghiệp | Tệp khách hàng, dự thảo hợp đồng, giá nội bộ | Máy quản lý, VPN hoặc VDI, ít lưu cục bộ |
| Rất nhạy cảm hoặc được quản lý | Mã nguồn, dữ liệu quản lý, công việc nhà nước | Nhân viên bảo mật chọn máy và quy trình |
Nếu doanh nghiệp không biết người đi sẽ truy cập gì thì không thể chọn kết nối và khôi phục phù hợp. Chỉ định chủ dữ liệu và đầu mối IT; nêu rõ việc bị cấm, việc chỉ làm qua VDI và việc được phép trên máy công tác.
Trước khi đi: giảm thứ có thể bị lộ
- Giảm dữ liệu và quyền: xóa tải cũ, hộp thư không cần, cloud cá nhân và phiên trình duyệt; tài khoản chuyến đi chỉ có quyền cần thiết.
- Cập nhật: cập nhật hệ điều hành, trình duyệt, App văn phòng và bảo vệ đầu cuối rồi khởi động lại. Hướng dẫn cập nhật của NCSC giải thích bản vá giúp giảm khai thác lỗi đã biết.
- Bảo vệ lưu trữ: dùng mã khóa mạnh, tự khóa ngắn, mã hóa toàn thiết bị và sao lưu được duyệt.
- Chuẩn bị khôi phục xác thực: đăng ký MFA công ty và cất mã phục hồi ở nơi được phép.
- Thử đúng quy trình: mở VPN hoặc VDI, họp, gửi tệp vô hại, nhận OTP ít rủi ro và liên hệ hỗ trợ.
Quy tắc quản lý thiết bị công vụ khi ra nước ngoài của Đài Loan công bố tháng 7 năm 2026 đưa ra ba giai đoạn: chuẩn bị và sao lưu, kiểm soát mạng và dữ liệu ở nước ngoài, kiểm tra sau khi về. Quy tắc áp dụng trực tiếp cho công vụ thuộc phạm vi; doanh nghiệp tư nhân có thể điều chỉnh cấu trúc.
Chọn kết nối theo độ nhạy
Liên lạc thông thường có thể dùng eSIM du lịch tin cậy công bố điểm ra Roaming ngoài Trung Quốc. Công việc mật cần đường nhà mạng, VPN, VDI hoặc điện thoại công tác được bảo mật phê duyệt. Tránh mạng có dây và không dây công cộng cho dữ liệu công ty. Mật khẩu Wi-Fi khách sạn không chứng minh người vận hành đáng tin.
Sản phẩm Trung Quốc của Polaris eSIM dùng điểm ra Roaming ngoài Trung Quốc và có thể hỗ trợ liên lạc công việc thông thường. Xem mạng, thời hạn và thiết bị trên trang China eSIM. Đây là thiết kế về đường truyền và truy cập, không phải chứng nhận bảo mật đầu cuối. Nếu công ty yêu cầu Roaming số Đài Loan cho việc nhạy cảm, hãy tuân thủ.
Trong chuyến đi: kiểm soát máy, kết nối và quyền
- Giữ máy bên mình: không để điện thoại hay laptop ở phòng họp trống, xe hoặc hành lý ký gửi; ghi lại thời gian nếu mất quyền kiểm soát.
- Dùng nguồn điện của mình: mang sạc, cáp, pin được duyệt và không nối cáp dữ liệu vào USB hoặc máy tính lạ.
- Tắt sóng không dùng: tắt Bluetooth, chia sẻ gần và tự nối Wi-Fi; đặt mật khẩu hotspot mạnh.
- Kiểm tra liên kết và QR Code: vị trí trong hội nghị hay tin nhắn không chứng minh đích đến. Mở dịch vụ công ty từ dấu trang hoặc cổng quản lý.
- Hạn chế quyền App: chỉ cấp camera, micro, liên hệ, ảnh và vị trí khi chức năng cần, ưu tiên một lần.
- Bảo vệ màn hình và lời nói: dùng tấm chống nhìn, khóa trước khi đưa máy và tránh nói chuyện mật nơi công cộng.
Kết quả kiểm tra App di động của cơ quan Đài Loan phát hiện quyền nhạy cảm và truyền dữ liệu tới máy chủ ở Trung Quốc trong nhóm được thử. Khuyến cáo là đọc điều khoản, so quyền với chức năng và xóa quyền hoặc App không dùng. Doanh nghiệp nên chuẩn bị danh sách cho phép.
Khi mất điện thoại hoặc thấy đăng nhập lạ
- Ngắt kết nối: nếu nghi bị xâm nhập và an toàn, bật chế độ máy bay hoặc tắt theo quy trình.
- Thông báo: liên hệ IT hay bảo mật qua kênh thay thế đã biết.
- Ghi lại: thời gian, nơi, khoảng mất quyền kiểm soát, màn hình lạ, mạng đã dùng và dữ liệu có thể có.
- Kiểm soát tài khoản: người có quyền thu hồi phiên, token và đổi thông tin từ máy sạch.
- Giữ bằng chứng: không reset hoặc xóa log trước khi bảo mật quyết định; xóa từ xa theo kế hoạch mất máy.
Lỗi kết nối không tự chứng minh bị xâm nhập. Tách đăng ký mạng, cài eSIM, truy cập dịch vụ và an toàn tài khoản. Nếu web thường chạy nhưng tài khoản công ty lỗi, gọi IT thay vì cài hồ sơ hoặc nhập mật khẩu liên tục vào trang mới.
Sau khi về Đài Loan
Kết thúc chuyến đi không tự trả máy về trạng thái tin cậy. Báo cáo mất quyền kiểm soát, App lạ, lời nhắc chứng chỉ, đăng nhập bất thường hoặc pin và dữ liệu khó giải thích. Để IT thu log và kiểm tra. Xóa eSIM, tài khoản, App và tệp tạm theo quy trình được duyệt.
Máy quản lý hoặc máy công tác có thể cần cài lại hay reset sau khi giữ bằng chứng. Đổi thông tin chuyến đi, thu hồi token và xác nhận tệp công việc đã vào kho được duyệt trước khi xóa bản cục bộ. Mục tiêu là khôi phục lòng tin có ghi nhận, không phải dọn nhanh làm mất chứng cứ.
Checklist ba giai đoạn
| Giai đoạn | Người đi | IT hoặc bảo mật |
|---|---|---|
| Trước | Giảm dữ liệu, cập nhật, sao lưu, thử MFA và kết nối | Phân loại, duyệt máy, đường, VPN và liên hệ |
| Trong | Giữ máy, tránh mạng công cộng và USB lạ, báo bất thường | Theo dõi cảnh báo và giữ kênh sự cố |
| Sau | Báo mất quyền kiểm soát và trả máy công tác | Giữ chứng cứ, kiểm tra, thu hồi quyền tạm và khôi phục tin cậy |
Câu hỏi thường gặp
eSIM có điểm ra ngoài Trung Quốc an toàn hơn Wi-Fi công cộng?
Nó giảm phụ thuộc vào điểm truy cập lạ và cho đường di động xác định, nên giảm một loại rủi ro. Nó không làm máy bị xâm nhập, App độc hại hay mật khẩu bị lấy trở nên an toàn.
Mọi người đều cần điện thoại sạch?
Không phải chuyến thông thường nào cũng cần cùng kiểm soát. Dữ liệu, vai trò hay vùng rủi ro càng cao thì máy riêng càng hợp lý và chủ lao động phải quyết định trước.
Có phải reset sau khi về?
Theo chính sách sự cố và thiết bị. Nếu mất quyền kiểm soát hoặc có bất thường, giữ bằng chứng và để IT kiểm tra trước. Máy công tác có thể được xóa theo kế hoạch dù chưa thấy sự cố.
Nguyên tắc cần nhớ
Với công tác Trung Quốc, bảo vệ công việc trước khi tối ưu kết nối. Giảm dữ liệu, dùng máy và đường được duyệt, giữ máy trong tầm kiểm soát, hạn chế App, biết nơi báo cáo và kiểm tra sau khi về. eSIM là một phần hữu ích, còn an toàn đến từ toàn bộ quy trình.
