数据保护和旅行
数据保护和旅行
大学认识到，在进行大学业务旅行时，有时可能需要带上大学的信息。
人们还认识到，旅行可能给数据保护和安全带来风险。
在本节中，我们提供了有关在大学商务旅行时需要注意的风险和可以采取的措施，以确保您的信息安全的信息。
此建议适用于所有大学商务旅行，包括参加会议、研究和实地考察，以及其他需要运送大学信息的旅行。这包括大学管理或个人拥有的设备，如电脑，笔记本电脑，笔记本电脑，ipad，平板电脑，移动电话，便携式打印机，复印机或扫描仪与内部数据存储设施，外部硬盘驱动器和记忆棒(USB)，以及硬拷贝数据(如纸张文件)。
如有任何疑问，请与我们联络imps@reading.ac.uk．
本指南补充了商务旅行的更多一般建议和要求，可以在//www.wescom-ssg.com/procurement/insurance/business-travel上找到。
旅行前:
- 如果在英国境外旅行，请调查您的目的地国家是否存在已知的任何可能对您持有的数据构成风险的网络威胁、安全威胁或当地法律和习俗。相关信息可在https://www.gov.uk/foreign-travel-advice．
- 请注意，英国限制某些信息的出口，而一些国家可能会明确禁止信息或加密的进口。
- 请注意，一些国家的数字基础设施可能也很差，这可能会影响你在当地工作的能力，或者可能会限制你访问某些服务，如社交媒体、网络搜索引擎、VPN和加密消息平台。
- 一些国家将没有与英国类似的法律。在不这样做的国家，获取具有敏感性质的可识别个人数据可能会给相关人员带来更大的风险。在任何情况下都应避免携带敏感信息旅行，并在有需要时寻求imps的建议——在某些情况下，涉及转移个人数据的旅行将受到限制，法律将要求进行风险评估和保障措施。
- 如果您携带的数据受任何第三方(如研究资助者)合同的约束，请检查是否有将这些信息带出英国或欧洲经济区的限制(这些可能被称为“限制转移”)。在适用这一点的情况下，在某些情况下，您将需要得到合同方的明确许可才能这样做。
- 考虑哪些数据可以远程访问，而不是存储或保存在任何设备上。利用大学云服务，如Office 365 (One Drive)。
- 只取你绝对需要的数据。旅行前清除设备上保存的任何其他数据(例如移动到现场或大学云存储)。
- 在你去现场之前，备份你必须携带的任何数据。
- 如果您必须在设备上携带大学数据，请确保设备(和数据)是加密的——除非您要旅行的任何国家对加密有限制——并为在边境解密和提供信息的请求做好准备。
- 将紧急联系电话号码分别保存一份，以防您的设备丢失或被扣押。把这些带在身边，保管好。
- 如果你不能加密你的设备(和数据)，不要携带任何被归类为大学高度限制的数据分类政策．被归类为“受限”的数据必须仅限于严格必要的数据，并受上述所有行动和考虑的约束。如果您打算在英国或欧洲经济区以外的地区获取个人数据(紧急联系人以外)，请寻求IMPS的建议。
- 尽可能使用大学管理的设备。凡需要携带个人拥有的设备(包括手机)时，请确保您已妥善保管这些设备，符合自带设备政策．
- 在你去之前，检查你的设备是否正常工作，所有的安全扫描和更新都是最新的，以确保你可以访问你需要的东西，并且你有所有必要的外设，如充电器和连接器。
当你外出旅行时
- 不使用时关掉你的设备。当你不需要wifi、蓝牙和GPS时，关掉它们
- 不要让设备或数据无人看管，在繁忙的环境中要特别警惕，因为你可能会分心，比如机场。
- 如果你确实需要离开你的设备，请使用安全的存储，比如保险箱。
- 避免使用公共电脑和共享电脑，例如网吧和咖啡店内的电脑。酒店和会议中心的Wifi连接可能不安全，请不要使用这些连接来访问大学的敏感数据。小心使用公共USB充电端口。
- 通过VPN连接，你可以这样做。
- 在将你的设备连接到其他设备时要小心，如果可以的话使用可信的文件共享工具，如果你不能确定它们来自可信的来源，不要将USB插入你的设备。
- 在公共场所使用电子设备时，要小心被忽视。如果你确实需要在更有可能使用隐私屏幕的地方使用你的设备，考虑使用隐私屏幕。
- 当访问你的大学Office 365账户并编辑文档时，请使用Word、Excel或PowerPoint的网页版本进行编辑，或者选择“在Word桌面应用程序中打开”或“在Excel桌面应用程序中打开”，这样当你不在时，就不会下载任何数据或将其存储在你的设备上。
- 在丢失或盗窃或设备或大学数据的情况下，遵循程序报告和信息安全事件，尽快通过您可以使用的手段。如果这需要你在英国办公时间之外打电话，请留言。
当你回来
- 检查你是否带了所有的设备。报告任何丢失的设备或数据。
- 在您的设备上运行任何可用的安全扫描
- 如果您注意到任何可疑的东西，或有顾虑，请联系DTS寻求建议