Remote遠端連線作業準備事項：
一、契約訂定委託方(即受搖控端)得視需要得派員訪視遠端(即搖控端)作業執行。
二、確認每位作業人員，簽訂保密切結書。(ISO外稽要求逐人檢視)
三、確認遠端連線電腦安全性文件(如：WindowsUpdate、防毒軟體更新、FlashPlayer、JRE、AdoberReader/Acrobat等更新)，每月均需提供更新狀態畫面(無安裝則免提供)。
四、遠端連線主機資訊(IP、OS作業系統及相關作業之合法版權文件)等書面文件(如：合法軟硬體使用明細表(硬體、軟體、防毒版權紀錄))。
五、限定可連線端來源IP、作業時間(如:由防火牆限制連線時間一~五 09:00~18:00) ，並請遠端連線作業方，
提供連線時間、作業內容等詳細資訊之書面文件(如：
遠端連線作業紀錄(包含搖控作業端之電腦名稱、操作人員、連外IP、連入時間(年/月/日/時分)、LogOut離線時間(年/月/日/時分)、作業明細、 備註))。
六、提供遠端連線作業方，原則以LOCAL主機權限登入(適當權限放行)，不要提供Domain權限帳號登入。
七、相關作業端保留相關連線紀錄(如：FW Syslog、eventlog.msc相關紀錄，定期備份避免覆蓋掉、RemoteServer連線紀錄(即第五項)，做勾稽用途)。
八、正式遠端上線前，內部先測試，是否開放權限過大(如：遠端連入後，不應看到網域主機其他相關主機等資訊)。
九、外網設定作業需要,如受搖控方尚需連至DMZ區 (如：10.0.1.100主機)即：由內(受搖控方)往外(DMZ)搖控作業者，應於FW中,限定僅有某1台主機且限定特定PORT(即：內部被搖控方IP)可以利用遠端桌面方式，連至該台外部DMZ主機。
十、DMZ主機(被搖控端)，正式上架前須提供 源碼檢測無OWASP TOP10漏洞文件，若有修改程式，須重傳檢測報告，伺服器漏洞檢測無漏洞後(每月須安全性更新及備份)，才可上線。
十一、作業完成後,即中止相關遠端作業連線設定(含DMZ區之FW設定)。
十一、符合上面作業，經公司主管同意後，才正式運作。
