终端管理规范.pdfVIP

终端管理规范

文件编号：ZDGL

编制：运维部门

审核：

批准：

版本：A1.0

发布日期：2018年12月10日

1.目的

为了加强本公司信息安全保障能力，建立健全本公司安全管理体系，提高整

体网络与信息安全水平，保证业务系统的正常运营，提高网络服务质量，在本公

司安全体系框架下，本策略加强本公司业务终端、运维终端的管理，规范本公司

业务终端、运维终端的配置和使用，降低由于个人对业务终端、运维终端的使用

不当而给本公司造成的风险，提高本公司终端标准化程度，特制定本规范。

2.使用范围

本制度适用于本公司业务部门、系统运维部门。

3.职责

本制度适用于本公司所有使用业务终端、运维终端的员工。

4.组织和职责

（一）本公司运维部门负责所有业务终端、运维终端的安全管理工

作。职责包括：

1.制定与业务终端、运维终端相关的安全操作手册，指导员工正

确使用本公司业务终端、运维终端；

2.定期检查本公司员工使用业务终端、运维终端的安全情况，并

把检查结果提交本公司运维部门；

3.对于本公司业务终端、运维终端使用情况提出建设和反馈意见，

为保障业务终端、运维终端的安全提供技术和管理手段；

4.对于本公司业务终端、运维终端发生的安全问题，应及时地处

2

理和响应，确保本公司业务终端、运维终端的使用安全。

（二）本公司员工在使用业务终端、运维终端时应严格执行本公司

的要求，如果发生违规现象根据本公司的奖惩规定进行相应的处罚。

（三）运维部门信息安全专员负责本公司的业务终端、运维终端的

正确使用，指导和协助本公司员工安全使用业务终端、运维终端。

5.安全要求

（一）本公司所有业务终端、运维终端的命名应符合本公司计算机

命名规范。

（二）本公司所有的业务终端、运维终端应正确安装防病毒系统，

确保及时更新病毒码。

（三）本公司所有的业务终端、运维终端应及时安装系统补丁，应

与本公司发布的补丁保持一致。

（四）本公司所有业务终端、运维终端的密码不能为空，长度大于

8位，大小写字母、数字，以及特殊字符混合使用。

（五）本公司所有业务终端、运维终端不得私自转借给他人使用。

（六）本公司的移动业务终端、运维终端在外出办公时，不要使其

处于无人看管状态。

（七）本公司的移动业务终端、运维终端不允许借给无关人员操

作，防止信息的泄密和数据破坏。

（八）本公司业务终端、运维终端不得私自安装盗版软件和与工作

无关的软件，不得私自安装扫描软件或黑客攻击工具。

3

（九）本公司业务终端、运维终端在无工作需求的情况下，应关闭

IIS,TELNET以及FTP等不必要的服务；

（十）未经本公司信息安全管理员批准，员工不得在本公司进行

modem或3G上网卡上网。

（十一）员工不允许向外面发送涉及本公司秘密、机密和绝密的信

息。

（十二）员工不得利用本公司网络资源访问与本公司业务无关的

网站，下载与工作无关的文件。

（十三）员工在暂时离开业务终端、运维终端时，需锁屏或启用设

密码的屏幕保护。

6.报告和处理

（一）在使用业务终端、运维终端的过程中，如果发现设备具有可

疑情况，或发生病毒和安全事件，应及时向本公司运维部门进行汇报。

（二）本公司运维部门应根据本公司的响应时间要求进行及时地

处理，并对处理的问题、过程以及办法进行记录。

7.监督和检查

（一）各部门在使用业务终端、运维终端的安全管理方面应接受本

公司运维部门的监督和检查，对在检查中提出的问题要及时改进。

（二）本公司运维部门应定期对本公司业务终端、运维终端的使用

情况进行有效监督和管理，对违反管理规定的行为要及时指正，违反

4

严重者要及时上报，并协调相应部门予以处罚。