外来软件安装审核规范.docx

外来软件安装审核规范

我做企业信息安全与IT运维管理快十年了，这些年见过太多因为私自安装外来软件引发的事故：小到个人电脑全天弹出垃圾广告、卡得连文档都打不开，大到整个部门内网被挖矿木马攻陷、核心业务数据被窃取，甚至还有过因为团队集体使用盗版设计软件，被版权方找上门索赔几十万的经历。正因为见过太多本可以避免的损失，我们才整理出这套外来软件安装审核规范，它不是为了给大家的工作添堵、刻意限制大家的使用自由，是真的想把未知风险挡在门外，保护每个人的工作成果，也保护公司的整体信息安全。接下来我会从背景、流程、标准、管理等多个维度把规范说清楚，方便大家理解和执行。

1规范制定的背景与核心原则

1.1制