银行终端安全管理办法.docxVIP

银行终端安全管理办法

第一章总则

第一条为规范本行各类终端的全生命周期安全管理，防范终端层面的恶意攻击、数据泄露、违规操作等安全风险，保障银行业务系统稳定运行与客户信息、金融数据安全，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护条例》《银行业保险业网络安全管理办法》及监管部门相关要求，结合本行实际，制定本办法。

第二条本办法适用于本行及下属分支机构、全资子公司所有终端的安全管理，涵盖业务类终端、办公类终端、移动类终端、自助类终端四大类别：

（一）业务类终端：指柜面业务终端、信贷审批终端、理财交易终端、清算结算终端等直接承载金融业务操作的专用终端；

（二）办公类终端：指员工日常办公使用的台式计算机、笔记本电脑等通用终端；

（三）移动类终端：指配发员工用于移动办公、外勤营销的平板设备、专用手机，以及柜面用于客户身份核验、业务签字确认的智能移动终端；

（四）自助类终端：指自动柜员机（ATM）、智能柜员机（STM）、自助回单机、自助开卡机等部署在营业网点、社区、商圈等场景的公众自助服务终端。

第三条终端安全管理遵循“谁主管谁负责、谁使用谁负责、全程管控、最小权限、动态防护”的原则，实现从采购、部署、使用、运维到报废的全流程安全可控，确保终端安全策略覆盖率100%、终端病毒查杀率100%、终端合规审计覆盖率100%、终