外部办公设备接入安全审核标准.docxVIP

外部办公设备接入安全审核标准

作为一名在企业网络安全岗位干了快十年的从业者，我见过太多因为大意放松外接设备审核，给公司带来难以挽回损失的案例：有客户来谈项目带了中毒的U盘，拷完PPT把整个办公区的共享盘都弄了勒索病毒，好几个部门半个月没法正常办公；也有外包人员私自把个人笔记本接入研发内网，偷偷拷走了未发布的产品设计图，给公司造成了上百万的经济损失。正是因为吃过不少亏，我们才一步步打磨出这套符合大多数企业实际情况的外部办公设备接入安全审核标准，目的就是在不影响正常业务开展的前提下，把安全风险降到最低，既不搞一刀切的全面禁入，也不让别有用心的人有机可乘。这套标准从适用范围到过程管控再到事后收尾，形成了完整的闭环管理，接下来我会逐一说明具体要求。

1审核适用范围与基本原则

明确适用边界和底层规则，是审核标准落地的前提，避免出现模糊地带导致执行走样。

1.1适用范围

本标准所指的外部办公设备，泛指所有不属于公司固定资产、由外部人员带入办公区域，需要接入公司内网、办公WiFi、内部业务系统或者公司办公电脑的各类设备，主要包括：外部人员（客户、供应商、访客、外包技术人员、合作方工作人员）自带的笔记本电脑、平板电脑、智能手机等终端设备，U盘、移动硬盘、存储卡等各类存储设备，临时接入的打印机、扫描仪、投影仪、会议交互屏等大型办公外设，以及各类用于演示、测试的专业设备。哪怕是公司高管带来的外部访