办公终端安全基线检查指南与整改跟踪表.docxVIP

实务操作文档

第PAGE页

办公终端安全基线检查指南与整改跟踪表

实务操作文档｜检查指南与整改模板｜版本日期：2026年7月

项目

内容

适用对象

终端管理员、信息安全人员、部门联络员和内部检查人员

使用场景

新终端交付、季度抽查、重大活动前检查以及终端异常后的专项复核

核心交付物

检查流程、基线项目、证据要求、风险分级、整改跟踪和复核标准

本指南以办公终端可操作检查为核心，不包含攻击利用步骤。企业应结合操作系统、终端管理平台和业务例外形成自己的批准基线。

1使用范围与检查原则

本指南适用于企业自有或纳入管理的台式机、笔记本和固定用途办公终端。个人设备、生产控制设备和专用测试设备如需纳入，应单独确认管理权限、数据边界和兼容性要求。

检查应遵循先确认资产和责任人、再核对配置、最后验证运行效果的顺序。不能因为管理平台显示“已下发”就直接判定终端合规，也不能为了通过检查临时关闭业务必需功能而不记录例外。

2检查角色与抽样方法

角色

责任

不得替代的确认

检查负责人

确定范围、比例、时间窗口和风险判定口径。

不得代替业务负责人批准例外

终端管理员

导出资产与策略状态，配合现场验证并实施技术整改。

不得自行删除失败证据

部门联络员

确认终端用途、使用人和业务软件需求。

不得用口头说明替代例外记录

复核人员

对高风险项和已关闭整改进行独立验证。

不得只查看整改截图

首次建立基线时建