终端设备整体安全管理细则.docx

终端设备整体安全管理细则

作为一名从事信息安全管理快十年的从业者，我见过太多因为一台小小的终端管控不当，引发整个内网瘫痪、核心数据泄露的安全事件，小到员工个人几年的工作成果无故丢失，大到单位蒙受数百万的经济损失，这些问题绝大多数都不是什么难以防范的高超黑客攻击，都是日常管理里的小漏洞没补上，慢慢攒出来的大事。为了全面规范所有终端设备从准入到退役全流程的安全管理，堵塞各个环节的安全漏洞，保障业务正常运行和信息数据安全，结合我们日常工作中踩过的坑、总结的实操经验，制定本细则。

1总则

1.1制定目的

终端设备是所有单位业务运行、信息存储流转的最基础单元，小到日常办公的笔记本电脑，大到一线业务的