单位办公网络安全指南.docx

单位办公网络安全指南

一、办公终端安全管理

1.1终端设备准入要求

所有接入单位办公网络的终端设备（包括台式计算机、笔记本电脑、平板电脑、移动存储设备、物联网终端等）必须提前向信息化管理部门提交准入申请，通过设备身份核验、安全基线核查后才可接入网络。其中单位配发的办公终端需完成统一资产登记，标注唯一资产编码，绑定使用人信息；员工个人设备确因工作需要接入内网的，需签订《个人设备接入办公网络安全承诺书》，明确设备安全责任，且仅可访问授权的业务资源，禁止跨权限访问涉密或敏感业务系统。

根据《网络安全等级保护基本要求》（GB/T22239-2019）相关规定，终端安全基线核查需覆盖8项核心指标：操