终端安全管理制度.docxVIP

终端安全管理制度

1总则

1.1目的

为规范公司所有终端设备的全生命周期安全管理，防范终端层面的恶意入侵、数据泄露、合规违规等安全风险，保障公司信息系统稳定运行、核心数据资产安全，满足《网络安全法》《数据安全法》《个人信息保护法》等法律法规及行业监管要求，特制定本制度。

1.2适用范围

本制度适用于公司所有员工、外包人员、供应商、合作伙伴等接入公司网络或使用公司资产的人员，覆盖所有终端设备，包括但不限于：

办公类终端：台式电脑、笔记本电脑、一体机；

移动类终端：公司配发的智能手机、平板电脑、可穿戴办公设备；

特殊业务终端：工位考勤终端、业务操作终端、生产工控终端、运维调试终端、自助服务终端；

外部接入终端：外部人员自带设备（BYOD）、临时调试设备、合作方办公终端。

1.3职责分工

1.3.1信息安全部

牵头制定、修订及配套规范，组织开展终端安全培训；

统筹终端安全技术体系建设，部署、运维终端安全防护工具（EDR、DLP、准入系统、补丁管理系统等）；

定期开展终端安全巡检、漏洞扫描、风险评估，跟踪终端安全事件的处置与闭环；

监督各部门终端安全制度落地情况，对违规行为提出整改及考核建议。

1.3.2各部门负责人

是本部门终端安全第一责任人，负责向本部门员工传导终端安全要求，督促员工执行制度；

审批本部门终端的新增、变更、销毁、外部接入等申请，确保本部门终端资产台账准确；