办公终端外设信息安全管理细则.docx

办公终端外设信息安全管理细则

第一章总则

外设管控不是阻断业务，而是在数据流动中建立可见、可控的边界。随着办公终端外设接口的通用化与微型化，物理边界逐渐模糊，外设已成为数据外泄（DLP）与恶意软件引入的高危通道，必须通过精细化管控与技术手段实现安全与效率的平衡。

第一条本细则适用于公司全体员工及第三方驻场人员的办公终端（含台式机、笔记本电脑、瘦客户机）及其连接的各类外部设备。

第二条术语定义：

办公终端外设：指通过USB、蓝牙、Wi-FiDirect、串并口等物理或无线接口接入终端的硬件设备，包括但不限于移动存储介质（U盘、移动硬盘）、输入设备（键盘、鼠标）、输出设备（打印机、扫描仪）