事业单位计算机终端安全管理制度.docxVIP

事业单位计算机终端安全管理制度

总则

计算机终端是单位政务数据流转、业务系统运行的最末端载体，据国家互联网应急中心（CNCERT）2024年监测数据，82%的政务网络安全事件起源于终端违规操作，是网络安全等级保护2.0制度下必须压实的最小责任单元。为规范单位所有计算机终端的采购、使用、运维、报废全流程管理，防范数据泄露、恶意代码入侵、违规外联等安全风险，保障政务网络与数据安全，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国保守国家秘密法》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）相关规定，制定本制度。本制度适用于单位所有纳入固定资产管理的台式计算机、便携式笔记本、政务外网专用终端、涉密信息终端，以及临时接入单位网络的外来终端（含第三方运维人员、上级检查人员、协作单位携带的计算机设备）。终端安全管理遵循“谁使用谁负责、谁运维谁监管、谁审批谁担责”的原则，所有涉及终端的操作行为必须可追溯、可审计、可核验，确保终端账实相符率100%、安全客户端在线率100%、高危漏洞修复率100%、违规事件处置闭环率100%。

管理职责划分

终端安全管理的责任悬空是多数事业单位终端违规事件的核心诱因，必须建立从分管领导到一线使用人的全链路RACI责任矩阵，杜绝“出事找不到人、追责没有依据”的管理空白。

单