终端设备安全管理与合规基线（2026版）.docx

终端设备安全管理与合规基线（2026版）

本基线适用于所有接入组织内部网络的各类终端设备，覆盖全生命周期的安全管控要求，完全对齐国家现行网络安全相关法规与标准，所有管控项均设置明确可落地的量化指标，各部门需严格遵照执行。

第一章总则

一、编制依据

本基线所有要求均严格参照现行生效的国家法规与行业标准制定，具体包括《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全等级保护条例》，以及GB/T22239-2019信息安全技术网络安全等级保护基本要求、GB/T35273-2020信息安全技术个人信息安全规范