外来电脑接入管控规范.docxVIP

外来电脑接入管控规范

1范围

本规范适用于所有外来单位人员、第三方服务人员、临时合作方人员等携带的非本单位所有的电脑设备接入本单位内部网络（含办公内网、业务专网、测试专网、生产专网等所有非对外开放的网络区域）的全流程管理，包含接入申请、权限审批、环境核查、接入实施、行为审计、断开离场等所有环节。本单位员工个人所有的非办公配发电脑接入内部网络的管控，参照本规范执行。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

《中华人民共和国网络安全法》（2017年实施）

《中华人民共和国数据安全法》（2021年实施）

《中华人民共和国个人信息保护法》（2021年实施）

《网络安全等级保护条例》（2021年实施）

GB/T22239-2019《信息安全技术网络安全等级保护基本要求》

GB/T28448-2019《信息安全技术网络安全等级保护测评要求》

本单位《内部网络安全管理办法》《数据分类分级管理规范》《网络安全事件应急处置预案》

3术语和定义

3.1外来电脑

指所有权不属于本单位，由外部人员（含合作单位人员、第三方运维人员、临时访客、实习人员等）带入本单位办公场所的电脑设备，包括笔记本电脑、台式电脑、便携式平板计算机等具备网络连接功能的计算设备。

3