办公终端信息安全防护指南.docx

办公终端信息安全防护指南

一、适用范围与责任边界

办公终端是企业数据泄露、恶意入侵的最主要入口，据2024年国内企业网络安全事件统计，90%以上的网络安全事件起源于终端违规操作。本指南适用于所有公司配发的台式机、笔记本、平板电脑、办公手机，以及员工接入公司内网的个人终端（BYOD），所有使用公司信息系统的人员必须严格遵守。

责任划分明确到具体岗位，不存在模糊的“集体责任”：

?终端使用人是终端安全第一责任人，对本人使用终端的所有操作、存储数据的安全性承担直接责任；

?IT运维部是终端管控责任主体，负责安全基线配置、补丁推送、故障处置、事件溯源，配置响应SLA为工作时间15分钟内、非工作时间