网络终端安全管理专项自查报告.docxVIP

网络终端安全管理专项自查报告

一、自查工作概述

本次自查的直接动因是行业监管要求趋严与终端侧安全事件占比持续上升的双重压力。据行业公开数据，终端侧（含桌面机、笔记本、移动办公设备）已成为攻击链的初始落脚点比例最高的环节，终端防护薄弱意味着边界防护投入可能被单台失陷终端一举击穿。为此，公司于自查启动之日起，用15个工作日完成了全部在册终端的逐台核查，目标是摸清家底、定位短板、形成可验收的整改清单。

1.1自查依据

?《中华人民共和国网络安全法》

?《中华人民共和国数据安全法》

?GB/T22239-2019《信息安全技术网络安全等级保护基本要求》

?公司《信息系统运行维护管理制度》《员工计算机使用管理规定》（内部现行有效版本）

1.2自查范围与方式

范围维度

覆盖内容

核查方式

终端设备

在册台式机、笔记本、办公用移动终端

资产台账与实机逐台比对

人员范围

全员（含外包驻场人员账号）

逐人核验账号与设备绑定关系

技术核查

补丁、杀毒、准入、加密、外设管控

终端管理系统批量导出+20%抽检人工复核

管理核查

制度、审批记录、培训记录、离职交接

文档调阅+3个部门访谈

自查由信息中心牵头，行政部配合资产清点，各部门指定1名终端安全联络员负责本部门配合与整改跟进，自[起始日期]至[结束日期]共15个工作日完成。

二、终端资产基本情况

终端台账