移动设备管理规范（最新版）.docxVIP

移动设备管理规范（最新版）

第一章总则

一、编制依据

本规范严格参照现行国家法律法规、行业标准制定，具体包括《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全审查办法》《信息安全等级保护管理办法》，以及国家标准GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T35273-2020《信息安全技术个人信息安全规范》的相关条款，所有管控要求均符合国内网络安全监管的最新规定。

二、适用范围

本规范覆盖所有接入企业内部办公系统、存储或处理企业各类数据的移动设备，涵盖企业正式员工、外包人员、外协合作方人员使用的全部设备类型，具体包括企业配发的智能手机、平板电脑、便携笔记本电脑、工业PDA、智能扫码终端、可穿戴办公设备，以及员工私人所有且需要接入企业办公网络的各类移动终端。所有设备无论使用场景、归属主体，均需符合本规范的全部管控要求，不存在特殊豁免情形。

三、管理目标

本规范执行后，要实现全企业移动设备敏感数据泄露风险较管控前降低90%，移动设备恶意软件感染率长期控制在0.3%以下，违规接入办公网络行为发现后15分钟内触发自动告警，全年不发生因移动设备管控疏漏导致的等级保护合规事件，所有移动设备相关操作日志留存时长满足至少180天的监管要求。

第二章移动设备分类与准入管理

一、设备分类标准

所有移动设备按照归