终端安全管理规范（完整版）.docxVIP

终端安全管理规范（完整版）

第一章总则

一、编制目的与依据

为全面规范单位所有接入内部网络终端的全生命周期安全管理，防范病毒入侵、数据泄露、违规外联等各类终端安全风险，保障核心业务系统稳定运行和内部数据资产安全，本规范编制严格遵循《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》相关要求，同时符合GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T35273-2020《信息安全技术个人信息安全规范》、GB/T20945-2013《信息安全技术硬盘数据擦除技术要求》的强制条款，所有管理要求均满足网络安全等级保护2.0三级的对应管控标准。

二、适用范围与责任划分

本规范适用于单位所有办公区域内接入内部网络的桌面计算机、便携式笔记本、服务器终端、物联网感知终端、工业控制终端、移动办公终端等所有类型的终端资产，覆盖终端采购入网、日常使用、运维管控、报废销毁全流程环节。单位信息化管理部门是终端安全的归口管理部门，负责终端安全管理平台部署、规则配置、日常巡检、事件处置全流程工作；各业务部门需设置1名兼职终端安全员，负责本部门终端安全要求宣贯、违规问题协查工作；每台终端的实际使用人是终端安全第一责任人，需严格执行本规范所有管控要求，主动配合信息化部门开展各项安全检查工作。

第二章终端准入管理

一、终端入网前核验流程