终端计算机安全管理制度.docxVIP

终端计算机安全管理制度

一、总则

终端是数据产生、存储、传输的核心载体，也是企业网络安全防护链条中暴露面最广、入侵门槛最低的薄弱环节。为防范病毒入侵、数据泄露、非法横向渗透等安全风险，落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规要求，特制定本制度。

本制度适用于公司所有接入内部网络的终端设备，包括公司配发的台式计算机、笔记本电脑、办公平板、云桌面虚拟机，以及经审批接入的员工自带办公设备（BYOD）。所有终端使用人、运维人员、管理人员必须严格遵守本制度要求。

二、职责分工

终端安全管理不是信息部门单方面的工作，而是所有使用者、管理者按权属划分责任的协同体系，各角色责任边界明确如下：

1.信息安全部：是终端安全的主管部门，负责每季度更新终端安全基线，每月通过管控平台抽检终端合规状态（抽检覆盖率不低于15%，全公司合规率需达到98%以上），牵头处置终端安全事件，每年组织不少于2次全员终端安全培训。

2.IT运维部：负责终端全生命周期的资产管理、系统部署、硬件维修、补丁推送，新终端入网前必须完成标准化安全配置，对终端硬件故障、系统问题的报修响应时间不超过30分钟。

3.各部门负责人：是本部门终端安全第一责任人，每季度配合信息安全部完成本部门终端安全自查，接到安全风险通报后3个工作日内督促本部门员工完成整改，接到安全事件上报后1