移动设备安全管理规程.docxVIP

移动设备安全管理规程

一、第一章总则

移动设备已成为企业数据流转的主要终端之一，其便携性与边界模糊性使遗失、越权访问、恶意应用、公共网络窃听成为高频风险；本规程通过对设备全生命周期的强制管控，将方便使用约束在数据可管、风险可溯、失陷可控的范围内。

1.1目的

1.规范公司配发及员工自带移动设备（以下统称移动设备）在接入公司信息系统、处理公司数据时的安全要求。

2.明确IT部门、信息安全部门、业务部门、设备使用人在设备采购、注册、使用、维修、报废各环节的责任。

3.确保设备遗失、被盗、被攻破后，可在规定时限内完成远程隔离与数据擦除，防止公司数据泄露。

1.2适用范围

1.适用于公司全体正式员工、外包人员、实习生、顾问及其他需要使用移动设备访问公司信息系统的人员。

2.覆盖设备类型：智能手机、平板电脑、便携式笔记本电脑、可穿戴办公设备、带有蜂窝或Wi-Fi联网能力的手持终端（含扫码枪、执法记录仪、工业PDA等）。

3.覆盖网络环境：公司办公网、家庭网络、酒店/机场等公共网络、蜂窝移动网络，以及境外漫游网络。

4.覆盖接入方式：企业移动管理（EMM/MDM）客户端、企业邮箱、企业即时通信、VPN、零信任客户端、浏览器访问内网系统。

1.3术语定义

术语

定义

MDM

移动设备管理（MobileDeviceManagement），用于设备注册、策略下发