计算机终端安全管理制度.docxVIP

计算机终端安全管理制度

一、第一章总则

第一条为规范本机构计算机终端的安全管理，防范数据泄露、恶意代码感染及未授权访问等安全事件，保障业务连续性，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》及《信息安全技术网络安全等级保护基本要求》（GB/T22239）等相关法律法规与标准，制定本制度。

第二条本制度适用于机构内所有办公终端（含台式机、笔记本电脑）、业务终端及移动办公设备（含平板电脑、智能手机）的采购、配置、使用、运维及报废全生命周期管理。

第三条终端安全管理遵循“最小权限、纵深防御、集中管控、谁使用谁负责”的原则。

二、第二章职责划分

职责的清晰切分是避免终端管理出现真空地带的先决条件，各主体必须严格按以下界定执行。

第四条信息技术部（IT部）职责

?负责终端安全基线标准的制定与统一配置下发。

?负责终端防病毒软件、桌面管理系统的部署与运维。

?负责终端操作系统漏洞补丁的测试与分发。

?负责终端硬件资产台账的建立与盘点（每半年至少1次）。

?负责协助安全部进行终端安全事件的取证与技术分析。

第五条信息安全部职责

?负责定期开展终端安全专项检查（每月抽查比例不低于10%）。

?负责对终端安全告警进行研判、定级与响应协调。

?负责本制度的修订与解释，并对违规行为提出处罚建议。

第六条各业务部门及终端用户职责

?部门负责人为本部门