终端安全防护清单（2026完整版）.docx

终端安全防护清单（2026完整版）

本清单覆盖所有组织内部台式机、笔记本、物理服务器终端、移动智能终端、工业控制终端、IoT智能终端全品类终端设备，适配网络安全等级保护1级至3级所有企事业单位、政务部门、关键信息基础设施运营者的落地使用需求，所有检查项均明确合格判定标准，可直接导入安全管理平台执行常态化核验，无需额外二次开发。

第一章终端硬件层安全防护要求

一、终端物理接入管控

1.终端入网身份核验

所有终端接入内部网络前必须完成资产备案，绑定MAC地址+设备唯一硬件SN号双重标识，不允许未备案终端接入任何内部安全域。接入核验流程必须在1个工作日内完成，未通过核验的终端接入网络后自动触发断