终端计算机安全管理规定.docx

终端计算机安全管理规定

一、第一章总则

1.1第一条目的与依据

终端计算机（办公电脑、笔记本、工控/业务终端）是数据泄露、勒索病毒入侵的最前沿入口——超过70%的安全事件（据行业威胁报告普遍统计口径）从终端侧发起。为规范终端全生命周期管理，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》及GB/T22239《信息安全技术网络安全等级保护基本要求》，制定本规定。

1.2第二条适用范围

?人员范围：全体正式员工、劳务派遣人员、实习人员、外包驻场人员及访客临时用机使用者。

?设备范围：公司购置的台式机、笔记本、平板、工控机、瘦客户端，以及经审批接入内网的BYOD