终端安全管理实施细则.docxVIP

终端安全管理实施细则

一、第一章总则

总则确立了终端安全管理的法律基础与底线边界，是全部管理动作不可逾越的红线。

1.1目的与依据

为规范公司内部各类计算终端的安全管理，防范数据泄露、恶意代码感染及未授权访问风险，保障业务连续性，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）及公司整体信息安全方针，特制定本细则。

1.2适用范围

本细则适用于公司全体正式员工、劳务派遣人员、实习生及第三方驻场人员（以下简称“终端使用人”）所使用的各类终端设备，包括但不限于台式机、笔记本电脑、移动办公终端及接入公司内网的虚拟桌面（VDI）。

1.3管理原则

?谁使用谁负责：终端使用人是终端安全的第一责任人，必须对终端的物理安全、账号密码安全及操作行为负责。

?最小权限原则：终端默认仅授予完成本职工作所需的最小系统权限，普通用户严禁拥有本地管理员权限。

?统一管控原则：所有接入公司内网的终端必须统一安装安全代理软件，并接受安全中心的统一策略下发。

二、第二章组织架构与职责分工

终端安全不是单一部门的独角戏，必须通过明确的权责划分将安全责任穿透到每一个业务节点。

2.1信息安全部

作为终端安全的监督与管理策略制定方，承担以下职责：

?每季度第1个月前5个工作日内，完成《终端安全基线配置标准》的评审