9、终端安全管理规定.pdfVIP

穷则独善其身，达则兼善天下。——《孟子》

终端安全

管理规定主导部门：IT部

支持部门：N/A

审批：IT部

文档编号：IT-V01

生效日期：

版本发布日期发布原因生效日期

VersionIssuanceDateReasonsofIssuanceEffectiveDate

1.0新版本发布

会签批准人签名签署日期

Approval(s)SignaturesDateSigned

穷则独善其身，达则兼善天下。——《孟子》

起草人

Editor

IT经理

ITManager

IT总监（VP）

ITDirector

终端安全管理规定

1.目的

终端安全管理规定的目的是为了加强公司信息安全保障能力，建立健全公司的安全管理体系，提高整体的

网络与信息安全水平，保证业务系统的正常运营，提高网络服务质量，在公司安全体系框架下（准入系统），

本规定加强公司终端的管理，规范公司终端的配置和使用，降低由于个人对终端的使用不当而给公司造成

的风险，提高公司终端标准化程度。

2.范围

本规定适用于公司所有使用终端的员工以及管理终端的系统管理员。

3.定义

3.1终端

终端泛指一切可以接入网络的计算设备，如笔记本电脑、台式电脑、智能手机、平板电脑等。

3.2用户账号

用户账号是用户用于访问公司信息系统的唯一的身份标识，包括用户名和

密码。用户账号分为终端账号、AD账号、业务系统账号、VPN账号，以

及后台管理账号。

3.3办公终端

办公终端指用户办公目的，连接办公系统的终端。

4.职责和权限

阐述本规定涉及的部门（角色）职责与权限。

穷则独善其身，达则兼善天下。——《孟子》

4.1IT部的职责和权限

公司IT部门负责终端安全策略的统一规划，制定终端的技术安全规范，定期检查公司终端的安全情况。

4.2IT系统Infra组和CIM组的职责和权限

IT系统Infra组负责办公终端安全的具体工作，ITCIM组负责生产终端

安全的具体工作，要求各系统进行终端区域的划分，定期检查各系统终

端的安全使用情况。

4.3系统管理员的职责和权限

各系统的管理员应根据要求严格执行终端的安全操作规范。

5.内容

5.1生产终端安全要求

公司生产终端系统安全配置应该遵循以下原则：

5.1.1应划分专用的生产终端接入网络区域，生产终端应根据接入区域的配

置要求进行接入。

5.1.2各系统生产终端都应统一部署系统安全配置策略，并对系统信息配置

信息进行备案登记。

5.1.3公司生产终端使用的软件必须是正版软件，禁止安装与生产工作无关

的软件，如游戏、音乐、视频、第三方检测工具等。

5.1.4公司生产终端必须安装防病毒系统，Infra系统管理员应定期检查并保

持更新病毒码为必威体育精装版病毒码。

5.1.5公司生产终端必须及时安装安全补丁，Infra系统管理员应定期检查并

保持系统