公司终端安全管理制度

1

第一章 总则

第一条 目的

为加强XXX公司（以下简称“公司”）计算机终端的安全管理，防控计算机终端风险，特制定本制度。

第二条 适用范围

适用于XXX公司信息技术部所有员工。

第二章 管理职责

第三条 计算机终端管理坚持“谁使用，谁负责”的管理原则。

第四条 计算机终端维修由信息技术部负责，未经信息技术部批准，不得私自外修。

第五条 对于违反本规定并造成严重后果的，信息技术部将及时通报相关部门，对计算机终端安全事件通报及处理。

第三章 终端管理要求

第六条 终端用户应妥善保管爱护使用公司分配的终端设备，定期清理清洁，使用结束及时关机，笔记本注意防盗、防摔，不得将本人使用的计算机终端擅自转借他人使用。

第七条 台式电脑禁止直接拔电源等非法操作，严禁带电拆、装或拨、插各设备的任何部件、接口和插头等部件；禁止私自变动与计算机终2

端相连的网线及网络设备和配置，为保障安全可靠，需要帮助时请寻求信息技术部的技术支持。

第八条 计算机终端按照公司要求添加并登录使用AD域，安装公司统一要求的防病毒、桌面管理系统等信息安全软件，使用移动介质（光盘、移动硬盘、U盘等）前，应当检查并清除介质携带的计算机病毒。

第九条 发现自己的计算机终端可能感染病毒时请及时通知信息技术部。如果员工在使用电脑设备时发现病毒，应在第一时间拔掉网线，并迅速通知设备维护人员，把病毒影响减少到最低程度。

第十条 所有个人电脑应当启用10分钟或更短时间之内自动激活设有密码的屏幕保护程序。当用户需要离开时，应当主动退出系统、锁定系统或激活设有密码的屏幕保护程序。

第十一条 终端用户在使用计算机终端设备时，应设置相应开机口令和屏幕保护口令，并定期修改口令；口令强度是拼音字母、阿拉伯数字与符号的8位以上组合。

第十二条 严禁在工作用计算机终端上安装游戏、炒股和其他非工作应用、系统软件；不得进行与工作、业务无关的操作；禁止利用公司计算机终端从事违

一、总则

为加强集团终端设备的安全管理，确保公司信息资产的安全，防止信息泄露和系统故障，提高工作效率，特制定本制度。

二、适用范围

本制度适用于集团下属各单位、各部门、各子公司及员工使用的终端设备，包括但不限于计算机、手机、平板电脑等。

三、安全管理职责

1. 集团安全管理部门负责制定和修订终端安全管理制度，指导、监督、检查各单位终端设备的安全管理工作。

2. 各单位、各部门负责人对本单位、本部门终端设备的安全管理工作负总责。

3. 员工应遵守本制度，确保终端设备的安全使用。

四、终端设备安全管理措施

1. 终端设备采购

（1）采购前，需进行安全评估，确保终端设备符合国家相关安全标准。

（2）采购的终端设备应具备防病毒、防恶意软件等功能。

2. 终端设备配置

（1）终端设备应安装正版操作系统和办公软件，并定期更新。

（2）终端设备应安装防火墙、杀毒软件等安全防护软件，并定期更新病毒库。

（3）终端设备应设置复杂密码，并定期更换。

3. 终端设备使用

（1）员工不得使用终端设备进行与工作无关的活动。

（2）不得将终端设备外借他人。

（3）不得在终端设备上安装非法软件。

（4）不得将终端设备接入非集团内部网络。 4. 终端设备维护

（1）终端设备应定期进行安全检查，发现问题及时处理。

（2）终端设备出现故障时，应及时报修。

（3）终端设备报废时，应进行数据清除，确保信息不泄露。

五、安全事件处理

1. 安全事件报告

（1）发现终端设备存在安全隐患或发生安全事件时，应及时向安全管理部门报告。

（2）安全管理部门接到报告后，应立即进行调查处理。

2. 安全事件处理

（1）安全管理部门应组织专家对安全事件进行分析，确定事件原因。

（2）针对事件原因，制定整改措施，并及时通知相关单位、部门执行。

（3）对造成安全事件的责任人，根据情节轻重，依法进行处理。

六、附则

1. 本制度由集团安全管理部门负责解释。

第一章 总则

第一条 为加强公司办公区域终端设备的安全管理，确保公司信息资源和业务安全，提高员工的安全意识，特制定本制度。

第二条 本制度适用于公司所有使用终端设备的员工，包括但不限于电脑、手机、平板电脑等。

第三条 本制度的目的是规范终端设备的使用，防范信息泄露、系统故障、病毒感染等安全风险，保障公司业务的正常运行。

第二章 终端设备管理

第四条 终端设备采购、配置及报废流程：

1. 终端设备采购需经部门负责人审批，采购部门统一采购，按照规定型号、配置及价格进行采购。

2. 终端设备配置由IT部门负责，按照公司规定进行配置，包括操作系统、办公软件、安全软件等。

3. 终端设备报废需经部门负责人和IT部门共同审批，由IT部门进行回收、处理。

第五条 终端设备使用规定：

1. 员工应妥善保管终端设备，不得随意借出、转借或出售。

2. 终端设备使用过程中，应遵守国家相关法律法规，不得用于非法用途。

3. 员工不得随意修改终端设备系统设置，如需修改，应向IT部门申请。

4. 终端设备上的个人信息、工作资料等应保密，不得泄露给无关人员。

第三章 信息安全与保密

第六条 信息安全：

1. 终端设备应安装防火墙、杀毒软件等安全防护措施，定期进行安全检查和更新。

2. 员工不得随意下载、安装未知来源的软件，如需安装，应先经IT部门审核。

3. 终端设备应设置密码保护，确保设备安全。

第七条 保密： 1. 员工应遵守公司保密制度，不得泄露公司机密信息。

2. 终端设备上的机密信息，应加密存储，不得明文存储。

3. 员工离职或调离岗位时，应将终端设备上涉及公司机密信息的资料删除或交还公司。

第四章 终端设备维护与检修

第八条 终端设备维护：

1. IT部门负责终端设备的日常维护，确保设备正常运行。

2. 员工在使用过程中发现设备故障，应及时向IT部门报告。

3. IT部门应定期对终端设备进行检查、保养，确保设备安全。

安全终端管理制度

一、总则

为了加强对终端设备的安全管理，提高数据和信息系统的安全性，保障信息系统的稳定运行，保障业务数据信息的保密性、完整性和可用性，制定本制度。

二、适用范围

本制度适用于全公司所有的终端设备管理，包括但不限于计算机、服务器、手机、平板等各种终端设备。

三、责任部门

1.信息安全部门负责整体的信息安全管理工作，包括终端设备的安全管理。

2.各部门的负责人负责本部门终端设备的安全管理，包括设备的维护和监管。

3.员工部门采购的终端设备归员工部门主管负责管理，包括设备的使用和保管。

四、安全终端管理的原则

1.终端设备的合法使用原则，所有终端设备的使用必须在合法合规条件下进行。

2.终端设备的保密原则，所有的终端设备必须做好信息的保密工作，保护公司的商业机密和客户信息。

3.终端设备的规范使用原则，所有终端设备的使用必须符合公司的管理规范。

4.终端设备的合理配置原则，所有的终端设备必须按照公司的合理配置标准进行配置，不得私自进行修改和升级。

5.终端设备的合理维护原则，所有的终端设备必须按照维护周期进行维护，确保设备的正常使用。

6.终端设备的安全退出原则，所有的终端设备在退出使用时必须按照公司的规定进行销毁或者清理。

五、安全终端管理的具体要求

1.终端设备的采购管理

（1）终端设备的采购必须严格按照公司的采购流程进行，不得擅自采购。

（2）终端设备的采购必须符合公司的技术标准和安全要求，且必须到正规的渠道进行采购。 （3）终端设备的采购必须通过信息安全部门的审批，并做好终端设备的档案备案工作。

2.终端设备的使用管理

（1）所有的终端设备使用在使用前必须进行必要的安全设置和管理，包括网络配置、密码设置等。

（2）所有的终端设备必须安装公司规定的操作系统和安全防护软件，并且定期更新维护。

（3）员工使用的个人设备必须经过信息安全部门审核，并进行安全设置和管理。

3.终端设备的保密管理