移动类设备安全管理规范_第1页
移动类设备安全管理规范_第2页
移动类设备安全管理规范_第3页
移动类设备安全管理规范_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

移动类设备安全管理规范一、总则（一）目的规范。为加强移动类设备安全管理，防范信息安全风险，保障业务连续性，特制定本规范。（二）适用范围。本规范适用于公司所有配备、使用或管理移动类设备的部门及人员，包括但不限于智能手机、平板电脑、笔记本电脑等。（三）基本原则。移动类设备安全管理遵循“统一管理、分级负责、安全可控、动态调整”的原则，确保设备全生命周期安全。二、设备分类与分级（一）分类标准。移动类设备按功能属性分为办公类、个人类、外借类三类，具体分类标准见附件一。（二）分级管理。设备实行三级风险等级管理，高风险设备必须强制执行最高安全管控措施。1.高风险设备。涉密设备、核心业务系统终端、移动支付终端等。2.中风险设备。普通办公设备、部门公用设备等。3.低风险设备。个人使用设备、非核心业务系统终端等。三、采购与配发管理（一）采购流程。设备采购必须通过正规渠道，符合国家保密及安全标准，采购过程需经信息安全部门审核。（二）配发规范。设备配发需严格履行审批手续，建立台账管理，实行“一机一档”制度。1.办公类设备配发需经部门负责人及信息安全部门双重审批。2.个人类设备原则上由员工自行申请，需签订安全责任书。3.外借类设备需填写借用登记表，明确借用期限及安全要求。四、使用安全管理（一）密码管理。所有移动类设备必须设置强密码，高风险设备需采用生物识别技术，并定期更换密码。（二）应用管控。仅允许安装经信息安全部门审批的办公应用，禁止安装与工作无关的软件。（三）数据安全。禁止通过非加密渠道传输涉密数据，禁止将涉密数据存储在个人设备中。1.办公类设备必须安装数据加密软件，涉密文件传输需使用专用通道。2.个人类设备存储的涉密数据必须加密存储，禁止同步至个人云盘。五、维护与报废管理（一）日常维护。设备使用部门需定期检查设备状态，发现异常及时报修，信息安全部门定期进行安全检测。（二）报废处置。设备达到报废年限或出现安全风险时，必须按照规定程序报废，涉密设备需进行数据彻底销毁。1.报废流程：部门申请→技术部门评估→信息安全部门审核→报废处置。2.销毁要求：涉密设备必须采用物理销毁或专业软件销毁，并做好销毁记录。六、应急响应与处置（一）应急机制。建立移动类设备安全事件应急响应机制，明确处置流程和责任人。（二）处置流程。发生设备丢失、被盗、感染病毒等事件时，必须第一时间向信息安全部门报告，并按预案处置。1.设备丢失：立即锁定设备，评估数据泄露风险，采取必要补救措施。2.病毒感染：立即隔离受感染设备，清除病毒，恢复系统，分析感染原因。七、监督与考核（一）监督检查。信息安全部门定期对各部门设备使用情况进行检查，发现问题及时通报。（二）责任追究。对违反本规范的行为，视情节轻重给予警告、罚款、降级等处分，构成犯罪的依法处理。1.检查频次：每月至少开展一次全面检查，高风险部门每周检查。2.处分标准：首次违规给予警告，二次违规罚款，三次违规降级。八、附则（一）本规范由信息安全部门负责解释，

人人文库> 全部分类> 办公材料 > 办公文档

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论