横琴新区大数据平台项目（集成开发服务）大横琴科技发展有限公司终端安全管理办法第一章总则第一条为加强和规范珠海大横琴科技发展有限公司（以下简称科技公司）所属横琴大数据平台的终端安全管理，防止由于终端安全问题给网络与信息系统的正常运行造成影响，特制订本管理办法。第二章适用范围第二条“终端”是指科技公司信息系统中除数据库服务器、应用服务器、备份服务器等核心设备之外的所有PC设备、工作站及笔记本电脑等，可以分为以下两种类型：1.生产终端：系统专用的维护终端，集中在各维护机房，专机专用、设备位置相对固定；2.办公终端：用于日常办公的终端，主要集中在企业信息化系统中。第三条本办法中的安全管理要求如未指明终端类型，均适用于上述两类终端。第三章组织与职责第四条科技公司XXX部门负责网络和信息系统中各类终端的安全管理工作，终端日常安全运维工作由终端安全管理员承担。第五条终端安全管理员的主要职责包括：1.推动终端安全管理要求在科技公司内的落实；2.对科技公司终端管理要求执行情况进行定期审核、检查；3.具体负责所管范围内各类终端的安全维护工作；第六条终端责任人是终端的使用人，其对终端的安全性负责，并对因终端管理不善导致的安全事件负责。对于共享终端，也应指定一名终端的主要使用人作为终端责任人。第四章终端安全管理要求第七条终端主机管理1.终端安全配置应满足科技公司安全配置基线的要求；2.未经许可不得安装和使用非标配的计算机部件，如自购的声卡、音箱、MODEM、光驱、话筒、硬盘等；3.严格禁止生产终端连接到内部网络的同时，通过WLAN、GPRS等方式连接到外部网络；4.终端在无人看管时，不得处于登录状态，在不使用时，必须通过键盘锁定、密码或其他控制措施予以保护。第八条终端存储设备管理1.为防止病毒感染，在使用移动存储介质之前应对介质中的文件进行病毒扫描，或先对介质进行格式化处理；2.任何人不得向他人提供含有计算机病毒的文件、软件。第九条终端软件管理1.所有计算机均为工作用途，应按规定安装与工作相关的软件，不得安装游戏或与工作无关的软件，如即时消息软件、P2P下载工具等；2.不得私自卸载软件或更改软件默认工作状态，接入网络的计算机应按照管理员的规定进行网络设置，不得私自修改网络设置（更改IP地址、MAC地址等）；3.任何人在从Internet上传或下载文件前应先行杀毒，上网时必须打开杀毒软件的实时监测功能，接到可疑邮件时不要随意打开，以免感染病毒；4.计...
