中国移动终端安全管理规定

摘要：随着智能手机使用的广泛，移动终端的安全问题越来越受到关注。为保障用户的个人信息和隐私安全，中国移动制定了一系列终端安全管理规定。本文将从四个方面进行详细阐述。

一、设备管理规定

1、设备的购置：商用终端需具备经过认证的移动终端操作系统，在正规渠道购置且保留有效发票。用户应遵守《中国移动网络使用协议及管理规定》中关于“禁止使用非授权移动网络设备”的规定。

2、设备接入：用户使用公司提供的USB数据线或者无线方式连接设备，连接设备前进行杀毒扫描或者已上线设备全盘杀软扫描，确保病毒、恶意程序不会从终端传播到公司网络。

3、设备管理：公司应定期对设备进行巡检，确认设备上安装的软件是否存在风险，并对其进行清除。对于公司提供的企业邮箱、VPN、OA等应用，也应定期检查其是否存在漏洞或存在风险，并进行修复。

二、应用管理规定

1、应用的安装：用户在安装应用时，应选择在官方应用商店或经过严格审查的应用商店中下载应用。禁止下载没有经过审核的应用、插件、游戏等软件。若用户需求下载非应用商店开发应用，需要提交申请审核。

2、应用的访问权限控制：应用安装完毕后不能获得权限自行安装其他应用，只有符合相关安全需求方可访问终端内保存的敏感数据。用户应不断关注与升级自己终端上的应用，以保障应用的安全性。

3、应用的卸载：应用卸载后，应该及时清除相关数据及信息，确保用户的私密信息不会泄露。

三、网络接入管理规定

1、安全接入：公司网络连接无线局域网或者公共WIFI网络，应进行身份验证或者使用虚拟专用网络加密传输数据。企业提供无线局域网，应该充分进行加密、限制地址池等安全措施，保证公司信息系统的安全性。

2、网络行为规范：用户进行网络访问行为需遵守《中华人民共和国网络安全法》，不得影响其他正常用户的使用，不得进行非法访问、攻击或非法侵入公司信息系统行为。

3、移动热点禁用：公司终端禁止使用移动热点，已开启的应立即关闭。

四、数据安全管理规定

1、数据备份：用户应备份移动设备上的数据，备份数据应定期转存到公司指定的地方。重要数据应该在公司环境下存储。

2、加密传输：数据需要加密传输，采用加密传输协议和安全加密技术。

3、数据保密：不得泄露用户数据，只能在必要地情况下，进行征得授权和允许的前提下访问用户数据。

五、总结

移动终端安全管理规定的出台，为用户提供了更好的安全保障，防止敏感信息泄露和用户数据安全被侵犯。对用户而言，必须要正确使用自己的移动终端设备，严格遵守安全管理规定，保障个人信息安全。

本文由洞察眼MIT系统整理发布，如需了解更多请咨询在线客服。