IT管理厂商新电脑入厂的资安第一道防线

设备电脑资安检查承诺书
提供电脑进厂的厂商 , 必需要填写的一份资安切结书.

厂商保证项目:
一. 作业系统 - 是否在生命周期内EOL(End of Life)

二. 本机密码 - 密码符合复杂性原则-例如:英文大小写+特殊符号+数字 全部合起来要超过8码长度

三. 帐号权限 - a.遵行登入帐号,执行最小权限. b.Guest帐号停用.

四. 作业系统或安装相关软件补丁更新

五. 防毒软件 - 需要安装防毒软件或由公司提供,且需要扫毒完成.

带入厂的笔电或USB随身碟都需经过扫毒的过程,方可带入.

六. 软件安全 - 禁止安装有安全疑虑的软件.

实际操作 , 当厂商电脑进厂时IT又做了什麽呢?
1. 本机登入帐号加密(一般厂商都不会设定登入密码)
2. 变更电脑名称 , 加入公司网域
3. 安装公司防毒软件(锁USB功能及DVD光碟)
4. 扫毒整颗硬碟
5. 检查安装软件是否有版权
6. 额外公司内部系统(如果需要)
7. 厂商带进公司 USB 随身碟扫毒

注1 : 还是有例外状况,有些机台配的厂商软件,就是要开放administrator权限.
注2 : 防毒软件有可能造成某些软件,无法启动特定功能的问题.