GB∕T22081-2024《网络安全技术——信息安全控制》之59：“8技术控制-8.1用户终端设备”专业深度解读和应用指导材料（雷泽佳编制-2025A0）.pdfVIP

GB∕T22081-2024《网络安全技术——信息安全控制》之59：“8技术控制-7.2用户终端设备”专业深度解读和应用指导材料

GB∕T22081-2024《网络安全技术——信息安全控制》之59：

“8技术控制-8.1用户终端设备”专业深度解读和应用指导材料（雷泽佳编制-2025A0）

GB∕T22081-2024《网络安全技术——信息安全控制》

8技术控制

8.1用户终端设备

8.1.1属性表

用户终端设备属性表见表61。

表61：用户终端设备属性表

控制类型信息安全属性网络空间安全概念运行能力安全领域

#必威体育官网网址性#资产管理

#预防#完整性#防护#信息保护#防护

#可用性

8技术控制

8.1用户终端设备

8.1.1属性表

用户终端设备见表60。

“表60：用户终端设备”属性表解析

属性维度属性值属性涵义解读属性应用说明与实施要点

(1)通用涵义：通过预先设计的安全措施，在风险发生前进行1)标准化配置：建立统一的操作系统和应用软件配置模板，通过企业

干预，属于“事前防控”机制，旨在减少信息安全事件发生管理工具（如SCCM、Intune）进行统一部署；

的可能性；2)漏洞管理：定期进行终端漏洞扫描，确保终端设备及时安装操作系

控制类型#预防

(2)特定涵义：在“用户终端设备”场景下，“预防”体现为统、浏览器及第三方软件的安全补丁，修复已知脆弱点；

通过标准化配置、漏洞修复、权限限制、设备准入控制等手3)权限控制：实施最小权限原则，限制普通用户对系统关键功能（如

段降低终端被攻击或数据泄露的风险；例如，通过组策略强注册表修改、驱动安装）的访问权限，防止误操作或恶意软件利用权

雷泽佳编制-2025A01

GB∕T22081-2024《网络安全技术——信息安全控制》之59：“8技术控制-7.2用户终端设备”专业深度解读和应用指导材料

属性维度属性值属性涵义解读属性应用说明与实施要点

制终端安装必威体育精装版补丁，或通过MDM系统禁止未授权设备接入网限漏洞；

络；该控制类型与“主题和属性”的“预防”定义一致，强4)准入控制：部署网络访问控制（NAC）系统，确保终端设备在接入网

调在风险发生前主动干预。络前完成安全合规性检查（如防病毒状态、补丁版本），否则限制其

网络访问权限。

1)数据加密：对终端硬盘、移动存储介质及敏感文件实施加密（如

(1)通用涵义：通过技术、管理或物理措施构建主动防御屏障BitLocker、FileVault），并由企业统一管理密钥，确保静态数据安