SWZ 守望者用于组织依法拥有或获得明确管理授权的工作终端。产品能力应在清晰的管理目的、内部制度和权限边界内使用。
01
设备授权范围
仅纳管企业自有设备,或组织已依法获得明确管理权限的设备。不得用于未授权的个人设备或与工作目的无关的终端。
02
制度公示与人员告知
企业应在内部制度中清晰说明终端管理、画面查看、远程控制、录像、摄像头、文件访问和数据处置规则,并依据适用要求完成必要的人员告知与授权。产品不以隐蔽、越权或与工作无关的监控为设计目标。
03
管理员约束
应根据职责设置分级权限和管理范围,对高影响操作配置审批,并定期检查审计记录,防止管理员滥用。
04
数据最小化
仅收集和保存完成明确安全目的所必要的画面、录像、摄像头、日志和文件信息,设置合理保存期限,并控制访问和导出。
05
禁止用途
不得将产品用于非法入侵、窃取数据、规避司法取证、偷拍偷录或其他侵犯隐私与合法权益的行为。
06
客户责任
使用方应根据适用法律法规、劳动制度及内部信息安全政策,完成必要的制度公示、权限配置、人员告知和数据保护措施。
