SWZ 守望者用於組織依法擁有或獲得明確管理授權的工作終端。產品能力應在清晰的管理目的、內部製度和權限邊界內使用。
01
設備授權範圍
僅納管企業自有設備,或組織已依法取得明確管理權限的設備。不得用於未授權的個人設備或與工作目的無關的終端。
02
制度公示與人員告知
企業應在內部系統中清楚說明終端管理、畫面檢視、遠端控制、錄影、攝影機、文件存取和資料處置規則,並依據適用要求完成必要的人員告知與授權。產品不以隱密、越權或與工作無關的監控為設計目標。
03
管理員約束
應根據職責設定分級權限和管理範圍,對高影響操作配置審批,並定期檢查審計記錄,防止管理員濫用。
04
資料最小化
僅收集和保存完成明確安全目的所必要的畫面、錄影、攝影機、日誌和文件信息,設定合理保存期限,並控制存取和匯出。
05
禁止用途
不得將產品用於非法入侵、竊取資料、規避司法取證、偷拍偷錄或其他侵犯隱私與合法權益的行為。
06
客戶責任
使用方應依據適用法律法規、勞動制度及內部資訊安全政策,完成必要的製度公告、權限配置、人員告知及資料保護措施。
