终端设备及外围设备交由外部单位维修处理应经本单位批准。

这道题的答案判定为“错误”，通常基于信息安全管理制度中对于**涉密或敏感设备维修的严格管控要求**。以下是详细解析： ### 核心考点 本题考察的是**终端设备及外围设备外送维修的安全管理流程**，特别是涉及国家秘密、工作秘密或敏感信息时的特殊规定。 ### 详细解析 1. **一般情况 vs. 涉密/敏感情况** * **普通非涉密设备**：对于完全不涉及敏感信息的普通办公设备，交由外部单位维修时，确实需要经过本单位相关部门（如IT部门或资产管理部门）的批准和登记，以确保资产安全和数据备份。 * **涉密或承载敏感信息的设备**：根据《中华人民共和国保守国家秘密法》及相关信息安全保密规定，**涉密计算机及外设严禁擅自送外维修**。如果必须外送维修，有着极其严格的审批和监管流程，不仅仅是简单的“经本单位批准”即可。 2. **为什么原题表述是错误的？** 原题表述“终端设备及外围设备交由外部单位维修处理应经本单位批准”过于笼统，且隐含了“只要批准就可以外送”的意思，这在安全管理上是不严谨甚至违规的，主要原因如下： * **缺少“拆除存储部件”的关键步骤**：对于涉密或敏感设备，外送维修前**必须拆除硬盘、芯片等存储介质**，并由专人保管。仅经过“批准”而未拆除存储介质直接外送，会导致严重的数据泄露风险。 * **缺少“定点维修”的要求**：涉密设备维修通常要求在**本单位内部进行**，或者送至**保密行政管理部门审查批准的定点单位**进行，不能随意交给任意外部单位。 * **缺少“现场监督”的要求**：即使送到定点单位维修，也往往要求本单位人员**全程旁站监督**，防止维修过程中非法复制、留存数据。 3. **正确的做法（标准规范）** 根据信息安全保密管理规定，终端设备及外围设备维修应遵循以下原则： * **优先内部维修**：尽量由本单位技术人员进行维修。 * **确需外送的限制**： 1. 必须经本单位**主管领导**或**保密委员会**严格审批（不仅仅是普通批准）。 2. 必须送至**具备相应资质的定点维修单位**。 3. 维修前必须**拆除所有存储介质**（如硬盘、内存条等），确保存储介质不离身、不外流。 4. 维修过程应有本单位人员**全程监督**。 * **报废处理**：对于无法修复的涉密设备，应按涉密载体销毁规定进行销毁，不得随意丢弃或卖给废品回收站。 ### 结论 原题表述忽略了**拆除存储介质**、**定点维修**、**全程监督**等关键安全措施，容易误导人们认为只要“批准”就可以将带有数据的设备直接交给外部单位，这违反了信息安全保密的基本原则。因此，该说法是**错误**的。 > **记忆口诀**：涉密设备不外送，确需外送拆硬盘；定点维修有人盯，审批监督不能少。