介質安全管理制度.doc

介質安全管理制度1 總述通過加強對存儲涉密信息電腦與移動存儲介質（包括U盤、移動硬盤、光盤、軟盤等）的安全保密管理，增強使用人的防范意識，防止因使用電腦與移動存儲介質不當造成泄密。依據相關法律法規(guī)和各級關于計算機信息安全保密的文件精神，結合我司實際，特制定本規(guī)定。2 適用范圍本制度適用于我司所有相關信息管理人員。3 建立介質安全管理制度3.1 介質的使用、維護和銷毀規(guī)定1) 公司內網中禁止使用移動存儲介質。2) 特殊情況需要使用移動存儲必須由信息中心對存儲介質進行殺毒，并負責信息的復制，對于涉密信息，必須由部門領導簽字確認，由信息中心負責復制相關內容。3) 存儲過涉密信息的移動存儲介質，不得降低密級使用，不得與存儲普通信息的移動存儲介質混用；新啟用存儲涉密信息的移動存儲介質或使用移動存儲介質，必須進行安全檢查和查殺病毒處理。4) 本部門內使用的介質只限于本部門的人員使用，并只能在本部門的電腦上使用。5) 涉密信息禁止外界或拷貝到本部門以外的電腦。6) 對涉密電腦和存儲介質應登記備案，定期核查，確認使用人和責任人。實行專機專用，定點存放。未經批準的無關人員不得對此電腦進行操作。7) 外來人員如因工作需要借用電腦或存儲介質，則必須格式化系統(tǒng)和存儲介質。歸還時也必須格式化系統(tǒng)和存儲介質。8) 對淘汰和報廢的電腦和存儲介質，應清除設備上所有的數據。3.2 介質應存放在安全的環(huán)境中，做到防磁、防火、防潮、防止損壞。對脫機存放的各類介質（包括信息資產和軟件資產的介質）由專人負責進行檢查、控制和保護，以防止被盜、背會、被修改以及信息的非法泄露。3.3 對涉密電腦和存儲介質的使用、維修、外界和保管應進行登記，便于查詢、3.4 外來人員使用涉密數據，應經過信息安全小組審批。3.5 外來人員進入本中心涉密區(qū)域應把隨身的存儲介質或是可獲取機密的設備（手機、照相機等）留在非涉密區(qū)由專人保管。4 介質在物理傳輸過程的安全4.1 應對介質在物理傳輸過程中的人員選擇、打包、交付等情況進行控制。4.2 對介質歸檔和查詢等進行登記記錄。4.3 根據存檔介質的目錄清單定期盤點。4.4 涉密存儲介質原則上不得送外維修，必須送出維修時應首先清除介質中的敏感數據。4.5 涉密存儲介質在淘汰和報廢前，應清除介質中的敏感數據，嚴禁將涉密存儲介質作為廢品出售。4.6 對保密性較高的存儲介質未經批準不得自行銷毀。4.7 應對重要介質中的數據和軟件采取加密存儲。4.8 根據所承載數據和軟件的重要程度對介質進行分類和標識管理。5 可移動介質的銷毀管理移動介質銷毀可參照下述方式進行。5.1 移動硬盤：文件先做刪除，高級格式化后，低級格式化。報廢的硬盤，需要粉碎報廢。循環(huán)使用的硬盤，低級格式化后，拷入大量數據，覆蓋無用信息后，高級格式化，再使用。5.2 U盤：報廢后能正常使用的寫入大