介質(zhì)安全管理制度

1、介質(zhì)安全管理規(guī)范修改記錄版本號(hào)版本日期修改人審批人修改記錄為防止介質(zhì)可能帶來(lái)涉密信息或重要信息的泄露或丟失，以規(guī)范其在復(fù)制、遷移、重復(fù)使用、保存及廢棄等方面的處置方法和管理要求，特制定本規(guī)定。二、適用范圍本規(guī)范適用于組織介質(zhì)在復(fù)制、遷移、重復(fù)使用、保存及廢棄等方面的管理及介質(zhì)的外部管理，也適用于第三方的介質(zhì)在組織內(nèi)部的使用控制。三、定義個(gè)人介質(zhì)包括磁盤、U盤、可移動(dòng)硬盤和打印的介質(zhì)、筆記本電腦等。生產(chǎn)介質(zhì)包括磁帶、磁盤、光盤等。四、職責(zé)自動(dòng)化班負(fù)責(zé)信息中心生產(chǎn)介質(zhì)的使用控制及處置管理。介質(zhì)的使用人負(fù)責(zé)在單位內(nèi)部介質(zhì)的使用控制及處置管理。五、管理規(guī)范1 .介質(zhì)的接入管理1.1.1） 干部職工不得

2、私自將個(gè)人筆記本帶入本單位并接入生產(chǎn)網(wǎng)絡(luò)。1.1.2） 第三方帶入的介質(zhì)，若需要在自動(dòng)化班的終端或服務(wù)器上導(dǎo)入導(dǎo)出數(shù)據(jù)時(shí)，應(yīng)該有自動(dòng)化班授權(quán)，使用前，必須對(duì)介質(zhì)進(jìn)行殺毒。第三方介質(zhì)不允許在機(jī)房?jī)?nèi)使用。2 .介質(zhì)的存放環(huán)境2.1.1） 介質(zhì)由于其體積較小，易于流傳的特點(diǎn)，使用時(shí)應(yīng)注意對(duì)其安全保第3頁(yè)/共7頁(yè)管，防止丟失。2.1.2） 對(duì)于磁帶、磁盤等帶有磁性介質(zhì)的介質(zhì)應(yīng)注意其保存環(huán)境，保證其長(zhǎng)期有效。2.1.3） 用于生產(chǎn)網(wǎng)絡(luò)的介質(zhì)（如備份光盤、磁帶等）應(yīng)由自動(dòng)化班專人負(fù)責(zé)保管，存放于機(jī)房或辦公環(huán)境專用柜中，防止其被盜、被毀、被未授權(quán)修改以及信息的非法泄漏。2.1.4） 應(yīng)根據(jù)數(shù)據(jù)備份的需要確定

3、須異地存儲(chǔ)的備份介質(zhì)，存儲(chǔ)地的環(huán)境要求和管理方法應(yīng)與本地相同。3 .介質(zhì)的使用3.1.1） 因公務(wù)需要攜帶生產(chǎn)介質(zhì)外出時(shí)，必須經(jīng)負(fù)責(zé)人審批同意。3.1.2） 對(duì)送出維修或銷毀的介質(zhì)應(yīng)首先清除介質(zhì)中的敏感數(shù)據(jù)，對(duì)存儲(chǔ)關(guān)鍵或重要信息的存儲(chǔ)介質(zhì)未經(jīng)批準(zhǔn)不得自行銷毀。3.1.3） 當(dāng)干部職工轉(zhuǎn)崗或離職時(shí)，應(yīng)確保所有信息已轉(zhuǎn)移給相關(guān)科室，并且將必要信息備份至其他介質(zhì)，并將它從設(shè)備中安全的刪除，去處原有的口令和其他個(gè)人信息。3.1.4） 介質(zhì)的傳遞要求：（1）應(yīng)選取可靠的速遞公司承擔(dān)介質(zhì)的傳遞工作，介質(zhì)傳遞時(shí)間、安全保障（防火、防震、防潮、防磁、防盜）等方面的要求應(yīng)在與速遞公司的合同中加以約定。速遞公司的

4、資質(zhì)、介質(zhì)傳遞流程、速遞合同須經(jīng)信息中心批準(zhǔn)。（2）當(dāng)存有敏感業(yè)務(wù)信息的介質(zhì)進(jìn)行異地傳輸時(shí)，應(yīng)選擇本單位可靠人員進(jìn)行傳遞，并且使用專用安全箱包進(jìn)行包裝，傳遞過程保留有相應(yīng)的記錄。4 .介質(zhì)的維護(hù)4.1.1） 作為重要用途的光盤、磁帶、移動(dòng)硬盤，應(yīng)按照信息分類原則進(jìn)行分類管理，做好信息標(biāo)識(shí)，并且由專人保管在安全的地方，不再用其作為信息交換的介質(zhì)。對(duì)重要介質(zhì)中的數(shù)據(jù)和軟件采取加密存儲(chǔ)。4.1.2） 應(yīng)對(duì)備份用途的光盤、磁帶、移動(dòng)硬盤建立介質(zhì)目錄清單，由介質(zhì)管理人員定期根據(jù)目錄清單對(duì)介質(zhì)的使用現(xiàn)狀進(jìn)行檢查，檢查內(nèi)容包括完第4頁(yè)/共7頁(yè)整性（數(shù)據(jù)是否損壞或丟失）和可用性（介質(zhì)是否受到物理破壞）。5 .介質(zhì)的報(bào)廢5.1.1） 科室內(nèi)部介質(zhì)的廢棄必須經(jīng)過科室領(lǐng)導(dǎo)的認(rèn)可，參照損壞的硬盤、軟盤安全管理制度執(zhí)行。介質(zhì)廢棄前，應(yīng)檢查并刪除信息，確保沒有敏感信息留存。5.1.2） 包含有關(guān)鍵及重要信息的需要廢棄的介質(zhì)交信息中心，由信息中心辦公室采用相關(guān)技術(shù)手段統(tǒng)一安排處理，由辦公室做好處理記錄，確保信息安全。六、相關(guān)文件及記錄第三方移動(dòng)媒體接入登記表介質(zhì)借用記錄表第5頁(yè)/共7頁(yè)第三方移動(dòng)媒體接入登記表No：第二方單位名稱項(xiàng)目名稱項(xiàng)目負(fù)責(zé)人聯(lián)系方式接入設(shè)備類型數(shù)量接入?yún)^(qū)域與要求權(quán)限與IP分配說(shuō)明對(duì)口科室負(fù)責(zé)人簽字實(shí)施人員簽字分管主任簽字備注注：機(jī)房設(shè)備不允許第二方使用未經(jīng)授權(quán)的筆記本、U盤、移動(dòng)硬