介質安全管理制度-等保制度模板

xxxx介質平安管理制度（試行）第一章總那么第一條為加強xxxx介質平安管理，即對存儲介質的使用、存儲、攜帶、記錄、清單等活動提供明確的平安管理標準，制定本制度。第二條本制度適用于xxxx。第二章介質管理標準第三條保管人控制下的存儲介質和用來備份或是用做災難恢復的，需存放在一定平安級別的區(qū)域，當無人看管時,要將這些介質存放在辦公室或保密柜中。第四條用做一般系統(tǒng)備份的存儲介質可以與用戶控制下的存儲介質分開放置，必須被慎重管理以保證在需要恢復的情況下能夠得到，同時必須記錄在管理員的目錄清單里。第五條必須建立存儲介質的原始存儲目錄清單，并定期對備用目錄清單進行盤點，以備將來使用，當所有權發(fā)生變化時，必須進行存儲庫盤點。第六條存儲介質庫中介質的轉移和支配應該是可記錄的。第七條必須對所有存儲介質的出庫和入庫及其保持記錄進行控制。第八條存儲介質被運離或送出時，要被放在一個被鎖住的箱子里，用防篡改的封條封住。第九條安裝和使用存儲介質時必須防止非授權的訪問。第十條任何的存儲介質盤點與檢查出現(xiàn)差異必須報告給運維工作小組，并且介質庫中的所有介質，包括翻開過的空白帶和格式化過的、擦除過的、媒體操作裝置中的介質都必須有清單列表。責任人必須對所有的清單文檔簽字。第十一條含有敏感工作信息的存儲介質在郵遞或內部傳輸時候必須被放在標記的密封套子或是包裝盒中，被郵遞或傳輸?shù)酵獠繒r，內盒需要明確標記為敏感信息，外盒或封套不要標記敏感信息字樣。第十二條制定硬盤加密，硬盤口令等具體措施。第十三條含有敏感工作信息的存儲介質不再使用時，應與平安管理工作人員聯(lián)系，銷毀這些敏感信息存儲介質。第十四條存儲介質要全面考慮數(shù)據(jù)分類標簽的需求，如磁帶、磁盤及其它存儲介質等有不同的分類標簽。第十五條含有敏感信息的存儲介質的復制要有跟蹤、出處、輸送記錄，對拷貝的人需要了解具體情況。第十六條在復制或輸出敏感信息到存儲介質時，需要有人監(jiān)控（不能讓敏感信息自行輸出到遠程存儲介質，特別是遠程可移動存儲介質）。第十七條存儲介質的存放，需要用不同的標簽或介質類型來表示是原件還是拷貝件。第十八條含有敏感信息的存儲介質在傳遞過程中必須親自交給接受方。第十九條通過外部運輸人員傳遞的存儲介質需要接受者簽字等措施，以保證平安到達。第二十條需要有日志來記錄含有敏感信息的存儲介質的傳遞過程（多少、在哪里、接收者姓名、地址等）。第二十一條除非經(jīng)過管理部門特別同意，旅游時不能攜帶含有敏感信息的存儲介質。第二十二條除非存儲介質內的敏感信息已經(jīng)被加密,否那么存儲介質不許在無人看管的可移動設備上使用。第二十三條可移動存儲介質必須放在隨身攜帶的手提箱中，而不能放在其他的貨物托管地方。第二十四條所有含有內部信息的存儲介質對外部人員都是保密的，嚴禁員工、顧問和合作方帶走。第二十五條任何計算機存儲介質不再用于存儲保密信息之前，必須要進行格式化。第二十六條不允許將含有敏感信息的存儲介質和非敏感信息的存儲介質混放在一起。第二十七條存儲介質刪除敏感信息后，必須執(zhí)行重復寫操作防止數(shù)據(jù)恢復。第二十八條含有硬拷貝形式的敏感信息存儲介質的報廢處理方式是切碎或者燒毀。第二十九條如果將存儲介質給第三方使用，需要XXXX確認敏感信息已經(jīng)刪除。第三十條當攜帶存儲介質離開時必須出示通行證，所有此類物品必須在門衛(wèi)處記錄。第三十一條訪問磁帶、磁盤