涉密和非涉密移動存儲介質(zhì)管理制度

涉密和非涉密移動存儲介質(zhì)管理制度一、概述為了確保涉密和非涉密移動存儲介質(zhì)的安全管理，防止數(shù)據(jù)泄密和信息丟失，本公司特制定了本制度，以規(guī)范和管理所有涉密和非涉密移動存儲介質(zhì)的使用和保管。二、涉密移動存儲介質(zhì)管理2.1涉密移動存儲介質(zhì)的定義本制度所稱涉密移動存儲介質(zhì)，是指存儲了公司涉密信息的可移動存儲介質(zhì)，包括但不限于：U盤、移動硬盤、CD/DVD等。2.2涉密移動存儲介質(zhì)的使用在使用涉密移動存儲介質(zhì)前，必須進(jìn)行身份驗證，并經(jīng)過授權(quán)才能使用。涉密移動存儲介質(zhì)只能被用于存儲、傳輸和處理涉密信息，不得用于存儲、傳輸和處理非涉密信息。涉密移動存儲介質(zhì)必須加密存儲，并且加密算法必須符合國家或行業(yè)標(biāo)準(zhǔn)。涉密移動存儲介質(zhì)必須與公司內(nèi)部網(wǎng)絡(luò)隔離，不得互相傳輸數(shù)據(jù)。在涉密移動存儲介質(zhì)上存儲的數(shù)據(jù)必須定期備份，并保證備份的安全。2.3涉密移動存儲介質(zhì)的保管涉密移動存儲介質(zhì)必須在專門的保險柜中存放，并由專人保管。對于涉密移動存儲介質(zhì)的使用和歸還必須進(jìn)行記錄，包括安全審計員的授權(quán)記錄、借用和歸還記錄等。當(dāng)涉密移動存儲介質(zhì)發(fā)生丟失、損壞等情況時，必須立即報告安全審計員并進(jìn)行詳細(xì)的事故調(diào)查，同時采取必要的措施以防數(shù)據(jù)泄露。三、非涉密移動存儲介質(zhì)管理3.1非涉密移動存儲介質(zhì)的定義本制度所稱非涉密移動存儲介質(zhì)，是指存儲了公司非涉密信息的可移動存儲介質(zhì)，如打印紙、U盤、移動硬盤等。3.2非涉密移動存儲介質(zhì)的使用非涉密移動存儲介質(zhì)的使用必須遵守公司內(nèi)部安全管理制度。非涉密移動存儲介質(zhì)的使用不得違反國家或行業(yè)標(biāo)準(zhǔn)規(guī)定。非涉密移動存儲介質(zhì)必須加密存儲，并經(jīng)過授權(quán)才能存儲數(shù)據(jù)。在非涉密移動存儲介質(zhì)上存儲的數(shù)據(jù)必須定期備份，并保證備份的安全。3.3非涉密移動存儲介質(zhì)的保管非涉密移動存儲介質(zhì)必須在安全固定的地方存放。對于非涉密移動存儲介質(zhì)的使用和歸還必須進(jìn)行記錄，包括借用和歸還記錄等。當(dāng)非涉密移動存儲介質(zhì)發(fā)生丟失、損壞等情況時，必須立即報告相關(guān)責(zé)任人并進(jìn)行事故調(diào)查，同時采取必要的措施以防數(shù)據(jù)泄露。四、責(zé)任監(jiān)管部門對涉密移動存儲介質(zhì)的管理負(fù)責(zé)，并進(jìn)行定期核查和檢查。公司各部門負(fù)責(zé)對所使用的涉密和非涉密移動存儲介質(zhì)進(jìn)行管理和保管，并對因管理失誤造成的后果負(fù)責(zé)。五、附則本制度為公司的一項重要制度，必須