P01-移動(dòng)介質(zhì)安全管理規(guī)范-V1

第5頁/共5頁移動(dòng)介質(zhì)安全管理規(guī)范（V1.0）文檔編號(hào)移動(dòng)介質(zhì)安全管理規(guī)范–V1.0文檔敏感性敏感項(xiàng)目監(jiān)理文檔編寫編寫日期文檔審核審核日期公開范圍

目錄TOC\o"1-2"\h\z\u1. 目的 32. 范圍 33. 安全策略要求 33.1. 移動(dòng)介質(zhì)購置、收發(fā) 33.2. 移動(dòng)介質(zhì)使用 33.3. 移動(dòng)介質(zhì)的保管 43.4. 移動(dòng)介質(zhì)的維修 43.5. 移動(dòng)介質(zhì)的報(bào)廢與處理 4目的本規(guī)范規(guī)定了單位信息安全技術(shù)項(xiàng)目移動(dòng)介質(zhì)安全管理規(guī)范。范圍本規(guī)范適用于單位信息安全技術(shù)項(xiàng)目。安全策略要求移動(dòng)介質(zhì)購置、收發(fā)信息化管理部門購置、收發(fā)存儲(chǔ)介質(zhì)時(shí)，要嚴(yán)格履行清點(diǎn)、登記、編號(hào)、簽收等手續(xù)。涉密介質(zhì)應(yīng)在顯眼的位置做出“絕密”、“機(jī)密”、“秘密”的密級(jí)標(biāo)識(shí)。介質(zhì)密級(jí)的確定依據(jù)其存儲(chǔ)信息的最高密級(jí)。各單位需要使用移動(dòng)介質(zhì)的內(nèi)部人員，應(yīng)進(jìn)行領(lǐng)用登記。傳遞涉密存儲(chǔ)介質(zhì)時(shí)，應(yīng)當(dāng)包裝密封，并且標(biāo)明密級(jí)、編號(hào)和收發(fā)件單位名稱。移動(dòng)介質(zhì)使用移動(dòng)介質(zhì)的管理原則是：“誰使用，誰負(fù)責(zé)”。介質(zhì)使用人員對(duì)所使用的存儲(chǔ)介質(zhì)負(fù)責(zé)。用戶將移動(dòng)電子介質(zhì)接入網(wǎng)絡(luò)和信息系統(tǒng)前，必須進(jìn)行病毒、木馬檢測(cè)和殺毒處理，防止病毒侵入侵和傳染。外來存儲(chǔ)介質(zhì)未經(jīng)本單位信息化管理部門授權(quán)不得擅自接入、拷貝、記錄、打印任何內(nèi)部信息。確需使用時(shí)，應(yīng)向本單位信息化管理部門登記。存儲(chǔ)有內(nèi)部重要或敏感信息的移動(dòng)介質(zhì)應(yīng)安排專人進(jìn)行妥善保管，未經(jīng)授權(quán)不得將載有敏感信息的存儲(chǔ)介質(zhì)隨意存放或帶出辦公地點(diǎn)。用戶不得在內(nèi)網(wǎng)與外網(wǎng)之間交叉使用存儲(chǔ)介質(zhì)。移動(dòng)介質(zhì)的保管移動(dòng)存儲(chǔ)介質(zhì)的保管應(yīng)進(jìn)行編號(hào)、分類，在顯著位置注明保存信息的級(jí)別。信息化管理部門每季度對(duì)存儲(chǔ)介質(zhì)與收、發(fā)登記信息進(jìn)行一次核查，以減少介質(zhì)丟失的機(jī)會(huì)。移動(dòng)介質(zhì)保管人員或介質(zhì)領(lǐng)用人員未經(jīng)本單位信息化管理部門允許，嚴(yán)禁對(duì)存儲(chǔ)介質(zhì)進(jìn)行修理和更換。移動(dòng)介質(zhì)的維修信息中心負(fù)責(zé)指導(dǎo)和監(jiān)管涉密存儲(chǔ)介質(zhì)的購置、維修、報(bào)廢和銷毀。存儲(chǔ)介質(zhì)如確需送外維修或進(jìn)行數(shù)據(jù)恢復(fù)，需要由存儲(chǔ)介質(zhì)所屬負(fù)責(zé)人填寫《存儲(chǔ)介質(zhì)攜帶外出審批表》，履行審批手續(xù)后方可攜帶外出維修。移動(dòng)介質(zhì)的報(bào)廢與處理存儲(chǔ)介質(zhì)在物理傳輸過程中的安全控制，應(yīng)選擇可靠的傳遞方式和防盜竊措施。重要信息的存取需要授權(quán)和記錄。移動(dòng)介質(zhì)記錄的信息如果不再需要或介質(zhì)棄用時(shí)，須立即清除信息。移動(dòng)介質(zhì)涉密信息的清除，除考慮刪除、格式化等方式外，還要進(jìn)行數(shù)據(jù)覆蓋寫入等操作。移動(dòng)介質(zhì)棄用時(shí)，還要考慮借助專業(yè)軟件多次格式化、物理破壞、物理粉碎、消磁等操作。

附錄存儲(chǔ)介質(zhì)攜帶外出審批表部門外出日期使用人預(yù)計(jì)歸還日期介質(zhì)標(biāo)識(shí)編號(hào)原因說明申請(qǐng)部門負(fù)