介質安全管理制度

1、介質安全管理規(guī)范修改記錄版本號版本日期修改人審批人修改記錄一、 目的為防止介質可能帶來涉密信息或重要信息的泄露或丟失，以規(guī)范其在復制、遷移、重復使用、保存及廢棄等方面的處置方法和管理要求，特制定本規(guī)定。二、 適用范圍本規(guī)范適用于組織介質在復制、遷移、重復使用、保存及廢棄等方面的管理及介質的外部管理，也適用于第三方的介質在組織內部的使用控制。三、 定義個人介質包括磁盤、U盤、可移動硬盤和打印的介質、筆記本電腦等。生產介質包括磁帶、磁盤、光盤等。四、 職責自動化班負責信息中心生產介質的使用控制及處置管理。介質的使用人負責在單位內部介質的使用控制及處置管理。五、 管理規(guī)范1. 介質的接入管理5.1.

2、1) 干部職工不得私自將個人筆記本帶入本單位并接入生產網絡。5.1.2) 第三方帶入的介質，若需要在自動化班的終端或服務器上導入導出數(shù)據(jù)時，應該有自動化班授權，使用前，必須對介質進行殺毒。第三方介質不允許在機房內使用 。 2. 介質的存放環(huán)境5.2.1) 介質由于其體積較小，易于流傳的特點，使用時應注意對其安全保管，防止丟失。5.2.2) 對于磁帶、磁盤等帶有磁性介質的介質應注意其保存環(huán)境，保證其長期有效。5.2.3) 用于生產網絡的介質（如備份光盤、磁帶等）應由自動化班專人負責保管，存放于機房或辦公環(huán)境專用柜中，防止其被盜、被毀、被未授權修改以及信息的非法泄漏。5.2.4) 應根據(jù)數(shù)據(jù)備份的

3、需要確定須異地存儲的備份介質，存儲地的環(huán)境要求和管理方法應與本地相同。3. 介質的使用5.3.1) 因公務需要攜帶生產介質外出時，必須經負責人審批同意。5.3.2) 對送出維修或銷毀的介質應首先清除介質中的敏感數(shù)據(jù)，對存儲關鍵或重要信息的存儲介質未經批準不得自行銷毀。5.3.3) 當干部職工轉崗或離職時，應確保所有信息已轉移給相關科室，并且將必要信息備份至其他介質，并將它從設備中安全的刪除，去處原有的口令和其他個人信息。5.3.4) 介質的傳遞要求：（1） 應選取可靠的速遞公司承擔介質的傳遞工作，介質傳遞時間、安全保障（防火、防震、防潮、防磁、防盜）等方面的要求應在與速遞公司的合同中加以約定。

4、速遞公司的資質、介質傳遞流程、速遞合同須經信息中心批準。（2） 當存有敏感業(yè)務信息的介質進行異地傳輸時，應選擇本單位可靠人員進行傳遞，并且使用專用安全箱包進行包裝，傳遞過程保留有相應的記錄。4. 介質的維護5.4.1) 作為重要用途的光盤、磁帶、移動硬盤，應按照信息分類原則進行分類管理，做好信息標識，并且由專人保管在安全的地方，不再用其作為信息交換的介質。對重要介質中的數(shù)據(jù)和軟件采取加密存儲。5.4.2) 應對備份用途的光盤、磁帶、移動硬盤建立介質目錄清單，由介質管理人員定期根據(jù)目錄清單對介質的使用現(xiàn)狀進行檢查，檢查內容包括完整性（數(shù)據(jù)是否損壞或丟失）和可用性（介質是否受到物理破壞）。5. 介質的報廢5.5.1) 科室內部介質的廢棄必須經過科室領導的認可，參照損壞的硬盤、軟盤安全管理制度執(zhí)行。介質廢棄前，應檢查并刪除信息，確保沒有敏感信息留存。5.5.2) 包含有關鍵及重要信息的需要廢棄的介質交信息中心，由信息中心辦公室采用相關技術手段統(tǒng)一安排處理，由辦公室做好處理記錄，確保信息安全。六、 相關文件及記錄第三方移動媒體接入登記表介質借用記錄表第三方移動媒體接入登記表No： 第三方單位名稱項目名稱項目負責人聯(lián)系方式接入設備類型數(shù)量接入?yún)^(qū)域與要求權限與IP分配說明對口科室負責人簽字實施人員簽字分管主任簽字備注注：機房設備不允許第三方使用未經授權的筆記本、U盤、移動硬盤等移動媒體接入。