安全移動(dòng)存儲(chǔ)介質(zhì)管理辦法

1、附件河南省電力公司安全移動(dòng)存儲(chǔ)介質(zhì)管理辦法（試行）第一章 總 則第一條 為加強(qiáng)河南省電力公司（以下簡(jiǎn)稱“公司”）安全 移動(dòng)存儲(chǔ)介質(zhì)配發(fā)、 使用和銷毀的全過(guò)程管理， 確保公司計(jì)算機(jī) 內(nèi)網(wǎng)信息與外部信息交換過(guò)程中的信息安全， 依據(jù)國(guó)家和公司相 關(guān)規(guī)定，制定本辦法。第二條 本辦法適用于公司系統(tǒng)各單位 （以下簡(jiǎn)稱“各單位” ） 工作人員、借調(diào)及聘用人員 （以下簡(jiǎn)稱“工作人員” ）。第三條 安全移動(dòng)存儲(chǔ)介質(zhì)是指通過(guò)專用注冊(cè)工具對(duì)普通的 移動(dòng)存儲(chǔ)介質(zhì)（主要為移動(dòng)硬盤、 U 盤）內(nèi)數(shù)據(jù)經(jīng)過(guò)高強(qiáng)度算法 加密， 并根據(jù)安全控制策略的需要進(jìn)行數(shù)據(jù)區(qū)劃分， 使其具有較 高安全性能的移動(dòng)存儲(chǔ)介質(zhì)。第四條 安全移動(dòng)存儲(chǔ)

2、介質(zhì)的管理，遵循“統(tǒng)一購(gòu)置、統(tǒng)一 標(biāo)識(shí)、統(tǒng)一備案、跟蹤管理”的原則，嚴(yán)格控制發(fā)放范圍。第五條 公司保密委員會(huì) （保密領(lǐng)導(dǎo)小組 ）對(duì)各單位安全移動(dòng) 存儲(chǔ)介質(zhì)的使用負(fù)有指導(dǎo)、監(jiān)督、檢查等管理職責(zé)。第六條 各單位應(yīng)當(dāng)指定專人負(fù)責(zé)移動(dòng)存儲(chǔ)介質(zhì)日常管理和 運(yùn)行維護(hù)工作。第七條 涉及國(guó)家秘密信息的交換、保存、處理按國(guó)家有關(guān) 法律、法規(guī)和制度執(zhí)行。第二章 配 發(fā)第八條 各單位按規(guī)定確定配發(fā)范圍，經(jīng)審核批準(zhǔn)配發(fā)和使 用安全移動(dòng)存儲(chǔ)介質(zhì)。第九條 安全移動(dòng)存儲(chǔ)介質(zhì)由各單位信息管理部門（以下簡(jiǎn) 稱管理部門）負(fù)責(zé)統(tǒng)一購(gòu)置、配發(fā)和管理。第十條 根據(jù)工作需要，各單位確定購(gòu)置安全移動(dòng)存儲(chǔ)介質(zhì) 的數(shù)量及類型。第十一條 安全移

3、動(dòng)存儲(chǔ)介質(zhì)使用前應(yīng)由管理部門統(tǒng)一標(biāo) 識(shí)、策略制定、編號(hào)，并登記備案。第十二條 安全移動(dòng)存儲(chǔ)介質(zhì)的申請(qǐng)、注冊(cè)、變更、清退應(yīng) 填寫河南省電力公司安全移動(dòng)存儲(chǔ)介質(zhì)管理業(yè)務(wù)申請(qǐng)單 （附 件 1 ），經(jīng)使用部門負(fù)責(zé)人審核后，統(tǒng)一由管理部門辦理相關(guān)手續(xù)。第三章 使 用第十三條 安全移動(dòng)存儲(chǔ)介質(zhì)應(yīng)當(dāng)用于存儲(chǔ)工作信息 ,不得 用于其他用途。 涉及公司企業(yè)秘密的信息必須存放在保密區(qū)， 不 得使用普通存儲(chǔ)介質(zhì)存儲(chǔ)涉及公司企業(yè)秘密的信息。第十四條 禁止將安全移動(dòng)存儲(chǔ)介質(zhì)中涉及公司企業(yè)秘密的 信息拷貝到外網(wǎng)計(jì)算機(jī)， 禁止在外網(wǎng)計(jì)算機(jī)上保存、 處理涉及公 司企業(yè)秘密的信息。第十五條 安全移動(dòng)存儲(chǔ)介質(zhì)存儲(chǔ)涉及到公司敏感信

4、息的內(nèi) 容，應(yīng)對(duì)文件實(shí)施口令保護(hù)設(shè)置。第十六條 使用人應(yīng)當(dāng)定期對(duì)安全移動(dòng)存儲(chǔ)介質(zhì)存儲(chǔ)信息進(jìn)行 整理。第十七條 嚴(yán)禁長(zhǎng)期在安全移動(dòng)存儲(chǔ)介質(zhì)上工作，不得將安 全移動(dòng)存儲(chǔ)介質(zhì)當(dāng)成本地磁盤使用。第十八條 在安全移動(dòng)存儲(chǔ)介質(zhì)使用過(guò)程中，應(yīng)當(dāng)注意檢查 病毒、木馬等惡意代碼，注意遠(yuǎn)離水源、火源，避免接觸強(qiáng)磁物 體、避免陽(yáng)光直接照射。第十九條 各單位每年對(duì)安全移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行一次清理、 核對(duì)，并填寫河南省電力公司安全移動(dòng)存儲(chǔ)介質(zhì)核對(duì)表 （附 件 2 ）。第四章 維修及銷毀第二十條 安全移動(dòng)存儲(chǔ)介質(zhì)的維修工作由管理部門專業(yè)技 術(shù)人員負(fù)責(zé)。第二十一條 安全移動(dòng)存儲(chǔ)介質(zhì)需作數(shù)據(jù)恢復(fù)的，應(yīng)由各單 位計(jì)算機(jī)專業(yè)技術(shù)人員

5、進(jìn)行操作 ;必須送外部作數(shù)據(jù)恢復(fù)的，應(yīng) 由管理部門負(fù)責(zé)人審核同意后， 到具有保密資質(zhì)的單位進(jìn)行數(shù)據(jù) 恢復(fù)，須填寫河南省電力公司安全移動(dòng)存儲(chǔ)介質(zhì)維修單 （附 件 3 ）。第二十二條 安全移動(dòng)存儲(chǔ)介質(zhì)在報(bào)廢前，應(yīng)由使用部門進(jìn) 行信息清除處理。 因介質(zhì)損壞無(wú)法進(jìn)行信息清除時(shí)， 由使用部門 負(fù)責(zé)人簽署意見(jiàn)后，交管理部門銷毀。第二十三條 如安全移動(dòng)存儲(chǔ)介質(zhì)不慎遺失，當(dāng)事人應(yīng)立即 報(bào)本部門負(fù)責(zé)人，及時(shí)采取有效措施， 防止信息泄密，如有泄密 由當(dāng)事人負(fù)全部責(zé)任，同時(shí)應(yīng)報(bào)管理部門進(jìn)行登記備案。第二十四條 各單位工作人員離崗、離職前，應(yīng)將統(tǒng)一配發(fā) 的安全移動(dòng)存儲(chǔ)介質(zhì)退還管理部門并辦理相關(guān)手續(xù)。第二十五條 不再使

6、用或不能使用的安全移動(dòng)存儲(chǔ)介質(zhì)應(yīng)及 時(shí)上交管理部門。 管理部門應(yīng)對(duì)需報(bào)廢的安全移動(dòng)存儲(chǔ)介質(zhì)與領(lǐng) 取時(shí)登記的類型、電子 （產(chǎn)品 ）序列號(hào)、編號(hào)等核對(duì)一致后按規(guī)定 進(jìn)行銷毀處理。第二十六條 安全移動(dòng)存儲(chǔ)介質(zhì)應(yīng)由各單位統(tǒng)一銷毀，須填 寫河南省電力公司安全移動(dòng)存儲(chǔ)介質(zhì)銷毀清單 （附件 4 ）。第五章 ? 附 則第二十七條 因違反本辦法泄露國(guó)家和公司秘密者，按照有 關(guān)規(guī)定給予責(zé)任人行政或黨紀(jì)處分 ;情節(jié)嚴(yán)重構(gòu)成犯罪的，依法 追究刑事責(zé)任。第二十八條本辦法由公司科技信息部、保密工作領(lǐng)導(dǎo)小組 辦公室負(fù)責(zé)解釋并監(jiān)督執(zhí)行。第二十九條 本辦法自印發(fā)之日起施行。附件1河南省電力公司安全移動(dòng)存儲(chǔ)介質(zhì)管理業(yè)務(wù)申請(qǐng)單表格

7、編號(hào)：姓名部門處室電話時(shí)間備注申請(qǐng) 業(yè)務(wù) 類型申請(qǐng)存儲(chǔ)介質(zhì) 注冊(cè)已有存儲(chǔ) 介質(zhì)介質(zhì)編號(hào)：（管理部門填寫）安全策略：安全策略一；安全策略二； 其他：備注：變更安全策略原策略：安全策略一；安全策略二；其他。變更后策略：安全策略一；安全策略二； 其他：備注：更換存儲(chǔ)介質(zhì)原有介質(zhì)編號(hào)：新介質(zhì)編號(hào)：清退存儲(chǔ)介質(zhì)介質(zhì)編號(hào)：原因：不安裝客戶端原因：部門負(fù)責(zé)人意見(jiàn)：負(fù)責(zé)人簽字：年 月日管理部門審批意見(jiàn)：負(fù)責(zé)人簽字：年 月 日技術(shù)工程師受理情況:負(fù)責(zé)人簽字:附件2河南省電力公司安全移動(dòng)存儲(chǔ)介質(zhì)核對(duì)表部門:序號(hào)人員姓名介質(zhì)編號(hào)安全策略備注1策略1 策略22策略1 策略23策略1 策略24策略1 策略25策略1 策略26策略1 策略27策略1 策略28策略1 策略29策略1 策略210策略1 策略2部門審核簽字：日期：年 月日附件3河南省電力公司安全移動(dòng)存儲(chǔ)介質(zhì)維修單姓名部門是否涉密介質(zhì)編號(hào)介質(zhì)內(nèi) 主要內(nèi)容報(bào)修時(shí)間介質(zhì)維 修要求部門負(fù)責(zé)人 意見(jiàn)簽字：年 月日管理部門 受理意見(jiàn)簽字：年