移動存儲設備管理規(guī)范

1、移動存儲設備管理規(guī)范（試行）一、管理員管理規(guī)范1、涉密移動存儲介質(zhì)由單位指定的相關部門負責統(tǒng)一購買，所購置的設備必須為正規(guī)廠商 生產(chǎn)的合格產(chǎn)品；2、公司建立統(tǒng)一的移動存儲設備資料庫，記錄設備的密級、用途、硬件特征碼、管理部門、責任人等信息備查，涉密移動存儲介質(zhì)應在顯著位置粘貼密級標識。所標密級應按其所存儲信息的最高密級進行標識；3、公司建立移動存儲設備發(fā)放流程，設備管理員負責設備發(fā)放工作，需要使用移動存儲設 備的部門或者個人需提出申請，并說明用途；4、禁止涉密移動存儲介質(zhì)由公司人員私自外送維修，確需維修需經(jīng)公司主管領導批準，維 修時應在公司指派人員的監(jiān)督下進行；5、公司信息安全管理員對涉密移動

2、存儲介質(zhì)要定期進行保密技術檢查，隨時掌握每個移動 存儲設備的工作狀態(tài)，監(jiān)控設備使用過程；6、涉密計算機應具備移動存儲識別能力，可由信息安全管理員或者計算機使用者設定，只 允許合法的移動存儲設備在特定涉密計算機上使用；7、管理員應定時檢查移動設備使用情況，防止公司人員將涉密移動存儲介質(zhì)交與責任人以 外的其他人員或者親屬使用；8、管理員需要對從其他公司通過移動存儲設備帶回本公司的數(shù)據(jù)進行安全驗證，確保符合公司數(shù)據(jù)管理規(guī)定方可拷入公司內(nèi)部使用；9、管理員需要定期對公司的移動存儲設備進行病毒查殺以及故障監(jiān)測，如需對設備進行更 換或維修，需報上級部門批準。、公司人員使用規(guī)范1、嚴禁將涉密移動存儲介質(zhì)交與

3、責任人以外的其他人員或者親屬使用;2、 公司個人或部門需要使用移動存儲設備時，需要提出申請，并說明用途；3、 一律禁止私人攜帶移動存儲設備進入辦公區(qū)域，移動設備包括但不限于 U盤、移動硬盤、 數(shù)據(jù)相機、存儲卡、帶拍照和存儲功能的手機等；4、移動存儲設備損壞不得擅自拆卸，嚴禁將損壞涉密移動存儲介質(zhì)出售或隨意丟棄，應立即交回行政部統(tǒng)一處理；5、不再使用或報廢的涉密移動存儲介質(zhì)，應交回行政部，采取保密技術手段確保其所存儲信息不可恢復或進行物理銷毀；6、銷毀涉密移動存儲介質(zhì)須經(jīng)公司領導批準，并履行登記、相關人員簽字等手續(xù)；7、公司內(nèi)部只能使用由公司統(tǒng)一派發(fā)的移動存儲設備，嚴禁外來移動存儲設備在公司內(nèi)使

4、用，確因工作需要須到指定專用計算機上使用；8、涉密移動存儲介質(zhì)嚴禁在與國際互聯(lián)網(wǎng)相連接的計算機上使用，嚴禁使用非涉密移動存儲介質(zhì)存儲、處理保密信息；9、涉密移動存儲介質(zhì)不得降低密級使用，嚴禁將涉密移動存儲介質(zhì)進行重新格式化或刪除信息等方式后，作為普通存儲介質(zhì)使用；10、嚴禁以明文的形式將資料存儲在移動存儲設備中，應配備資料使用口令或鑰匙，口令設置應滿足安全需要，不得過于簡單和容易猜測，禁止將解密鑰匙與資料同時存放在同一個 移動存儲介質(zhì)中；11、移動存儲介質(zhì)存儲的數(shù)據(jù)必須與密級相符，禁止通過移動存儲介質(zhì)將涉密信息拷貝在 家用電腦或外公司電腦上；12、涉密人員離職離崗前，要將所保管的涉密移動存儲介質(zhì)全部退回，備份其設備使用日 志，并辦理相關移交手續(xù);13、移動存儲設備原則上不得帶離公司使用，如確因工作需要需帶離公司的，須經(jīng)公司領 導批準，并確保涉密移動存儲介質(zhì)始終處于攜帶責任人的