安全移動存儲介質管理辦法(20210219213139)

1、神州數碼公司安全移動存儲介質管理辦法第一章 總 則第一條 為加強神州數碼公司（以下簡稱“公司”）安全移動存儲介 質配發(fā)、使用和銷毀的全過程管理， 確保公司計算機內網信息與外部信息 交換過程中的信息安全，依據國家和公司相關規(guī)定，制定本辦法。第二條 本辦法適用于公司系統(tǒng)各單位（以下簡稱“各單位”）工作 人員、借調及聘用人員 （ 以下簡稱“工作人員” ）。第三條 安全移動存儲介質是指通過專用注冊工具對普通的移動存 儲介質（主要為移動硬盤、 U 盤）內數據經過高強度算法加密，并根據安 全控制策略的需要進行數據區(qū)劃分， 使其具有較高安全性能的移動存儲介 質。第四條 安全移動存儲介質的管理，遵循“統(tǒng)一購置

2、、統(tǒng)一標識、統(tǒng) 一備案、跟蹤管理”的原則，嚴格控制發(fā)放范圍。第五條 公司保密委員會 （ 保密領導小組 ） 對各單位安全移動存儲介 質的使用負有指導、監(jiān)督、檢查等管理職責。第六條 各單位應當指定專人負責移動存儲介質日常管理和運行維 護工作。第七條 涉及國家秘密信息的交換、保存、處理按國家有關法律、法 規(guī)和制度執(zhí)行。第二章 配 發(fā)第八條 各單位按規(guī)定確定配發(fā)范圍， 經審核批準配發(fā)和使用安全移 動存儲介質。第九條 安全移動存儲介質由各單位信息管理部門 （以下簡稱管理部 門）負責統(tǒng)一購置、配發(fā)和管理。第十條 根據工作需要， 各單位確定購置安全移動存儲介質的數量及 類型。第十一條 安全移動存儲介質使用前

3、應由管理部門統(tǒng)一標識、 策略制 定、編號，并登記備案。第十二條 安全移動存儲介質的申請、注冊、變更、清退應填寫神 州數碼公司安全移動存儲介質管理業(yè)務申請單 （附件 1），經使用部門負 責人審核后，統(tǒng)一由管理部門辦理相關手續(xù)。第三章 使 用第十三條 安全移動存儲介質應當用于存儲工作信息 , 不得用于其他 用途。涉及公司企業(yè)秘密的信息必須存放在保密區(qū)， 不得使用普通存儲介 質存儲涉及公司企業(yè)秘密的信息。第十四條 禁止將安全移動存儲介質中涉及公司企業(yè)秘密的信息拷 貝到外網計算機， 禁止在外網計算機上保存、 處理涉及公司企業(yè)秘密的信第十五條 安全移動存儲介質存儲涉及到公司敏感信息的內容， 應對 文件實

4、施口令保護設置。第十六條 使用人應當定期對安全移動存儲介質存儲信息進行整理。第十七條 嚴禁長期在安全移動存儲介質上工作， 不得將安全移動存 儲介質當成本地磁盤使用。第十八條 在安全移動存儲介質使用過程中，應當注意檢查病毒、木 馬等惡意代碼，注意遠離水源、火源，避免接觸強磁物體、避免陽光直接 照射。第十九條 各單位每年對安全移動存儲介質進行一次清理、核對，并 填寫神州數碼公司安全移動存儲介質核對表 （附件 2）。第四章 維修及銷毀第二十條 安全移動存儲介質的維修工作由管理部門專業(yè)技術人員 負責。第二十一條 安全移動存儲介質需作數據恢復的， 應由各單位計算機 專業(yè)技術人員進行操作 ; 必須送外部作

5、數據恢復的，應由管理部門負責人 審核同意后， 到具有保密資質的單位進行數據恢復， 須填寫神州數碼公 司安全移動存儲介質維修單 （附件 3）。第二十二條 安全移動存儲介質在報廢前， 應由使用部門進行信息清 除處理。因介質損壞無法進行信息清除時， 由使用部門負責人簽署意見后， 交管理部門銷毀。第二十三條 如安全移動存儲介質不慎遺失， 當事人應立即報本部門 負責人，及時采取有效措施， 防止信息泄密， 如有泄密由當事人負全部責 任，同時應報管理部門進行登記備案。第二十四條 各單位工作人員離崗、 離職前，應將統(tǒng)一配發(fā)的安全移 動存儲介質退還管理部門并辦理相關手續(xù)。第二十五條 不再使用或不能使用的安全移動

6、存儲介質應及時上交 管理部門。管理部門應對需報廢的安全移動存儲介質與領取時登記的類 型、電子 （產品） 序列號、編號等核對一致后按規(guī)定進行銷毀處理。第二十六條 安全移動存儲介質應由各單位統(tǒng)一銷毀， 須填寫神州 數碼公司安全移動存儲介質銷毀清單 （附件 4）。第五章 附則第二十七條因違反本辦法泄露國家和公司秘密者，按照有關規(guī)定給 予責任人行政或黨紀處分；情節(jié)嚴重構成犯罪的，依法追究刑事責任。第二十八條本辦法由公司科技信息部、保密工作領導小組辦公室負 責解釋并監(jiān)督執(zhí)行。第二十九條 本辦法自印發(fā)之日起施行。附件1神州數碼公司安全移動存儲介質管理業(yè)務申請單表格編號:姓名部門處室電話時間備注申請業(yè)務類型

7、申請存儲介質注冊已有存儲 介質介質編號.（管理部門填寫）丿丨質編號.（管理部丨門填寫丿安全策略：丿1質變更安全策略安全策略一；安全策略二；原策略.安全策略一.安全策略一.苴他原策略. 安王策略;1 安王策略二;變更后策略：處結收一.處A結收一.一 其他O更換存儲介質11”1；円口”0 円 M 原有介質編號：新介質編號：更換存儲介質原有丿1質編號：新丿1質編號：清退存儲介質介質編號:因：部門負責/不安裝客丿端因.人意見：管理部門審批意見：技術工程師受理情況:附件2神州數碼公司安全移動存儲介質核對表部門:序號人員姓名介質編號安全策略備注1策略i策略21策略 1策略22策略1策略23策略1 策略24策略1 策略25策略1 策略26策略1 策略27策略1策略28策略1 策略29策略1 -策略210策略1 -策略2部門審核簽字：H期年 月日附件3神州數碼公司安全移動存儲介質維修單姓名立f? 門姓名部門是否涉密介質內主要內容71v報修時間介質維部門負責人意見簽字:管理部門受理意見簽字