安全移動存儲介質(zhì)管理辦法(20210219213139)

1、神州數(shù)碼公司安全移動存儲介質(zhì)管理辦法第一章 總 則第一條 為加強神州數(shù)碼公司（以下簡稱“公司”）安全移動存儲介 質(zhì)配發(fā)、使用和銷毀的全過程管理， 確保公司計算機內(nèi)網(wǎng)信息與外部信息 交換過程中的信息安全，依據(jù)國家和公司相關(guān)規(guī)定，制定本辦法。第二條 本辦法適用于公司系統(tǒng)各單位（以下簡稱“各單位”）工作 人員、借調(diào)及聘用人員 （ 以下簡稱“工作人員” ）。第三條 安全移動存儲介質(zhì)是指通過專用注冊工具對普通的移動存 儲介質(zhì)（主要為移動硬盤、 U 盤）內(nèi)數(shù)據(jù)經(jīng)過高強度算法加密，并根據(jù)安 全控制策略的需要進行數(shù)據(jù)區(qū)劃分， 使其具有較高安全性能的移動存儲介 質(zhì)。第四條 安全移動存儲介質(zhì)的管理，遵循“統(tǒng)一購置

2、、統(tǒng)一標識、統(tǒng) 一備案、跟蹤管理”的原則，嚴格控制發(fā)放范圍。第五條 公司保密委員會 （ 保密領(lǐng)導(dǎo)小組 ） 對各單位安全移動存儲介 質(zhì)的使用負有指導(dǎo)、監(jiān)督、檢查等管理職責(zé)。第六條 各單位應(yīng)當(dāng)指定專人負責(zé)移動存儲介質(zhì)日常管理和運行維 護工作。第七條 涉及國家秘密信息的交換、保存、處理按國家有關(guān)法律、法 規(guī)和制度執(zhí)行。第二章 配 發(fā)第八條 各單位按規(guī)定確定配發(fā)范圍， 經(jīng)審核批準配發(fā)和使用安全移 動存儲介質(zhì)。第九條 安全移動存儲介質(zhì)由各單位信息管理部門 （以下簡稱管理部 門）負責(zé)統(tǒng)一購置、配發(fā)和管理。第十條 根據(jù)工作需要， 各單位確定購置安全移動存儲介質(zhì)的數(shù)量及 類型。第十一條 安全移動存儲介質(zhì)使用前

3、應(yīng)由管理部門統(tǒng)一標識、 策略制 定、編號，并登記備案。第十二條 安全移動存儲介質(zhì)的申請、注冊、變更、清退應(yīng)填寫神 州數(shù)碼公司安全移動存儲介質(zhì)管理業(yè)務(wù)申請單 （附件 1），經(jīng)使用部門負 責(zé)人審核后，統(tǒng)一由管理部門辦理相關(guān)手續(xù)。第三章 使 用第十三條 安全移動存儲介質(zhì)應(yīng)當(dāng)用于存儲工作信息 , 不得用于其他 用途。涉及公司企業(yè)秘密的信息必須存放在保密區(qū)， 不得使用普通存儲介 質(zhì)存儲涉及公司企業(yè)秘密的信息。第十四條 禁止將安全移動存儲介質(zhì)中涉及公司企業(yè)秘密的信息拷 貝到外網(wǎng)計算機， 禁止在外網(wǎng)計算機上保存、 處理涉及公司企業(yè)秘密的信第十五條 安全移動存儲介質(zhì)存儲涉及到公司敏感信息的內(nèi)容， 應(yīng)對 文件實

4、施口令保護設(shè)置。第十六條 使用人應(yīng)當(dāng)定期對安全移動存儲介質(zhì)存儲信息進行整理。第十七條 嚴禁長期在安全移動存儲介質(zhì)上工作， 不得將安全移動存 儲介質(zhì)當(dāng)成本地磁盤使用。第十八條 在安全移動存儲介質(zhì)使用過程中，應(yīng)當(dāng)注意檢查病毒、木 馬等惡意代碼，注意遠離水源、火源，避免接觸強磁物體、避免陽光直接 照射。第十九條 各單位每年對安全移動存儲介質(zhì)進行一次清理、核對，并 填寫神州數(shù)碼公司安全移動存儲介質(zhì)核對表 （附件 2）。第四章 維修及銷毀第二十條 安全移動存儲介質(zhì)的維修工作由管理部門專業(yè)技術(shù)人員 負責(zé)。第二十一條 安全移動存儲介質(zhì)需作數(shù)據(jù)恢復(fù)的， 應(yīng)由各單位計算機 專業(yè)技術(shù)人員進行操作 ; 必須送外部作

5、數(shù)據(jù)恢復(fù)的，應(yīng)由管理部門負責(zé)人 審核同意后， 到具有保密資質(zhì)的單位進行數(shù)據(jù)恢復(fù)， 須填寫神州數(shù)碼公 司安全移動存儲介質(zhì)維修單 （附件 3）。第二十二條 安全移動存儲介質(zhì)在報廢前， 應(yīng)由使用部門進行信息清 除處理。因介質(zhì)損壞無法進行信息清除時， 由使用部門負責(zé)人簽署意見后， 交管理部門銷毀。第二十三條 如安全移動存儲介質(zhì)不慎遺失， 當(dāng)事人應(yīng)立即報本部門 負責(zé)人，及時采取有效措施， 防止信息泄密， 如有泄密由當(dāng)事人負全部責(zé) 任，同時應(yīng)報管理部門進行登記備案。第二十四條 各單位工作人員離崗、 離職前，應(yīng)將統(tǒng)一配發(fā)的安全移 動存儲介質(zhì)退還管理部門并辦理相關(guān)手續(xù)。第二十五條 不再使用或不能使用的安全移動

6、存儲介質(zhì)應(yīng)及時上交 管理部門。管理部門應(yīng)對需報廢的安全移動存儲介質(zhì)與領(lǐng)取時登記的類 型、電子 （產(chǎn)品） 序列號、編號等核對一致后按規(guī)定進行銷毀處理。第二十六條 安全移動存儲介質(zhì)應(yīng)由各單位統(tǒng)一銷毀， 須填寫神州 數(shù)碼公司安全移動存儲介質(zhì)銷毀清單 （附件 4）。第五章 附則第二十七條因違反本辦法泄露國家和公司秘密者，按照有關(guān)規(guī)定給 予責(zé)任人行政或黨紀處分；情節(jié)嚴重構(gòu)成犯罪的，依法追究刑事責(zé)任。第二十八條本辦法由公司科技信息部、保密工作領(lǐng)導(dǎo)小組辦公室負 責(zé)解釋并監(jiān)督執(zhí)行。第二十九條 本辦法自印發(fā)之日起施行。附件1神州數(shù)碼公司安全移動存儲介質(zhì)管理業(yè)務(wù)申請單表格編號:姓名部門處室電話時間備注申請業(yè)務(wù)類型

7、申請存儲介質(zhì)注冊已有存儲 介質(zhì)介質(zhì)編號.（管理部門填寫）丿丨質(zhì)編號.（管理部丨門填寫丿安全策略：丿1質(zhì)變更安全策略安全策略一；安全策略二；原策略.安全策略一.安全策略一.苴他原策略. 安王策略;1 安王策略二;變更后策略：處結(jié)收一.處A結(jié)收一.一 其他O更換存儲介質(zhì)11”1；円口”0 円 M 原有介質(zhì)編號：新介質(zhì)編號：更換存儲介質(zhì)原有丿1質(zhì)編號：新丿1質(zhì)編號：清退存儲介質(zhì)介質(zhì)編號:因：部門負責(zé)/不安裝客丿端因.人意見：管理部門審批意見：技術(shù)工程師受理情況:附件2神州數(shù)碼公司安全移動存儲介質(zhì)核對表部門:序號人員姓名介質(zhì)編號安全策略備注1策略i策略21策略 1策略22策略1策略23策略1 策略24策略1 策略25策略1 策略26策略1 策略27策略1策略28策略1 策略29策略1 -策略210策略1 -策略2部門審核簽字：H期年 月日附件3神州數(shù)碼公司安全移動存儲介質(zhì)維修單姓名立f? 門姓名部門是否涉密介質(zhì)內(nèi)主要內(nèi)容71v報修時間介質(zhì)維部門負責(zé)人意見簽字:管理部門受理意見簽字