6.2移動介質(zhì)安全管理制度-v1.0

1、XX局移動存儲介質(zhì)安全管理制度文檔信息文檔名稱文檔編號文檔類別策略方針 口管理制度 工作流程 口操作指南 口運維記錄口其他口當(dāng)前版本1.0創(chuàng)建日期文檔編輯部門文檔作者聯(lián)系方式修訂記錄文檔版本日期修改人員審閱人員修訂摘要審批發(fā)布序號審核記錄日期審閱人員1237第一章 總則第一條 目的。為進一步加強XX局的信息系統(tǒng)移動存儲介質(zhì)的管理， 確保檔案信息的安全，依據(jù)XX局信息安全管理辦法制 定本管理制度。第二條 對象。XX局信息系統(tǒng)內(nèi)部所有的移動存儲介質(zhì)（例如 U盤、 移動硬盤、軟盤、光盤、磁帶、存儲卡等等）。第三條范圍。本制度適用于XX局信息系統(tǒng)涉及的移動存儲介質(zhì)。第四條 要求。XX局信息系統(tǒng)安全管理

2、要求統(tǒng)一遵循GB/T 22239-2008信息安全技術(shù)信息系統(tǒng)安全等級保護基本要 求。第二章 介質(zhì)管理第五條移動存儲介質(zhì)的管理應(yīng)遵循“統(tǒng)一購買、統(tǒng)一標(biāo)識、登記注 冊、集中管理、責(zé)任到人”的原則。第六條嚴(yán)格限制在單位重要辦公區(qū)域的計算機上使用私人的攜帶移動存儲設(shè)備，移動設(shè)備包括但不限于U盤、移動硬盤、數(shù) 據(jù)相機、存儲卡、帶拍照和存儲功能的手機等。第七條 移動存儲介質(zhì)由各院（部）指定的介質(zhì)管理員負責(zé)統(tǒng)一購買， 所購置的設(shè)備必須為正規(guī)廠商生產(chǎn)的合格產(chǎn)品。第八條各院（部）建立統(tǒng)一的移動存儲設(shè)備資料庫，記錄設(shè)備的密 級、用途、硬件特征碼、管理部門、責(zé)任人等信息備查，涉 密移動存儲介質(zhì)應(yīng)在顯著位置粘貼密級

3、標(biāo)識。所標(biāo)密級應(yīng)按 其所存儲信息的最高密級進行標(biāo)識。第九條各院（部）建立移動存儲設(shè)備發(fā)放流程，由專人負責(zé)設(shè)備發(fā) 放工作，需要使用移動存儲設(shè)備的部門或者個人需提出申 請，并說明用途，到各院（部）介質(zhì)管理員處領(lǐng)用。第十條 移動存儲設(shè)備損壞不得擅自拆卸，嚴(yán)禁將損壞的移動存儲介 質(zhì)出售或隨意丟棄，應(yīng)立即交回各院（部）介質(zhì)管理員統(tǒng)一 處理。第H一條涉密移動存儲介質(zhì)嚴(yán)禁外送維修，確需維修需經(jīng)各院（部） 主管領(lǐng)導(dǎo)批準(zhǔn)，維修時應(yīng)在各院（部）介質(zhì)管理員的監(jiān)督 下進行。第十二條 不再使用或報廢的移動存儲介質(zhì)，應(yīng)交回各院（部）介質(zhì) 管理員，采取保密技術(shù)手段確保其所存儲信息不可恢復(fù)或 進行物理銷毀。銷毀涉密移動存儲介

4、質(zhì)須經(jīng)各院（部）領(lǐng) 導(dǎo)批準(zhǔn)，并履行登記、相關(guān)人員簽字等手續(xù)。第三章 內(nèi)部使用第十三條 各院（部）內(nèi)部只能使用由各院（部）介質(zhì)管理員統(tǒng)一派 發(fā)的移動存儲設(shè)備，嚴(yán)禁外來移動存儲設(shè)備在單位內(nèi)使用， 確因工作需要須到各院（部）介質(zhì)管理員設(shè)置的專用計算 機上使用。第十四條各院（部）介質(zhì)管理員對涉密移動存儲介質(zhì)要定期進行保 密技術(shù)檢查，隨時掌握每個移動存儲設(shè)備的工作狀態(tài)，監(jiān)控設(shè)備使用過程。第十五條 涉密移動存儲介質(zhì)嚴(yán)禁在與國際互聯(lián)網(wǎng)相連接的計算機上 使用，嚴(yán)禁使用非涉密移動存儲介質(zhì)存儲、處理保密信息。第十六條 涉密計算機應(yīng)具備移動存儲識別能力，可由各院（部）介 質(zhì)管理員或者計算機使用者設(shè)定，只允許合法的移

5、動存儲 設(shè)備在特定涉密計算機上使用。第十七條涉密移動存儲介質(zhì)不得降低密級使用，嚴(yán)禁將涉密移動存 儲介質(zhì)進行重新格式化或刪除信息等方式后，作為普通存 儲介質(zhì)使用。第十八條移動存儲設(shè)備嚴(yán)禁外借，嚴(yán)禁將涉密移動存儲介質(zhì)交與責(zé) 任人以外的其他人員或者親屬使用。第十九條 移動存儲介質(zhì)存儲的數(shù)據(jù)必須與密級相符，只能低于設(shè)定 密級，禁止通過移動存儲介質(zhì)將涉密信息拷貝在家用電腦 或外單位電腦上。第二十條 各院（部）應(yīng)具備移動存儲設(shè)備使用痕跡記錄、敏感信息 訪問快速反應(yīng)，信息泄密責(zé)任事故追查等能力。第二十一條人員離職離崗前，要將所保管的移動存儲介質(zhì)全部退 回，備份其設(shè)備使用日志，并辦理相關(guān)移交手續(xù)。第四章 設(shè)備

6、外帶第二十二條 移動存儲設(shè)備原則上不得帶離單位使用，如確因工作需 要需帶離單位的，須經(jīng)各院（部）領(lǐng)導(dǎo)批準(zhǔn)，并確保涉 密移動存儲介質(zhì)始終處于攜帶責(zé)任人的有效控制之下。第二十三條 攜帶涉密移動存儲介質(zhì)外出，需向介質(zhì)管理員申請，備 案本次外出攜帶的資料內(nèi)容樣本，設(shè)定有效使用期限， 到期處理方式等。第二十四條 嚴(yán)禁以明文的形式將資料存儲在移動存儲設(shè)備中， 應(yīng)配 備資料使用口令或鑰匙，口令設(shè)置應(yīng)滿足安全需要，不 得過于簡單和容易猜測，禁止將解密鑰匙與資料同時存 放在同一個移動存儲介質(zhì)中。第二十五條嚴(yán)禁攜帶移動存儲介質(zhì)出境，確因工作需要攜帶出境的，應(yīng)當(dāng)按照有關(guān)保密規(guī)定辦理特殊批準(zhǔn)和攜帶手續(xù)。第二十六條 如因工作需要需攜帶筆記本電腦或者 PC機離開單位， 必須確保計算機移動存儲訪問受保護，重要敏感數(shù)據(jù)需 經(jīng)過加密處理，安裝防拷貝系統(tǒng)防止非法訪問。第二十七條 設(shè)備帶回后應(yīng)交由安全管理人員確認(rèn)介質(zhì)序列號， 并作 病毒木馬掃描等日常處理，方可實行聯(lián)機操作，接入單 位內(nèi)部使用。第二十八條 從外單位通過移動存儲設(shè)備帶回單位的數(shù)據(jù)必須經(jīng)過 安全驗證，確保符合單位數(shù)據(jù)管理規(guī)定方可拷入單位