安全移動(dòng)存儲(chǔ)介質(zhì)管理辦法

1、神州數(shù)碼公司安全移動(dòng)存儲(chǔ)介質(zhì)管理辦法第一章總則第一條為加強(qiáng)神州數(shù)碼公司（以下簡(jiǎn)稱(chēng)“公司”）安全移動(dòng)存儲(chǔ)介質(zhì)配發(fā)、使用和銷(xiāo)毀的全過(guò)程管理，確保公司計(jì)算機(jī)內(nèi)網(wǎng)信息與外部信息交換過(guò)程中的信息安全，依據(jù)國(guó)家和公司相關(guān)規(guī)定，制定本辦法。第二條本辦法適用于公司系統(tǒng)各單位（以下簡(jiǎn)稱(chēng)“各單位”）工作人員、借調(diào)及聘用人員（以下簡(jiǎn)稱(chēng)“工作人員”）。第三條安全移動(dòng)存儲(chǔ)介質(zhì)是指通過(guò)專(zhuān)用注冊(cè)工具對(duì)普通的移動(dòng)存儲(chǔ)介質(zhì)（主要為移動(dòng)硬盤(pán)、U盤(pán)）內(nèi)數(shù)據(jù)經(jīng)過(guò)高強(qiáng)度算法加密，并根據(jù)安全控制策略的需要進(jìn)行數(shù)據(jù)區(qū)劃分，使其具有較高安全性能的移動(dòng)存儲(chǔ)介質(zhì)。第四條安全移動(dòng)存儲(chǔ)介質(zhì)的管理，遵循“統(tǒng)一購(gòu)置、統(tǒng)一標(biāo)識(shí)、統(tǒng)一備案、跟蹤管理”的原則

2、，嚴(yán)格控制發(fā)放范圍。第五條公司保密委員會(huì)（保密領(lǐng)導(dǎo)小組）對(duì)各單位安全移動(dòng)存儲(chǔ)介質(zhì)的使用負(fù)有指導(dǎo)、監(jiān)督、檢查等管理職責(zé)。第六條各單位應(yīng)當(dāng)指定專(zhuān)人負(fù)責(zé)移動(dòng)存儲(chǔ)介質(zhì)日常管理和運(yùn)行維護(hù)工作。第七條涉及國(guó)家秘密信息的交換、保存、處理按國(guó)家有關(guān)法律、法規(guī)和制度執(zhí)行。第二章配發(fā)第八條各單位按規(guī)定確定配發(fā)范圍，經(jīng)審核批準(zhǔn)配發(fā)和使用安全移動(dòng)存儲(chǔ)介質(zhì)。第九條安全移動(dòng)存儲(chǔ)介質(zhì)由各單位信息管理部門(mén)（以下簡(jiǎn)稱(chēng)管理部門(mén)）負(fù)責(zé)統(tǒng)一購(gòu)置、配發(fā)和管理。第十條根據(jù)工作需要，各單位確定購(gòu)置安全移動(dòng)存儲(chǔ)介質(zhì)的數(shù)量及類(lèi)型。第十一條安全移動(dòng)存儲(chǔ)介質(zhì)使用前應(yīng)由管理部門(mén)統(tǒng)一標(biāo)識(shí)、策略制定、編號(hào)，并登記備案。第十二條安全移動(dòng)存儲(chǔ)介質(zhì)的申請(qǐng)、注

3、冊(cè)、變更、清退應(yīng)填寫(xiě)神州數(shù)碼公司安全移動(dòng)存儲(chǔ)介質(zhì)管理業(yè)務(wù)申請(qǐng)單（附件1），經(jīng)使用部門(mén)負(fù)責(zé)人審核后，統(tǒng)一由管理部門(mén)辦理相關(guān)手續(xù)。第三章使用第十三條安全移動(dòng)存儲(chǔ)介質(zhì)應(yīng)當(dāng)用于存儲(chǔ)工作信息,不得用于其他用途。涉及公司企業(yè)秘密的信息必須存放在保密區(qū)，不得使用普通存儲(chǔ)介質(zhì)存儲(chǔ)涉及公司企業(yè)秘密的信息。第十四條禁止將安全移動(dòng)存儲(chǔ)介質(zhì)中涉及公司企業(yè)秘密的信息拷貝到外網(wǎng)計(jì)算機(jī)，禁止在外網(wǎng)計(jì)算機(jī)上保存、處理涉及公司企業(yè)秘密的信息。第十五條安全移動(dòng)存儲(chǔ)介質(zhì)存儲(chǔ)涉及到公司敏感信息的內(nèi)容，應(yīng)對(duì)文件實(shí)施口令保護(hù)設(shè)置。第十六條使用人應(yīng)當(dāng)定期對(duì)安全移動(dòng)存儲(chǔ)介質(zhì)存儲(chǔ)信息進(jìn)行整理。第十七條嚴(yán)禁長(zhǎng)期在安全移動(dòng)存儲(chǔ)介質(zhì)上工作，不得將安

4、全移動(dòng)存儲(chǔ)介質(zhì)當(dāng)成本地磁盤(pán)使用。第十八條在安全移動(dòng)存儲(chǔ)介質(zhì)使用過(guò)程中，應(yīng)當(dāng)注意檢查病毒、木馬等惡意代碼，注意遠(yuǎn)離水源、火源，避免接觸強(qiáng)磁物體、避免陽(yáng)光直接照射。第十九條各單位每年對(duì)安全移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行一次清理、核對(duì)，并填寫(xiě)神州數(shù)碼公司安全移動(dòng)存儲(chǔ)介質(zhì)核對(duì)表（附件2）。第四章維修及銷(xiāo)毀第二十條安全移動(dòng)存儲(chǔ)介質(zhì)的維修工作由管理部門(mén)專(zhuān)業(yè)技術(shù)人員負(fù)責(zé)。第二十一條安全移動(dòng)存儲(chǔ)介質(zhì)需作數(shù)據(jù)恢復(fù)的，應(yīng)由各單位計(jì)算機(jī)專(zhuān)業(yè)技術(shù)人員進(jìn)行操作;必須送外部作數(shù)據(jù)恢復(fù)的，應(yīng)由管理部門(mén)負(fù)責(zé)人審核同意后，到具有保密資質(zhì)的單位進(jìn)行數(shù)據(jù)恢復(fù)，須填寫(xiě)神州數(shù)碼公司安全移動(dòng)存儲(chǔ)介質(zhì)維修單（附件3）第二十二條安全移動(dòng)存儲(chǔ)介質(zhì)在報(bào)廢前，

5、應(yīng)由使用部門(mén)進(jìn)行信息清除處理。因介質(zhì)損壞無(wú)法進(jìn)行信息清除時(shí)，由使用部門(mén)負(fù)責(zé)人簽署意見(jiàn)后，交管理部門(mén)銷(xiāo)毀。第二十三條如安全移動(dòng)存儲(chǔ)介質(zhì)不慎遺失，當(dāng)事人應(yīng)立即報(bào)本部門(mén)負(fù)責(zé)人，及時(shí)采取有效措施，防止信息泄密，如有泄密由當(dāng)事人負(fù)全部責(zé)任，同時(shí)應(yīng)報(bào)管理部門(mén)進(jìn)行登記備案。第二十四條各單位工作人員離崗、離職前，應(yīng)將統(tǒng)一配發(fā)的安全移動(dòng)存儲(chǔ)介質(zhì)退還管理部門(mén)并辦理相關(guān)手續(xù)。第二十五條不再使用或不能使用的安全移動(dòng)存儲(chǔ)介質(zhì)應(yīng)及時(shí)上交管理部門(mén)。管理部門(mén)應(yīng)對(duì)需報(bào)廢的安全移動(dòng)存儲(chǔ)介質(zhì)與領(lǐng)取時(shí)登記的類(lèi)型、電子（產(chǎn)品）序列號(hào)、編號(hào)等核對(duì)致后按規(guī)定進(jìn)行銷(xiāo)毀處理。第二十六條安全移動(dòng)存儲(chǔ)介質(zhì)應(yīng)由各單位統(tǒng)一銷(xiāo)毀，須填寫(xiě)神州數(shù)碼公司安全

6、移動(dòng)存儲(chǔ)介質(zhì)銷(xiāo)毀清單（附件4）o第五章？附則第二十七條因違反本辦法泄露國(guó)家和公司秘密者，按照有關(guān)規(guī)定給予責(zé)任人行政或黨紀(jì)處分；情節(jié)嚴(yán)重構(gòu)成犯罪的，依法追究刑事責(zé)任。第二十八條本辦法由公司科技信息部、保密工作領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)解釋并監(jiān)督執(zhí)行。第二十九條本辦法自印發(fā)之日起施行。附件1神州數(shù)碼公司安全移動(dòng)存儲(chǔ)介質(zhì)管理業(yè)務(wù)申請(qǐng)單表格編號(hào)姓名部門(mén)處室電話時(shí)間備注申請(qǐng)口申請(qǐng)存儲(chǔ)介質(zhì)介質(zhì)編號(hào)：（管理部門(mén)填寫(xiě)）業(yè)務(wù)注冊(cè)已有存儲(chǔ)介質(zhì)安全策略：口安全策略一；口安全策略二；其他：備注：口變更安全策略原策略：口安全策略一；口安全策略二；其他。變更后策略：口安全策略一；安全策略二；其他：備注：口更換存儲(chǔ)介質(zhì)原有介質(zhì)編號(hào)

7、：新介質(zhì)編號(hào)：清退存儲(chǔ)介質(zhì)介質(zhì)編號(hào):原因：口不安裝客戶(hù)端原因：部門(mén)負(fù)責(zé)人意見(jiàn)：負(fù)責(zé)人簽字：年月日管理部門(mén)審批意見(jiàn)：負(fù)責(zé)人簽字：年月日技術(shù)工程師受理情況：負(fù)責(zé)人簽字：年月日附件2神州數(shù)碼公司安全移動(dòng)存儲(chǔ)介質(zhì)核對(duì)表部門(mén):在舁廳P人員姓名介質(zhì)編與安全策略備注1口策略1口策略22口策略1口策略23口策略1口策略24口策略1口策略25口策略1口策略26口策略1口策略27口策略1口策略28口策略1口策略29口策略1口策略210口策略1口策略2部門(mén)審核簽字：日期：年月日附件3神州數(shù)碼公司安全移動(dòng)存儲(chǔ)介質(zhì)維修單姓名部門(mén)是否涉密介質(zhì)編p介質(zhì)內(nèi)主要內(nèi)容報(bào)修時(shí)間介質(zhì)維修要求部門(mén)負(fù)責(zé)人意見(jiàn)簽字：年月日管理部門(mén)受理意見(jiàn)簽字：