信息系統(tǒng)介質(zhì)安全管理制度

1、信息系統(tǒng)介質(zhì)安全管理制度第一章總則第一條為加強(qiáng)（）信息系統(tǒng)（以下簡(jiǎn)稱“信息系統(tǒng)”）介質(zhì)安全管理，即對(duì)存儲(chǔ)介質(zhì)的使用、存儲(chǔ)、攜帶、記錄、清單等活動(dòng)提供明確的安全管理標(biāo)準(zhǔn)，特制訂此制度。第二條本制度適用于（）（）部。第三條本制度所指的存儲(chǔ)介質(zhì)是指用于存放數(shù)據(jù)的存儲(chǔ)載體，包括磁帶、磁盤、光盤、移動(dòng)硬盤等。第二章介質(zhì)管理標(biāo)準(zhǔn)第四條光盤、移動(dòng)硬盤、磁帶和可記錄光盤驅(qū)動(dòng)器/刻錄機(jī)的處理都要交由部門內(nèi)專人處理。信息安全小組負(fù)責(zé)實(shí)施和執(zhí)行介質(zhì)的銷毀處理。第五條存儲(chǔ)介質(zhì)要專人負(fù)責(zé)進(jìn)行歸檔，并對(duì)存儲(chǔ)介質(zhì)歸檔數(shù)據(jù)進(jìn)行保管維護(hù)（一旦發(fā)現(xiàn)數(shù)據(jù)損害，要重新備份到不同的介質(zhì)）。第六條保管人管理的存儲(chǔ)介質(zhì)以及用來備份或是災(zāi)難

2、恢復(fù)的存儲(chǔ)介質(zhì)，需存放在專用文件柜中。第七條用做系統(tǒng)備份的存儲(chǔ)介質(zhì)要與用戶使用管理下的存儲(chǔ)介質(zhì)分開放置，而且要慎重管理，以保證在需要恢復(fù)的情況下能夠迅速得到并使用，同時(shí)在資產(chǎn)管理目錄清單里必須詳細(xì)記錄。第八條必須對(duì)所有存儲(chǔ)介質(zhì)的出入及其使用記錄進(jìn)行控制。第九條存儲(chǔ)介質(zhì)要全面考慮數(shù)據(jù)分類標(biāo)簽的需求，如磁帶，磁盤及其它存儲(chǔ)介質(zhì)等有不同的分類標(biāo)簽。第十條存儲(chǔ)介質(zhì)在存放時(shí)，需要用不同的標(biāo)簽或介質(zhì)類型來表示是原件還是拷貝件。第十一條通過外部運(yùn)輸人員傳遞的存儲(chǔ)介質(zhì)需要接受者簽字等措施，以保證傳送安全到達(dá)。第十二條仔細(xì)閱讀產(chǎn)品外包裝上介質(zhì)的處理說明。把介質(zhì)存放在適合的地方，如遠(yuǎn)離電磁干擾和灰塵、盡量通風(fēng)和使

3、用適合的容器、柜子、儲(chǔ)存室以防止非法訪問。第十三條為確保介質(zhì)在傳送途中免受損壞，郵寄時(shí)最好使用氣泡袋等防止損壞包裝。第十四條為防止介質(zhì)在傳送途中遭受碰撞，需采用牢固、可靠的包裝方式。第十五條需依據(jù)傳送介質(zhì)的敏感度采取適合的包裝方式，如使用可上鎖的容器。第十六條無論何種傳送形式，都必須有可追溯的明確標(biāo)識(shí)，如運(yùn)貨單和收件人的確切地址。第十七條所傳送的介質(zhì)中不允許含有“冗余”的數(shù)據(jù)。具體方法請(qǐng)參照介質(zhì)銷毀程序。第十八條如介質(zhì)是在內(nèi)部分發(fā)，需采取相應(yīng)安全措施。第十九條所有含有內(nèi)部信息的存儲(chǔ)介質(zhì)對(duì)外部人員都是保密的，嚴(yán)禁員工、第三方服務(wù)人員和合作方將其帶走。第二十條對(duì)重要數(shù)據(jù)采取加密存儲(chǔ)，加密方式依據(jù)國

4、家相關(guān)規(guī)定，并定期對(duì)密碼進(jìn)行檢查及更新。第二十一條任何計(jì)算機(jī)存儲(chǔ)介質(zhì)不再用于存儲(chǔ)保密信息之前，必須要進(jìn)行格式化等數(shù)據(jù)清除操作。第二十二條歸檔介質(zhì)內(nèi)的數(shù)據(jù)內(nèi)容需要定期半年進(jìn)行一次測(cè)試,確認(rèn)是否還可用。第二十三條歸檔的介質(zhì)需要定期半年依照介質(zhì)存放登記表清單，進(jìn)行一次盤點(diǎn)。詳見附件3第二十四條定期檢查各業(yè)務(wù)系統(tǒng)存儲(chǔ)介質(zhì)的狀態(tài)和容量，及時(shí)進(jìn)行檢修和升級(jí)，滿足業(yè)務(wù)要求；第二十五條對(duì)存儲(chǔ)介質(zhì)歸檔數(shù)據(jù)進(jìn)行保管維護(hù)，一旦發(fā)現(xiàn)數(shù)據(jù)損害，要重新備份到不同的介質(zhì)。第二十六條當(dāng)攜帶存儲(chǔ)介質(zhì)離開機(jī)房時(shí)需按照機(jī)房管理規(guī)定執(zhí)行。第二十七條在“介質(zhì)處理記錄”中登記銷毀的介質(zhì)。第二十八條磁帶、磁盤和光學(xué)貯存介質(zhì)必須在處置前進(jìn)行

5、物理銷毀，并由專人進(jìn)行監(jiān)督和核對(duì)。第二十九條對(duì)于磁帶，需從帶筒中取出磁帶卷，用小刀切割銷毀，然后放入垃圾桶。第三十條對(duì)于光盤、刻錄光盤等，需將其折疊，對(duì)半切割，將碎片放入垃圾桶第三章附則第三H一條本制度的解釋權(quán)歸（）部附件附件1存儲(chǔ)介質(zhì)處理記錄表1丁P存儲(chǔ)介質(zhì)編P存儲(chǔ)介質(zhì)類型日期處理方式操作人備注附件2存儲(chǔ)介質(zhì)使用記錄表編號(hào)：1丁P存儲(chǔ)介質(zhì)編P存儲(chǔ)介質(zhì)類型使用日期操作內(nèi)容介質(zhì)使用人備注附件3介質(zhì)存放登記表介質(zhì)存放登記表記錄順序號(hào)：No.介質(zhì)編號(hào)存儲(chǔ)內(nèi)容存放ftg保管人所屬部門保管期間驗(yàn)證人備注附件4介質(zhì)盤點(diǎn)記錄表介質(zhì)盤點(diǎn)記錄表1丁P名稱單位初盤數(shù)重復(fù)盤數(shù)量確認(rèn)數(shù)量盤點(diǎn)人盤點(diǎn)日期備注附件5測(cè)試數(shù)據(jù)記錄單測(cè)