1存儲介質(zhì)管理辦法

1、存儲介質(zhì)管理辦法修訂記錄版本編P修訂日期主要修訂摘要審核記錄審核人員屬于部門審核日期第一章總則第一條為了加強(qiáng)公司備份數(shù)據(jù)安全管理，進(jìn)一步規(guī)范備份數(shù)據(jù)的傳輸、歸檔、處置安全管理，確保各類數(shù)據(jù)的完整性、保密性和可用性，特制定本管理辦法。第二條本管理辦法所指的備份存儲介質(zhì)是指用于備份數(shù)據(jù)的存儲載體，包括磁帶、磁盤、光盤等。第三條本管理辦法要求公司員工對于磁帶、光盤、磁盤等備份存儲介質(zhì)及設(shè)備的處理，都要交由部門或單位內(nèi)的信息安全管理員管理。產(chǎn)品研發(fā)部負(fù)責(zé)實(shí)施和執(zhí)行備份存儲介質(zhì)的銷毀處理。第四條本管理辦法適用于公司備份存儲介質(zhì)在使用、保存和傳送過程中的管理。第二章介質(zhì)的檢查和維護(hù)第五條各備份存儲介質(zhì)的管

2、理部門或單位，在數(shù)據(jù)備份前必須有詳細(xì)的文檔進(jìn)行記錄（見附件一數(shù)據(jù)備份需求登記表），記錄信息應(yīng)包括：介質(zhì)的編號、存儲的內(nèi)容、存儲數(shù)據(jù)的記錄時間、轉(zhuǎn)存日期、保留期限、維護(hù)人員等。第六條應(yīng)定期檢查各備份存儲介質(zhì)的狀態(tài)和容量，并定期進(jìn)行數(shù)據(jù)恢復(fù)測試。第七條備份存儲介質(zhì)在保存前，應(yīng)仔細(xì)閱讀介質(zhì)的說明書，將介質(zhì)存放在適合的地方（如遠(yuǎn)離電磁干擾和灰塵，盡量通風(fēng)，使用適合的容器、柜子、儲存室以防止非法訪問等）C第八條為確保備份數(shù)據(jù)在保存和傳送期間的安全性，需在儲存介質(zhì)傳送前采取如下保護(hù)措施：1、已經(jīng)儲存了數(shù)據(jù)的儲存介質(zhì)，在傳送之前必須將其鎖在適合柜子或庫房內(nèi)。2、儲存介質(zhì)的發(fā)送與傳送部門和單位需在數(shù)據(jù)存儲介質(zhì)

3、使用登記表（附件二）中登記備案，并采取有效的保護(hù)措施，防止存儲介質(zhì)損壞或丟失。3、儲存介質(zhì)在傳送過程中如發(fā)生意外情況，則后續(xù)儲存介質(zhì)的傳送需采取分批傳送和使用不同路線傳送的方法，以避免再次發(fā)生意外情況。4、儲存介質(zhì)的收件方必須有安全可靠的進(jìn)行儲存介質(zhì)接收與檢查的接待室。并留有一份第九條產(chǎn)品研發(fā)部負(fù)責(zé)選擇可靠的備份儲存介質(zhì)傳送代理和快遞公司，公司已認(rèn)證的傳送代理和快遞公司的清單。第三章介質(zhì)的傳送第十條備份存儲介質(zhì)在傳送途中需采用牢固、可靠的包裝方式，以使其避免碰撞、受熱、受潮。第十一條備份存儲介質(zhì)在傳送途中需根據(jù)其存儲數(shù)據(jù)的敏感程度，采用有效的包裝方式（如使用可上鎖的堅(jiān)固容器），以使其避免被非授

4、權(quán)獲取。第十二條備份存儲介質(zhì)無論使用何種傳送形式，都必須有可追溯的明確標(biāo)識（如運(yùn)貨單位和收件人的確切聯(lián)系方式）。第十三條備份存儲介質(zhì)在公司內(nèi)部傳送過程中，同樣需要采取以上的安全措施。第十四條所有員工必須遵守存儲介質(zhì)的傳送處理要求。第四章介質(zhì)的備份第十五條對于特地為傳送而制作的備份存儲介質(zhì)，原則上要求在傳送前為該存儲介質(zhì)制作至少一個備份，用于存儲介質(zhì)在傳送過程中被損壞或丟失后的快速重新傳送和對丟失數(shù)據(jù)的評估。第五章介質(zhì)的移交重用第十六條備份存儲介質(zhì)的移交重用是指存儲介質(zhì)的原使用方將已使用的備份存儲介質(zhì)移交給另外一方重復(fù)使用。存儲介質(zhì)在移交重用前必須在數(shù)據(jù)存儲介質(zhì)使用登記表中登記備案。第十七條磁帶

5、和磁盤允許移交重用，但光盤不允許移交重用。第十八條磁帶在移交之前，移交方必須負(fù)責(zé)對磁帶消磁處理。第十九條磁盤等在移交之前，移交方必須負(fù)責(zé)使用專門的數(shù)據(jù)擦除軟件擦除其上存貯的數(shù)據(jù)。第六章介質(zhì)的數(shù)據(jù)清理第二十條產(chǎn)品研發(fā)部制定數(shù)據(jù)清理辦法存儲數(shù)據(jù)安全清除辦法。數(shù)據(jù)清理可根據(jù)信息存儲介質(zhì)特性、運(yùn)行成本和業(yè)務(wù)部門對數(shù)據(jù)使用、清理周期、清理內(nèi)容等的要求進(jìn)行實(shí)施。第二十一條數(shù)據(jù)清理前必須對數(shù)據(jù)進(jìn)行備份，并在信息存儲介質(zhì)數(shù)據(jù)清除申請表中登記備案。在確認(rèn)備份正確后方可進(jìn)行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略（詳見數(shù)據(jù)備份管理辦法）進(jìn)行定期保存或永久保存，并確?？梢噪S時使用。第二十二條數(shù)據(jù)清理的實(shí)施應(yīng)避開

6、業(yè)務(wù)高峰期，避免對聯(lián)機(jī)業(yè)務(wù)運(yùn)行造成影響。第二十三條產(chǎn)品研發(fā)部對轉(zhuǎn)存的數(shù)據(jù)根據(jù)備份存儲介質(zhì)管理細(xì)則數(shù)據(jù)備份管理辦法實(shí)施合理的轉(zhuǎn)存及有效的查詢、使用方法，保證數(shù)據(jù)的完整性和可用性。第二十四條需要長期保存的數(shù)據(jù)要在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存，防止存儲介質(zhì)過期失效。第二十五條轉(zhuǎn)存的數(shù)據(jù)必須有詳細(xì)的文檔進(jìn)行記錄（見數(shù)據(jù)備份需求登記表），記錄信息應(yīng)包括：介質(zhì)的編號、存儲的內(nèi)容、存儲數(shù)據(jù)的記錄時間、轉(zhuǎn)存日期、保留期限、維護(hù)人員等。第二十六條生產(chǎn)數(shù)據(jù)不得隨意查詢、記錄、攜帶、復(fù)制、傳輸、修改、刪除。第二十七條測試環(huán)境和研發(fā)環(huán)境需要使用生產(chǎn)環(huán)境的數(shù)據(jù)時，要采用專用的處理程序進(jìn)行數(shù)據(jù)變形的處理。第二十八條借用數(shù)據(jù)介質(zhì)時

7、必須嚴(yán)格遵守?cái)?shù)據(jù)介質(zhì)借用登記、審批、交接和歸還的流程，并保證備份數(shù)據(jù)完好無缺。（參見數(shù)據(jù)存儲介質(zhì)使用登記表）第二十九條任何單位和個人發(fā)現(xiàn)使用數(shù)據(jù)的違規(guī)行為都有權(quán)阻止或舉報。第三十條外單位人員對公司存放數(shù)據(jù)的設(shè)備進(jìn)行維修、維護(hù)時，必須由公司設(shè)備管理人員現(xiàn)場全程監(jiān)督。有關(guān)設(shè)備或介質(zhì)需送交外單位維修、維護(hù)前，設(shè)備使用人員應(yīng)確認(rèn)設(shè)備或介質(zhì)內(nèi)的重要數(shù)據(jù)已經(jīng)清除。第七章介質(zhì)的銷毀第三十一條備份存儲介質(zhì)在銷毀前必須在信息存儲介質(zhì)數(shù)據(jù)清除申請表（附件三）中登記備案。第三十二條備份存儲介質(zhì)在銷毀過程必須由兩個或兩個以上的專人進(jìn)行監(jiān)督和核對。第三十三條備份磁帶、磁盤和光學(xué)貯存介質(zhì)必須在處置前進(jìn)行物理銷毀，并由兩個

8、或兩個以上的專人進(jìn)行監(jiān)督和核對。第三十四條銷毀磁帶，需使用專用的消磁設(shè)備進(jìn)行消磁后，再從磁帶帶筒中取出磁帶卷，用剪刀剪成最大長度為5厘米的磁帶片斷，將磁帶片斷混淆后丟棄。磁帶盒表面標(biāo)簽上記錄的敏感信息內(nèi)容必須擦除，如無法擦除，則可以將其標(biāo)簽撕下后用碎紙機(jī)碎掉；如無法撕下標(biāo)簽，則可以使用工具物理破壞磁帶盒，并確保磁帶盒表面標(biāo)簽上的內(nèi)容無法復(fù)原。第三十五條銷毀光盤，需用剪刀沿光盤中心點(diǎn)將其剪成基本對稱的4塊光盤碎片，再將這4塊光盤碎片剪成最大面積不超過光盤總面積1/8的光盤碎片，然后將光盤碎片混淆后丟棄。第三十六條銷毀磁盤，需使用專用的消磁設(shè)備進(jìn)行消磁后，再使用工具物理破壞磁盤，然后丟棄。第八章附則第三十七條本管理辦法由產(chǎn)品研發(fā)部負(fù)責(zé)解釋和修訂。第三十八條本管理辦法自發(fā)布之日起執(zhí)行。附件一數(shù)據(jù)備份需求登記表日期編號申請單位制#人備份介質(zhì)類型介質(zhì)編號備份介質(zhì)名稱/型號備份介質(zhì)容量大小備份數(shù)據(jù)日期備份數(shù)據(jù)時間備份周期備份有效期限備份內(nèi)容備份數(shù)據(jù)大小涉及業(yè)務(wù)系統(tǒng)備份操作相關(guān)部門意見備注附件二數(shù)據(jù)存儲介質(zhì)使用登記表日期編