涉密和非涉密移動存儲介質(zhì)管理制度

涉密和非涉密移動存儲介質(zhì)管理制度1.引言隨著移動存儲介質(zhì)（如U盤、移動硬盤、SD卡等）的廣泛使用，它們在存儲、傳輸和共享數(shù)據(jù)方面提供了方便。但同時也會帶來一些安全隱患。為了保障本單位的信息安全，特制定此涉密和非涉密移動存儲介質(zhì)管理制度，以規(guī)范涉密和非涉密移動存儲介質(zhì)的管理和使用。2.適用范圍本制度適用于本單位（以下稱“本單位”）涉密和非涉密移動存儲介質(zhì)的管理和使用。3.管理原則所有使用涉密和非涉密移動存儲介質(zhì)的人員應(yīng)遵守本制度，嚴(yán)格按照規(guī)定操作，自覺維護本單位的信息安全。本單位應(yīng)確定涉密和非涉密移動存儲介質(zhì)管理的責(zé)任部門，并制定相應(yīng)的管理辦法和技術(shù)措施，為涉密和非涉密移動存儲介質(zhì)的使用提供必要的技術(shù)支持和保障。涉密和非涉密移動存儲介質(zhì)應(yīng)當(dāng)分類管理，涉密移動存儲介質(zhì)和非涉密移動存儲介質(zhì)應(yīng)分別使用，并應(yīng)當(dāng)采用不同的管理措施。涉密和非涉密移動存儲介質(zhì)發(fā)放、外借、回收、報廢等操作應(yīng)當(dāng)明確責(zé)任人，并依據(jù)相應(yīng)的管理規(guī)定進行操作。4.管理要求4.1.設(shè)備管理所有購買的涉密和非涉密移動存儲介質(zhì)均應(yīng)編制單獨的出入庫賬，并應(yīng)當(dāng)?shù)怯浫肼毴掌?、型號、?guī)格等信息。發(fā)放、借閱、歸還涉密和非涉密移動存儲介質(zhì)應(yīng)當(dāng)進行明確的管理記錄，并由涉密和非涉密移動存儲介質(zhì)管理責(zé)任人簽字確認(rèn)。所有移動存儲介質(zhì)的使用期限應(yīng)當(dāng)?shù)狡诨虬l(fā)現(xiàn)異常情況時即時予以清除或回收，離崗、離職、調(diào)離的人員一律歸還或清除所使用的介質(zhì)。4.2.使用管理所有使用涉密和非涉密移動存儲介質(zhì)的人員在使用前應(yīng)當(dāng)先經(jīng)過安全防護教育和考核，了解本單位的保密制度和有關(guān)法律法規(guī)，掌握涉密和非涉密移動存儲介質(zhì)的安全使用方法和使用規(guī)程。對于使用涉密移動存儲介質(zhì)的人員，應(yīng)當(dāng)對其進行安全背景調(diào)查，并簽署保密承諾書，并按照涉密信息管理的相關(guān)制度進行使用。對于使用非涉密移動存儲介質(zhì)的人員，應(yīng)當(dāng)將存儲在移動存儲介質(zhì)中的重要信息進行加密處理，并定期對數(shù)據(jù)進行備份，以避免數(shù)據(jù)泄露、丟失等情況的發(fā)生。所有使用涉密和非涉密移動存儲介質(zhì)的人員嚴(yán)格禁止私自將本單位的涉密信息和非涉密信息復(fù)制、存儲、傳輸?shù)酵獠炕蛘邆€人電腦或手機等設(shè)備中，一旦發(fā)現(xiàn)即視為泄密行為，依據(jù)有關(guān)法律法規(guī)和保密制度予以處理，并承擔(dān)相應(yīng)的法律責(zé)任。5.監(jiān)督檢查本單位的涉密和非涉密移動存儲介質(zhì)管理責(zé)任人應(yīng)當(dāng)定期組織安全檢查，發(fā)現(xiàn)問題即時處理，同時定期對移動存儲介質(zhì)進行清除、回收和報廢處理。監(jiān)督檢查由涉密和非涉密移動存儲介質(zhì)管理責(zé)任人負(fù)責(zé)，對發(fā)現(xiàn)問題進行跟蹤整改，并在每年年終形成報告向管理機構(gòu)呈報。6.附則本制度自頒布之日起執(zhí)行。對于違反本制度規(guī)定的行為，將給予相應(yīng)的紀(jì)律處分，并依據(jù)保密制度和有關(guān)法律法規(guī)予以追究法律責(zé)任。本制度的解釋權(quán)歸本單位涉密和非涉密移動存儲介質(zhì)管理責(zé)任部門所有。7.結(jié)束語涉密和非涉密移動存儲介質(zhì)管理制度的制定，是本單位信息安全管理的一項重要措