ISMS-3001移動(dòng)設(shè)備管理制度

深圳市首品精密模型有限公司ISMS移動(dòng)設(shè)備管理制度文件編號(hào)：ISMS-3001編制審核批準(zhǔn)變更履歷序號(hào)版本編號(hào)或更改記錄編號(hào)簡(jiǎn)要說明（變更內(nèi)容、變更位置、變更緣由和變更范圍）變更日期變更人審核人批準(zhǔn)人批準(zhǔn)日期1A/0初始發(fā)行————2023-8-5移動(dòng)存儲(chǔ)設(shè)備應(yīng)用廣泛便利，同時(shí)也帶來了信息外泄的平安威逼。歸納移動(dòng)存儲(chǔ)設(shè)備的隱患主要表現(xiàn)在：1、移動(dòng)存儲(chǔ)設(shè)備具有隨意復(fù)制計(jì)算機(jī)內(nèi)文件的功能；2、移動(dòng)存儲(chǔ)設(shè)備易丟失導(dǎo)致信息泄漏；3、移動(dòng)存儲(chǔ)設(shè)備的被刪除文件可輕易復(fù)原并被竊??；4、移動(dòng)存儲(chǔ)設(shè)備易感染和傳播計(jì)算機(jī)病毒。針對(duì)移動(dòng)存儲(chǔ)設(shè)備的隱患及緣由，為了更好對(duì)移動(dòng)存儲(chǔ)設(shè)備做到平安管控，制定以下制度。第一章設(shè)備管理第一條移動(dòng)存儲(chǔ)介質(zhì)的管理應(yīng)遵循“統(tǒng)一購買、統(tǒng)一標(biāo)識(shí)、登記注冊(cè)、集中管理、責(zé)任到人”的原則。其次條一律禁止私人攜帶移動(dòng)存儲(chǔ)設(shè)備進(jìn)入辦公區(qū)域，移動(dòng)設(shè)備包括但不限于U盤、移動(dòng)硬盤、數(shù)據(jù)相機(jī)、存儲(chǔ)卡、帶拍照和存儲(chǔ)功能的手機(jī)等。第三條涉密移動(dòng)存儲(chǔ)介質(zhì)由單位指定的相關(guān)部門負(fù)責(zé)統(tǒng)一購買，所購置的設(shè)備必需為正規(guī)廠商生產(chǎn)的合格產(chǎn)品。第四條公司建立統(tǒng)一的移動(dòng)存儲(chǔ)設(shè)備資料庫，記錄設(shè)備的密級(jí)、用途、硬件特征碼、管理部門、責(zé)任人等信息備查，涉密移動(dòng)存儲(chǔ)介質(zhì)應(yīng)在顯著位置粘貼密級(jí)標(biāo)識(shí)。所標(biāo)密級(jí)應(yīng)按其所存儲(chǔ)信息的最高密級(jí)進(jìn)行標(biāo)識(shí)。第五條公司建立移動(dòng)存儲(chǔ)設(shè)備發(fā)放流程，由專人負(fù)責(zé)設(shè)備發(fā)放工作，須要運(yùn)用移動(dòng)存儲(chǔ)設(shè)備的部門或者個(gè)人需提出申請(qǐng)，并說明用途，到行政部領(lǐng)用。第六條移動(dòng)存儲(chǔ)設(shè)備損壞不得擅自拆卸，嚴(yán)禁將損壞涉密移動(dòng)存儲(chǔ)介質(zhì)出售或隨意丟棄，應(yīng)馬上交回行政部統(tǒng)一處理。第七條涉密移動(dòng)存儲(chǔ)介質(zhì)嚴(yán)禁外送修理，確需修理需經(jīng)公司主管領(lǐng)導(dǎo)批準(zhǔn)，修理時(shí)應(yīng)在公司指派人員的監(jiān)督下進(jìn)行。第八條不再運(yùn)用或報(bào)廢的涉密移動(dòng)存儲(chǔ)介質(zhì)，應(yīng)交回行政部，實(shí)行保密技術(shù)手段確保其所存儲(chǔ)信息不行復(fù)原或進(jìn)行物理銷毀。銷毀涉密移動(dòng)存儲(chǔ)介質(zhì)須經(jīng)公司領(lǐng)導(dǎo)批準(zhǔn)，并履行登記、相關(guān)人員簽字等手續(xù)。其次章內(nèi)部運(yùn)用第一條公司內(nèi)部只能運(yùn)用由公司統(tǒng)一派發(fā)的移動(dòng)存儲(chǔ)設(shè)備，嚴(yán)禁外來移動(dòng)存儲(chǔ)設(shè)備在公司內(nèi)運(yùn)用，確因工作須要須到指定專用計(jì)算機(jī)上運(yùn)用。其次條公司信息平安管理員對(duì)涉密移動(dòng)存儲(chǔ)介質(zhì)要定期進(jìn)行保密技術(shù)檢查，隨時(shí)駕馭每個(gè)移動(dòng)存儲(chǔ)設(shè)備的工作狀態(tài)，監(jiān)控設(shè)備運(yùn)用過程。第三條涉密移動(dòng)存儲(chǔ)介質(zhì)嚴(yán)禁在與國際互聯(lián)網(wǎng)相連接的計(jì)算機(jī)上運(yùn)用，嚴(yán)禁運(yùn)用非涉密移動(dòng)存儲(chǔ)介質(zhì)存儲(chǔ)、處理保密信息。第四條涉密計(jì)算機(jī)應(yīng)具備移動(dòng)存儲(chǔ)識(shí)別實(shí)力，可由信息平安管理員或者計(jì)算機(jī)運(yùn)用者設(shè)定，只允許合法的移動(dòng)存儲(chǔ)設(shè)備在特定涉密計(jì)算機(jī)上運(yùn)用。第五條涉密移動(dòng)存儲(chǔ)介質(zhì)不得降低密級(jí)運(yùn)用，嚴(yán)禁將涉密移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行重新格式化或刪除信息等方式后，作為一般存儲(chǔ)介質(zhì)運(yùn)用。第六條公司移動(dòng)存儲(chǔ)設(shè)備嚴(yán)禁外借，嚴(yán)禁將涉密移動(dòng)存儲(chǔ)介質(zhì)交與責(zé)任人以外的其他人員或者親屬運(yùn)用。第七條移動(dòng)存儲(chǔ)介質(zhì)存儲(chǔ)的數(shù)據(jù)必需與密級(jí)相符，禁止通過移動(dòng)存儲(chǔ)介質(zhì)將涉密信息拷貝在家用電腦或外公司電腦上。第八條涉密人員離職離崗前，要將所保管的涉密移動(dòng)存儲(chǔ)介質(zhì)全部退回，備份其設(shè)備運(yùn)用日志，并辦理相關(guān)移交手續(xù)。第三章設(shè)備外帶第一條移動(dòng)存儲(chǔ)設(shè)備原則上不得帶離公司運(yùn)用，如確因工作須要需帶離公司的，須經(jīng)公司領(lǐng)導(dǎo)批準(zhǔn)，并確保涉密移動(dòng)存儲(chǔ)介質(zhì)始終處于攜帶責(zé)任人的有效限制之下。其次條攜帶涉密移動(dòng)存儲(chǔ)介質(zhì)外出，需向上一級(jí)公司領(lǐng)導(dǎo)申請(qǐng)，并備案本次外出攜帶的資料內(nèi)容樣本，設(shè)定有效運(yùn)用期限，到期處理方式等。第三條嚴(yán)禁以明文的形式將資料存儲(chǔ)在移動(dòng)存儲(chǔ)設(shè)備中，應(yīng)配備資料運(yùn)用口令或鑰匙，口令設(shè)置應(yīng)滿意平安須要，不得過于簡(jiǎn)潔和簡(jiǎn)潔揣測(cè)，禁止將解密鑰匙與資料同時(shí)存放在同一個(gè)移動(dòng)存儲(chǔ)介質(zhì)中。第四條設(shè)備帶回后應(yīng)交由信息平安管理人員確認(rèn)介質(zhì)序列號(hào)，并作病毒木馬掃