P01-移動介質(zhì)安全管理規(guī)范-V1

第5頁/共5頁移動介質(zhì)安全管理規(guī)范（V1.0）文檔編號移動介質(zhì)安全管理規(guī)范–V1.0文檔敏感性敏感項目監(jiān)理文檔編寫編寫日期文檔審核審核日期公開范圍

目錄TOC\o"1-2"\h\z\u1. 目的 32. 范圍 33. 安全策略要求 33.1. 移動介質(zhì)購置、收發(fā) 33.2. 移動介質(zhì)使用 33.3. 移動介質(zhì)的保管 43.4. 移動介質(zhì)的維修 43.5. 移動介質(zhì)的報廢與處理 4目的本規(guī)范規(guī)定了單位信息安全技術(shù)項目移動介質(zhì)安全管理規(guī)范。范圍本規(guī)范適用于單位信息安全技術(shù)項目。安全策略要求移動介質(zhì)購置、收發(fā)信息化管理部門購置、收發(fā)存儲介質(zhì)時，要嚴格履行清點、登記、編號、簽收等手續(xù)。涉密介質(zhì)應(yīng)在顯眼的位置做出“絕密”、“機密”、“秘密”的密級標識。介質(zhì)密級的確定依據(jù)其存儲信息的最高密級。各單位需要使用移動介質(zhì)的內(nèi)部人員，應(yīng)進行領(lǐng)用登記。傳遞涉密存儲介質(zhì)時，應(yīng)當包裝密封，并且標明密級、編號和收發(fā)件單位名稱。移動介質(zhì)使用移動介質(zhì)的管理原則是：“誰使用，誰負責”。介質(zhì)使用人員對所使用的存儲介質(zhì)負責。用戶將移動電子介質(zhì)接入網(wǎng)絡(luò)和信息系統(tǒng)前，必須進行病毒、木馬檢測和殺毒處理，防止病毒侵入侵和傳染。外來存儲介質(zhì)未經(jīng)本單位信息化管理部門授權(quán)不得擅自接入、拷貝、記錄、打印任何內(nèi)部信息。確需使用時，應(yīng)向本單位信息化管理部門登記。存儲有內(nèi)部重要或敏感信息的移動介質(zhì)應(yīng)安排專人進行妥善保管，未經(jīng)授權(quán)不得將載有敏感信息的存儲介質(zhì)隨意存放或帶出辦公地點。用戶不得在內(nèi)網(wǎng)與外網(wǎng)之間交叉使用存儲介質(zhì)。移動介質(zhì)的保管移動存儲介質(zhì)的保管應(yīng)進行編號、分類，在顯著位置注明保存信息的級別。信息化管理部門每季度對存儲介質(zhì)與收、發(fā)登記信息進行一次核查，以減少介質(zhì)丟失的機會。移動介質(zhì)保管人員或介質(zhì)領(lǐng)用人員未經(jīng)本單位信息化管理部門允許，嚴禁對存儲介質(zhì)進行修理和更換。移動介質(zhì)的維修信息中心負責指導(dǎo)和監(jiān)管涉密存儲介質(zhì)的購置、維修、報廢和銷毀。存儲介質(zhì)如確需送外維修或進行數(shù)據(jù)恢復(fù)，需要由存儲介質(zhì)所屬負責人填寫《存儲介質(zhì)攜帶外出審批表》，履行審批手續(xù)后方可攜帶外出維修。移動介質(zhì)的報廢與處理存儲介質(zhì)在物理傳輸過程中的安全控制，應(yīng)選擇可靠的傳遞方式和防盜竊措施。重要信息的存取需要授權(quán)和記錄。移動介質(zhì)記錄的信息如果不再需要或介質(zhì)棄用時，須立即清除信息。移動介質(zhì)涉密信息的清除，除考慮刪除、格式化等方式外，還要進行數(shù)據(jù)覆蓋寫入等操作。移動介質(zhì)棄用時，還要考慮借助專業(yè)軟件多次格式化、物理破壞、物理粉碎、消磁等操作。

附錄存儲介質(zhì)攜帶外出審批表部門外出日期使用人預(yù)計歸還日期介質(zhì)標識編號原因說明申請部門負