安全移动存储介质管理办法

1、附件河南省电力公司安全移动存储介质管理办法（试行）第一章 总 则第一条 为加强河南省电力公司（以下简称“公司”）安全 移动存储介质配发、 使用和销毁的全过程管理， 确保公司计算机 内网信息与外部信息交换过程中的信息安全， 依据国家和公司相 关规定，制定本办法。第二条 本办法适用于公司系统各单位 （以下简称“各单位” ） 工作人员、借调及聘用人员 （以下简称“工作人员” ）。第三条 安全移动存储介质是指通过专用注册工具对普通的 移动存储介质（主要为移动硬盘、 U 盘）内数据经过高强度算法 加密， 并根据安全控制策略的需要进行数据区划分， 使其具有较 高安全性能的移动存储介质。第四条 安全移动存储

2、介质的管理，遵循“统一购置、统一 标识、统一备案、跟踪管理”的原则，严格控制发放范围。第五条 公司保密委员会 （保密领导小组 ）对各单位安全移动 存储介质的使用负有指导、监督、检查等管理职责。第六条 各单位应当指定专人负责移动存储介质日常管理和 运行维护工作。第七条 涉及国家秘密信息的交换、保存、处理按国家有关 法律、法规和制度执行。第二章 配 发第八条 各单位按规定确定配发范围，经审核批准配发和使 用安全移动存储介质。第九条 安全移动存储介质由各单位信息管理部门（以下简 称管理部门）负责统一购置、配发和管理。第十条 根据工作需要，各单位确定购置安全移动存储介质 的数量及类型。第十一条 安全移

3、动存储介质使用前应由管理部门统一标 识、策略制定、编号，并登记备案。第十二条 安全移动存储介质的申请、注册、变更、清退应 填写河南省电力公司安全移动存储介质管理业务申请单 （附 件 1 ），经使用部门负责人审核后，统一由管理部门办理相关手续。第三章 使 用第十三条 安全移动存储介质应当用于存储工作信息 ,不得 用于其他用途。 涉及公司企业秘密的信息必须存放在保密区， 不 得使用普通存储介质存储涉及公司企业秘密的信息。第十四条 禁止将安全移动存储介质中涉及公司企业秘密的 信息拷贝到外网计算机， 禁止在外网计算机上保存、 处理涉及公 司企业秘密的信息。第十五条 安全移动存储介质存储涉及到公司敏感信

4、息的内 容，应对文件实施口令保护设置。第十六条 使用人应当定期对安全移动存储介质存储信息进行 整理。第十七条 严禁长期在安全移动存储介质上工作，不得将安 全移动存储介质当成本地磁盘使用。第十八条 在安全移动存储介质使用过程中，应当注意检查 病毒、木马等恶意代码，注意远离水源、火源，避免接触强磁物 体、避免阳光直接照射。第十九条 各单位每年对安全移动存储介质进行一次清理、 核对，并填写河南省电力公司安全移动存储介质核对表 （附 件 2 ）。第四章 维修及销毁第二十条 安全移动存储介质的维修工作由管理部门专业技 术人员负责。第二十一条 安全移动存储介质需作数据恢复的，应由各单 位计算机专业技术人员

5、进行操作 ;必须送外部作数据恢复的，应 由管理部门负责人审核同意后， 到具有保密资质的单位进行数据 恢复，须填写河南省电力公司安全移动存储介质维修单 （附 件 3 ）。第二十二条 安全移动存储介质在报废前，应由使用部门进 行信息清除处理。 因介质损坏无法进行信息清除时， 由使用部门 负责人签署意见后，交管理部门销毁。第二十三条 如安全移动存储介质不慎遗失，当事人应立即 报本部门负责人，及时采取有效措施， 防止信息泄密，如有泄密 由当事人负全部责任，同时应报管理部门进行登记备案。第二十四条 各单位工作人员离岗、离职前，应将统一配发 的安全移动存储介质退还管理部门并办理相关手续。第二十五条 不再使

6、用或不能使用的安全移动存储介质应及 时上交管理部门。 管理部门应对需报废的安全移动存储介质与领 取时登记的类型、电子 （产品 ）序列号、编号等核对一致后按规定 进行销毁处理。第二十六条 安全移动存储介质应由各单位统一销毁，须填 写河南省电力公司安全移动存储介质销毁清单 （附件 4 ）。第五章 ? 附 则第二十七条 因违反本办法泄露国家和公司秘密者，按照有 关规定给予责任人行政或党纪处分 ;情节严重构成犯罪的，依法 追究刑事责任。第二十八条本办法由公司科技信息部、保密工作领导小组 办公室负责解释并监督执行。第二十九条 本办法自印发之日起施行。附件1河南省电力公司安全移动存储介质管理业务申请单表格

7、编号：姓名部门处室电话时间备注申请 业务 类型申请存储介质 注册已有存储 介质介质编号：（管理部门填写）安全策略：安全策略一；安全策略二； 其他：备注：变更安全策略原策略：安全策略一；安全策略二；其他。变更后策略：安全策略一；安全策略二； 其他：备注：更换存储介质原有介质编号：新介质编号：清退存储介质介质编号：原因：不安装客户端原因：部门负责人意见：负责人签字：年 月日管理部门审批意见：负责人签字：年 月 日技术工程师受理情况:负责人签字:附件2河南省电力公司安全移动存储介质核对表部门:序号人员姓名介质编号安全策略备注1策略1 策略22策略1 策略23策略1 策略24策略1 策略25策略1 策略26策略1 策略27策略1 策略28策略1 策略29策略1 策略210策略1 策略2部门审核签字：日期：年 月日附件3河南省电力公司安全移动存储介质维修单姓名部门是否涉密介质编号介质内 主要内容报修时间介质维 修要求部门负责人 意见签字：年 月日管理部门 受理意见签字：年