信息安全移动存储介质管理程序

1、种 类：信息安全管理程序文件编号：名称：移动存储介质管理程序总 页 数5页No1起稿校核承认批准批准日和娟年月日修订履历修订履历 编号修订 批准日修 订 页修订内容及理由起稿印校核印承认印批准印种类：信息安全管理程序文件编号：种 类：信息安全管理程序文件编号:名称：移动存储介质管理程序总 页 数5页No21. 目的2. 适用范围3. 制定、修改 和废除4. 具体内容4.1定义4.2使用和管 理规范移动存储介质的使用和安全管理，确保公司信息安全。公司的移动存储介质的管理。本规定的制定、修改、废除由信息安全事务局提案，经信息安全事务局及总经理批准通过实施。4.1.1移动存储介质是指可以存储电子数据

2、并能够方便地连接到各种计 算机上的介质的统称，本规定将这些介质分为以下四类： A类：U盘、移动硬盘；E类：各种数码设备的存储卡（SD卡、CF卡等）；C类：可刻录光盘（CDR/W，DVD R/VV；D类：软盘等其他可移动存储介质；4.1.2介质加密：通过软件或硬件处理等方法对介质进行密码设置，只 有正确输入事先设定的密码后才可访问介质上存储的信息；4.2.1移动存储介质由部门（课）集中管理、共同使用；已领取移动存 储介质的部门（课）责任者应指定一名人员（移动存储介质管理 员）管理部门所有的移动存储介质。4.2.2移动存储介质必须进行编号管理，每个（件）移动存储介质必须 编排一个独立的管理编号，该

3、号码将作为介质管理的识别编号； 移动介质上必须张贴标签进行标识：包含管理部门、管理担当、 管理编号等。4.2.3移动存储介质管理员职责：（1）移动存储介质购买申请；（2）移动存储介质的保管；（3）部门移动存储介质的编号；（4）借用/带出登记；（5）维护及废弃办理；4.2.4移动存储介质由信息部统一购买，进行登记；移动介质的购买必 须由管理员提出申请，并填与移动存储介质购头申请表（附表 1）；经审批后方可购买使用。4.2.5各部门领取移动存储介质后需要建立台帐；格式请参考电子记录媒体管理表（附表2）（台帐）。批准日年 月日修订批准日种类：信息安全管理程序文件编号：名称：移动存储介质管理程序总 页

4、 数5页No34.3带出4.5介质报废4.6丢失5 附件4.2.6移动介质采取“按需领用”的原则，因确因业务需要经常使用的可 申请专人保管；各部门可申请专供借用的移动介质进行临时使用， 使用时请进行申请登记。移动存储介质使用登记表（附表3）4.2.6移动存储介质每个月进行一次盘点，移动介质使用者或管理员在盘 点表中签子确认。盘点表使用移动存储介质盘点表（附件4）。4.2.7设备存储卡（比如数码相机等）只可用于保存设备本身生成的相 关文件，不允许通过设备存储卡复制、转存公司电脑上的其它数 据。4.2.8禁止将私人U盘或移动硬盘等移动存储介质带入公司工作场所， 严禁将私人移动硬盘或U盘等移动存储介

5、质连接到公司的计算 机设备上。4.2.9需要长期保存的数据备份只可保存在可刻录光盘上，其它移动存 储介质只可用于临时性存放数据。4.3.1移动存储介质需要带出公司时，需取得信息安全责任者的批准。 使用移动存储介质带出申请表（附表5）进行申请。4.3.2符合下列情况之一的移动存储介质，不允许带出公司：（1）未作加密设置的移动硬盘或U盘等所有移动存储介质；（2）未经严格批准的所有保存绝密或秘密信息的移动存储介质；4.5.1移动存储介质的废弃，由信息部统一处理。各部门应将因损坏或 不再使用的移动存储介质交到信息部，信息部将对这些介质进行废 弃前的相关技术处理后统一报废。使用存储介质报废申请表（附 表

6、6）4.6.1移动存储介质遗失时，应首先向部门移动介质管理员和信息安全 责任者报告，然后，配合部门移动介质管理员填写移动存储介质遗失报告（附表7），以书面形式向信息安全事务局报告。4.6.2移动存储介质遗失报告由信息安全事务局存档，信息安全事 务局将根据相关规定判定事故等级，并确定向上级报告的流程。附表1:移动存储介质购头申请表附表2:移动存储介质管理表（台帐） 附表3:移动存储介质使用登记表附表4:移动存储介质盘点表批准日年 月日修订批准日种类：信息安全管理程序文件编号：CG-IS- S-422-004名称：总页-4 -名称：总页名称：移动存储介质管理程序总 页 数5页No46.执行附表5:移动存储介质带出申请表附表6:存储介质报废申请表 附表7:移动存储介质遗失报告本程序从批准之日起实施。批准日年 月日修订批准日CG-IS-S-422-004 附表 1移动存储介质购买申请表申请日期：年 月 日-4 -申请人填写申请人部门介质类型要求容量费用预算元预算单