安全移动存储介质管理办法(20210219213139)

1、神州数码公司安全移动存储介质管理办法第一章 总 则第一条 为加强神州数码公司（以下简称“公司”）安全移动存储介 质配发、使用和销毁的全过程管理， 确保公司计算机内网信息与外部信息 交换过程中的信息安全，依据国家和公司相关规定，制定本办法。第二条 本办法适用于公司系统各单位（以下简称“各单位”）工作 人员、借调及聘用人员 （ 以下简称“工作人员” ）。第三条 安全移动存储介质是指通过专用注册工具对普通的移动存 储介质（主要为移动硬盘、 U 盘）内数据经过高强度算法加密，并根据安 全控制策略的需要进行数据区划分， 使其具有较高安全性能的移动存储介 质。第四条 安全移动存储介质的管理，遵循“统一购置

2、、统一标识、统 一备案、跟踪管理”的原则，严格控制发放范围。第五条 公司保密委员会 （ 保密领导小组 ） 对各单位安全移动存储介 质的使用负有指导、监督、检查等管理职责。第六条 各单位应当指定专人负责移动存储介质日常管理和运行维 护工作。第七条 涉及国家秘密信息的交换、保存、处理按国家有关法律、法 规和制度执行。第二章 配 发第八条 各单位按规定确定配发范围， 经审核批准配发和使用安全移 动存储介质。第九条 安全移动存储介质由各单位信息管理部门 （以下简称管理部 门）负责统一购置、配发和管理。第十条 根据工作需要， 各单位确定购置安全移动存储介质的数量及 类型。第十一条 安全移动存储介质使用前

3、应由管理部门统一标识、 策略制 定、编号，并登记备案。第十二条 安全移动存储介质的申请、注册、变更、清退应填写神 州数码公司安全移动存储介质管理业务申请单 （附件 1），经使用部门负 责人审核后，统一由管理部门办理相关手续。第三章 使 用第十三条 安全移动存储介质应当用于存储工作信息 , 不得用于其他 用途。涉及公司企业秘密的信息必须存放在保密区， 不得使用普通存储介 质存储涉及公司企业秘密的信息。第十四条 禁止将安全移动存储介质中涉及公司企业秘密的信息拷 贝到外网计算机， 禁止在外网计算机上保存、 处理涉及公司企业秘密的信第十五条 安全移动存储介质存储涉及到公司敏感信息的内容， 应对 文件实

4、施口令保护设置。第十六条 使用人应当定期对安全移动存储介质存储信息进行整理。第十七条 严禁长期在安全移动存储介质上工作， 不得将安全移动存 储介质当成本地磁盘使用。第十八条 在安全移动存储介质使用过程中，应当注意检查病毒、木 马等恶意代码，注意远离水源、火源，避免接触强磁物体、避免阳光直接 照射。第十九条 各单位每年对安全移动存储介质进行一次清理、核对，并 填写神州数码公司安全移动存储介质核对表 （附件 2）。第四章 维修及销毁第二十条 安全移动存储介质的维修工作由管理部门专业技术人员 负责。第二十一条 安全移动存储介质需作数据恢复的， 应由各单位计算机 专业技术人员进行操作 ; 必须送外部作

5、数据恢复的，应由管理部门负责人 审核同意后， 到具有保密资质的单位进行数据恢复， 须填写神州数码公 司安全移动存储介质维修单 （附件 3）。第二十二条 安全移动存储介质在报废前， 应由使用部门进行信息清 除处理。因介质损坏无法进行信息清除时， 由使用部门负责人签署意见后， 交管理部门销毁。第二十三条 如安全移动存储介质不慎遗失， 当事人应立即报本部门 负责人，及时采取有效措施， 防止信息泄密， 如有泄密由当事人负全部责 任，同时应报管理部门进行登记备案。第二十四条 各单位工作人员离岗、 离职前，应将统一配发的安全移 动存储介质退还管理部门并办理相关手续。第二十五条 不再使用或不能使用的安全移动

6、存储介质应及时上交 管理部门。管理部门应对需报废的安全移动存储介质与领取时登记的类 型、电子 （产品） 序列号、编号等核对一致后按规定进行销毁处理。第二十六条 安全移动存储介质应由各单位统一销毁， 须填写神州 数码公司安全移动存储介质销毁清单 （附件 4）。第五章 附则第二十七条因违反本办法泄露国家和公司秘密者，按照有关规定给 予责任人行政或党纪处分；情节严重构成犯罪的，依法追究刑事责任。第二十八条本办法由公司科技信息部、保密工作领导小组办公室负 责解释并监督执行。第二十九条 本办法自印发之日起施行。附件1神州数码公司安全移动存储介质管理业务申请单表格编号:姓名部门处室电话时间备注申请业务类型

7、申请存储介质注册已有存储 介质介质编号.（管理部门填写）丿丨质编号.（管理部丨门填写丿安全策略：丿1质变更安全策略安全策略一；安全策略二；原策略.安全策略一.安全策略一.苴他原策略. 安王策略;1 安王策略二;变更后策略：处结收一.处A结收一.一 其他O更换存储介质11”1；円口”0 円 M 原有介质编号：新介质编号：更换存储介质原有丿1质编号：新丿1质编号：清退存储介质介质编号:因：部门负责/不安装客丿端因.人意见：管理部门审批意见：技术工程师受理情况:附件2神州数码公司安全移动存储介质核对表部门:序号人员姓名介质编号安全策略备注1策略i策略21策略 1策略22策略1策略23策略1 策略24策略1 策略25策略1 策略26策略1 策略27策略1策略28策略1 策略29策略1 -策略210策略1 -策略2部门审核签字：H期年 月日附件3神州数码公司安全移动存储介质维修单姓名立f? 门姓名部门是否涉密介质内主要内容71v报修时间介质维部门负责人意见签字:管理部门受理意见签字