1存储介质管理办法

1、存储介质管理办法修订记录版本编P修订日期主要修订摘要审核记录审核人员属于部门审核日期第一章总则第一条为了加强公司备份数据安全管理，进一步规范备份数据的传输、归档、处置安全管理，确保各类数据的完整性、保密性和可用性，特制定本管理办法。第二条本管理办法所指的备份存储介质是指用于备份数据的存储载体，包括磁带、磁盘、光盘等。第三条本管理办法要求公司员工对于磁带、光盘、磁盘等备份存储介质及设备的处理，都要交由部门或单位内的信息安全管理员管理。产品研发部负责实施和执行备份存储介质的销毁处理。第四条本管理办法适用于公司备份存储介质在使用、保存和传送过程中的管理。第二章介质的检查和维护第五条各备份存储介质的管

2、理部门或单位，在数据备份前必须有详细的文档进行记录（见附件一数据备份需求登记表），记录信息应包括：介质的编号、存储的内容、存储数据的记录时间、转存日期、保留期限、维护人员等。第六条应定期检查各备份存储介质的状态和容量，并定期进行数据恢复测试。第七条备份存储介质在保存前，应仔细阅读介质的说明书，将介质存放在适合的地方（如远离电磁干扰和灰尘，尽量通风，使用适合的容器、柜子、储存室以防止非法访问等）C第八条为确保备份数据在保存和传送期间的安全性，需在储存介质传送前采取如下保护措施：1、已经储存了数据的储存介质，在传送之前必须将其锁在适合柜子或库房内。2、储存介质的发送与传送部门和单位需在数据存储介质

3、使用登记表（附件二）中登记备案，并采取有效的保护措施，防止存储介质损坏或丢失。3、储存介质在传送过程中如发生意外情况，则后续储存介质的传送需采取分批传送和使用不同路线传送的方法，以避免再次发生意外情况。4、储存介质的收件方必须有安全可靠的进行储存介质接收与检查的接待室。并留有一份第九条产品研发部负责选择可靠的备份储存介质传送代理和快递公司，公司已认证的传送代理和快递公司的清单。第三章介质的传送第十条备份存储介质在传送途中需采用牢固、可靠的包装方式，以使其避免碰撞、受热、受潮。第十一条备份存储介质在传送途中需根据其存储数据的敏感程度，采用有效的包装方式（如使用可上锁的坚固容器），以使其避免被非授

4、权获取。第十二条备份存储介质无论使用何种传送形式，都必须有可追溯的明确标识（如运货单位和收件人的确切联系方式）。第十三条备份存储介质在公司内部传送过程中，同样需要采取以上的安全措施。第十四条所有员工必须遵守存储介质的传送处理要求。第四章介质的备份第十五条对于特地为传送而制作的备份存储介质，原则上要求在传送前为该存储介质制作至少一个备份，用于存储介质在传送过程中被损坏或丢失后的快速重新传送和对丢失数据的评估。第五章介质的移交重用第十六条备份存储介质的移交重用是指存储介质的原使用方将已使用的备份存储介质移交给另外一方重复使用。存储介质在移交重用前必须在数据存储介质使用登记表中登记备案。第十七条磁带

5、和磁盘允许移交重用，但光盘不允许移交重用。第十八条磁带在移交之前，移交方必须负责对磁带消磁处理。第十九条磁盘等在移交之前，移交方必须负责使用专门的数据擦除软件擦除其上存贮的数据。第六章介质的数据清理第二十条产品研发部制定数据清理办法存储数据安全清除办法。数据清理可根据信息存储介质特性、运行成本和业务部门对数据使用、清理周期、清理内容等的要求进行实施。第二十一条数据清理前必须对数据进行备份，并在信息存储介质数据清除申请表中登记备案。在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略（详见数据备份管理办法）进行定期保存或永久保存，并确保可以随时使用。第二十二条数据清理的实施应避开

6、业务高峰期，避免对联机业务运行造成影响。第二十三条产品研发部对转存的数据根据备份存储介质管理细则数据备份管理办法实施合理的转存及有效的查询、使用方法，保证数据的完整性和可用性。第二十四条需要长期保存的数据要在介质有效期内进行转存，防止存储介质过期失效。第二十五条转存的数据必须有详细的文档进行记录（见数据备份需求登记表），记录信息应包括：介质的编号、存储的内容、存储数据的记录时间、转存日期、保留期限、维护人员等。第二十六条生产数据不得随意查询、记录、携带、复制、传输、修改、删除。第二十七条测试环境和研发环境需要使用生产环境的数据时，要采用专用的处理程序进行数据变形的处理。第二十八条借用数据介质时

7、必须严格遵守数据介质借用登记、审批、交接和归还的流程，并保证备份数据完好无缺。（参见数据存储介质使用登记表）第二十九条任何单位和个人发现使用数据的违规行为都有权阻止或举报。第三十条外单位人员对公司存放数据的设备进行维修、维护时，必须由公司设备管理人员现场全程监督。有关设备或介质需送交外单位维修、维护前，设备使用人员应确认设备或介质内的重要数据已经清除。第七章介质的销毁第三十一条备份存储介质在销毁前必须在信息存储介质数据清除申请表（附件三）中登记备案。第三十二条备份存储介质在销毁过程必须由两个或两个以上的专人进行监督和核对。第三十三条备份磁带、磁盘和光学贮存介质必须在处置前进行物理销毁，并由两个

8、或两个以上的专人进行监督和核对。第三十四条销毁磁带，需使用专用的消磁设备进行消磁后，再从磁带带筒中取出磁带卷，用剪刀剪成最大长度为5厘米的磁带片断，将磁带片断混淆后丢弃。磁带盒表面标签上记录的敏感信息内容必须擦除，如无法擦除，则可以将其标签撕下后用碎纸机碎掉；如无法撕下标签，则可以使用工具物理破坏磁带盒，并确保磁带盒表面标签上的内容无法复原。第三十五条销毁光盘，需用剪刀沿光盘中心点将其剪成基本对称的4块光盘碎片，再将这4块光盘碎片剪成最大面积不超过光盘总面积1/8的光盘碎片，然后将光盘碎片混淆后丢弃。第三十六条销毁磁盘，需使用专用的消磁设备进行消磁后，再使用工具物理破坏磁盘，然后丢弃。第八章附则第三十七条本管理办法由产品研发部负责解释和修订。第三十八条本管理办法自发布之日起执行。附件一数据备份需求登记表日期编号申请单位制#人备份介质类型介质编号备份介质名称/型号备份介质容量大小备份数据日期备份数据时间备份周期备份有效期限备份内容备份数据大小涉及业务系统备份操作相关部门意见备注附件二数据存储介质使用登记表日期编