涉密和非涉密移动存储介质管理制度_第1页
涉密和非涉密移动存储介质管理制度_第2页
涉密和非涉密移动存储介质管理制度_第3页
涉密和非涉密移动存储介质管理制度_第4页
全文预览已结束

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

涉密和非涉密移动存储介质管理制度1.范围和适用性本管理制度适用于公司内部所有移动存储介质,包括但不限于U盘、移动硬盘、SD卡等等,无论是否涉及到机密信息。2.定义移动存储介质:指可插拔、可携带的存储设备,包括U盘、移动硬盘、SD卡、TF卡等等。涉密信息:指涉及公司商业秘密、客户隐私、员工个人隐私等隐私信息,以及与其相关的技术信息、制度文件等。非涉密信息:指除涉密信息外的其他信息。3.原则分级管理:按照信息的涉密程度对存储介质进行分类管理。权责分明:明确介质使用人的权利和责任,保证管理的协调性和有效性。安全防范:加强存储介质信息安全保护和技术防范,防止信息外泄、病毒感染等安全问题发生。4.管理要求4.1分类管理移动存储介质根据信息涉密程度分为以下两类:4.1.1涉密介质涉密介质是指存储对外保密的信息的介质。使用涉密介质的操作人员必须遵守以下规定:涉密介质应当按照“最小传输原则”进行传输,避免数据外泄的风险。涉密介质必须加密处理。加密方法与技术应确保机密信息在操作人员以外,不被第三方获取。涉密介质必须在使用前经过核实,确认介质中所存储的信息是允许传输的。4.1.2非涉密介质非涉密介质是指存储公开、非机密信息的介质。使用非涉密介质的操作人员必须遵守以下规定:非涉密介质中不得存放任何机密信息。使用非涉密介质传输信息时,应当先进行病毒检测,确保无木马、病毒等安全风险。4.2使用要求使用移动存储介质的操作人员必须遵守以下规定:使用涉密介质的操作人员必须进行涉密培训。使用介质前,必须先进行格式化或擦除操作,确保介质的可用性和信息保密性。介质必须规范标识,包括介质名称、介质用途、介质分级、介质负责人等等,以便管理人员进行统计和监管。移动存储介质仅能在经授权的计算机、网络环境下使用,禁止在外部非安全环境下使用,以减少信息泄露的风险。禁止使用个人的移动存储介质存储公司机密信息。4.3管理要求管理人员、信息安全员和系统管理员有权对移动存储介质进行监管和管理。对于违反移动存储介质管理制度的人员,将按照公司相关制度进行处理。管理人员应建立移动存储介质管理制度手册,并定期组织相关培训、策划活动,提高员工对移动存储介质管理制度的认识和执行力;信息安全员应负责应用程序在移动存储介质上的审查和病毒防范;系统管理员应对违反公司信息安全条例或网络信息安全的个人进行管理和处理,及时监控公司网络和服务器,加强对IT系统信息的保护。5.操作指引5.1移动存储介质借出借出人应填写《移动存储介质借出单》,包括借出日期、借出人、借出目的、借出介质名称、负责人等信息;移动存储介质负责人核实《移动存储介质借出单》,确认借用人员身份和借用目的,方可核发移动存储介质。5.2移动存储介质归还借用人归还介质时,应当填写《移动存储介质归还单》;移动存储介质负责人核实《移动存储介质归还单》,确认介质状态正常,确保介质中存储的信息已经擦除或格式化。6.总则本管理制度适用于

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论