61存储介质安全管理制度-v

XX局存储介质安全治理制度2策略方针□运维记录□策略方针□运维记录□1.0治理制度■工作流程□操作指南□其他□文档编辑部门文档作者联系方式文档名称文档编号文档类别当前版本创建日期修订记录文档版本文档版本日期修改人员批阅人员修订摘要审批公布序号审核记录日期批阅人员123第一章 总则第一条目的。XXXX局信息安全治理方法》制定本治理制度。其次条对象。XX局信息系统内部全部的存储介质〔磁带、磁盘、光盘、硬盘、磁盘阵列等存储介质。第三条第四条第五条第七条

范围。XX的全部操作。XXGB/T22239-2023信息安全技术信息系统安全等级保护根本要求》。其次章 介质的存放存储介质保存的环境必需有防火、防水、空调、湿度、防静电及其他环境保护措施。存储介质库中介质的转移和支配，应做好相关记录。守下面的过程：(一)移出申请应当由一个人完成并且需要相关主管签字同意，并注明缘由和移出时间。(二)介质治理员应当在申请书上签名且在日志上记录借出日期和相应日志，当介质返回时，日志必需注明返回日期。第八条点。第九条任何存储介质盘点消灭差异时必需报告给部门领导。第十条建议磁带治理系统至少具备下面功能：(一)磁带名称、使用者等信息穿插相关；(二)自动拒确定没失效磁带的写恳求；(三)自动拒绝外来磁带；(四)能索引用于临时使用的可擦除的磁带和记录跟踪磁带的使用、出错次数、标志类型、磁带密度等信息，安全把握磁带治理数据库的更；(五)检查跟踪磁带治理系统输入口的更；(六)对失效期、名目、其他有关期限进展把握。第十一条未经治理部门同意，含有保密信息的存储介质不能带离单位。第十二条含有保密信息存储介质不能在公共场所暴露。第十三条存储介质内的保密信息假设未经加密，制止应用在无人照管的可移动设备上。第十四条可移动存储介质必需随身携带，不能托管在其他地方。第十五条含有保密信息存储介质和非保密信息存储介质不得混放。第十六条归档介质内的数据内容需要定期进展有效性验证，并进展必要的保管维护。第三章 介质的分类和标识第十七条存储介质的分类是数据全部者的责任。存储介质要全面考虑数据分类标签的需求，如磁带、磁盘及其它存储介质等有不同的分类标签。第十八条含有保密信息的存储介质，其中的每件外表均需要注明质量和当前件所排序号。第十九条存储介质存放时，需要用不同的标签或介质类型来表示是原件还是拷贝件。其次十条属于保密的存储介质标签必需醒目，此标签必需在存储介质的外表上消灭。第四章 介质的传输其次十一条存储介质在运输过程中，必需实行密封处理。其次十二条当存储介质中含有保密信息、被邮递或在内部传输必需被放在标记的密封套子或是包装盒中。存储介质被邮递或是传输到外部时，内部的标签需要明确标记为单位保密，外盒或封套不要标记单位保密字样。其次十三条含有信息的存储介质的拷贝要有跟踪、出处和输送，需要了解拷贝人的具体状况，不允许任凭再转发拷贝。其次十四条在拷贝或输出保密信息到存储介质时，需有人监控。其次十五条含有保密信息的存储介质在传递过程中必需亲自交给接受方。其次十六条通过外部运输人员传递的存储介质需要承受者签字等措施，以保证传送安全到达。其次十七条需要有日志记录含有保密信息存储介质的传递过程〔多少、在哪里、接收者姓名、地址等〕。第五章 介质的销毁其次十八条对含有保密信息的存储介质不再使用时，应由特地部门统一进展销毁。其次十九条任何含有保密信息的中间存储介质，都需要销毁其中的信息。第三十条 在拷贝过程中，含有废弃的信息存储介质应当销毁其中内容。第三十一条在处理〔折价、修理等〕含保密信息的存储介质之前，需进展特别处理。第三十二条任何计算机存储介质不再用于存储保密信息之前，必需进展格式化。第三十三条存储介质上删除保密的信息后，必需执行重复写操作防止数据恢复。第三十四条含有硬拷贝形式的保密信息存储介质的报废处理方式是切碎或者烧毁。第三十五条存储介质的销毁需经相关治理部门批准。第六章