介质安全管理新规制度

介质安全管理规范修改统计版本号版本日期修改人审批人修改统计目标为预防介质可能带来涉密信息或关键信息泄露或丢失，以规范其在复制、迁移、反复使用、保留及废弃等方面处理方法和管理要求，特制订本要求。适用范围本规范适适用于组织介质在复制、迁移、反复使用、保留及废弃等方面管理及介质外部管理，也适适用于第三方介质在组织内部使用控制。定义个人介质包含磁盘、U盘、可移动硬盘和打印介质、笔记本电脑等。生产介质包含磁带、磁盘、光盘等。职责自动化班负责信息中心生产介质使用控制及处理管理。介质使用人负责在单位内部介质使用控制及处理管理。管理规范介质接入管理干部职员不得私自将个人笔记本带入本单位并接入生产网络。第三方带入介质，若需要在自动化班终端或服务器上导入导出数据时，应该有自动化班授权，使用前，必需对介质进行杀毒。第三方介质不许可在机房内使用。介质存放环境介质因为其体积较小，易于流传特点，使用时应注意对其安全保管，预防丢失。对于磁带、磁盘等带有磁性介质介质应注意其保留环境，确保其长久有效。用于生产网络介质（如备份光盘、磁带等）应由自动化班专员负责保管，存放于机房或办公环境专用柜中，预防其被盗、被毁、被未授权修改和信息非法泄漏。应依据数据备份需要确定须异地存放备份介质，存放地环境要求和管理方法应和当地相同。介质使用因公务需要携带生产介质外出时，必需经责任人审批同意。对送出维修或销毁介质应首先清除介质中敏感数据，对存放关键或关键信息存放介质未经同意不得自行销毁。当干部职员转岗或离职时，应确保全部信息已转移给相关科室，而且将必需信息备份至其它介质，并将它从设备中安全删除，去处原有口令和其它个人信息。介质传输要求：应选择可靠速递企业负担介质传输工作，介质传输时间、安全保障（防火、防震、防潮、防磁、防盗）等方面要求应在和速递企业协议中加以约定。速递企业资质、介质传输步骤、速递协议须经信息中心同意。当存有敏感业务信息介质进行异地传输时，应选择本单位可靠人员进行传输，而且使用专用安全箱包进行包装，传输过程保留有对应统计。介质维护作为关键用途光盘、磁带、移动硬盘，应根据信息分类标准进行分类管理，做好信息标识，而且由专员保管在安全地方，不再用其作为信息交换介质。对关键介质中数据和软件采取加密存放。应对备份用途光盘、磁带、移动硬盘建立介质目录清单，由介质管理人员定时依据目录清单对介质使用现实状况进行检验，检验内容包含完整性（数据是否损坏或丢失）和可用性（介质是否受到物理破坏）。介质报废科室内部介质废弃必需经过科室领导认可，参考《损坏硬盘、软盘安全管理制度》实施。介质废弃前，应检验并删除信息，确保没有敏感信息留存。包含相关键及关键信息需要废弃介质交信息中心，由信息中心办公室采取相关技术手段统一安排处理，由办公室做好处理统计，确保信息安全。相关文件及统计《第三方移动媒体接入记录表》《介质借用统计表》第三方移动媒体接入记录表No：第三方单位名称项目名称项目责任人联络方法接入设备类型数量接入区域和要求权限和IP分配说明对口科室责任人签字实施人员签字分管主任签字备注注：机房设备不许可第三方使用未经授权笔记本、U盘、移动硬盘等移动媒体接入