移动存储设备管理规范.doc

移动存储设备管理规范(试行)一、管理员管理规范1、涉密移动存储介质由单位指定的相关部门负责统一购买，所购置的设备必须为正规厂商生产的合格产品； 2、公司建立统一的移动存储设备资料库，记录设备的密级、用途、硬件特征码、管理部门、责任人等信息备查，涉密移动存储介质应在显著位置粘贴密级标识。所标密级应按其所存储信息的最高密级进行标识；3、公司建立移动存储设备发放流程，设备管理员负责设备发放工作，需要使用移动存储设备的部门或者个人需提出申请，并说明用途；4、禁止涉密移动存储介质由公司人员私自外送维修，确需维修需经公司主管领导批准，维修时应在公司指派人员的监督下进行；5、公司信息安全管理员对涉密移动存储介质要定期进行保密技术检查，随时掌握每个移动存储设备的工作状态，监控设备使用过程；6、涉密计算机应具备移动存储识别能力，可由信息安全管理员或者计算机使用者设定，只允许合法的移动存储设备在特定涉密计算机上使用； 7、管理员应定时检查移动设备使用情况，防止公司人员将涉密移动存储介质交与责任人以外的其他人员或者亲属使用；8、管理员需要对从其他公司通过移动存储设备带回本公司的数据进行安全验证，确保符合公司数据管理规定方可拷入公司内部使用；9、管理员需要定期对公司的移动存储设备进行病毒查杀以及故障监测，如需对设备进行更换或维修，需报上级部门批准。二、公司人员使用规范1、严禁将涉密移动存储介质交与责任人以外的其他人员或者亲属使用；2、公司个人或部门需要使用移动存储设备时，需要提出申请， 并说明用途；3、一律禁止私人携带移动存储设备进入办公区域，移动设备包括但不限于U盘、移动硬盘、数据相机、存储卡、带拍照和存储功能的手机等；4、移动存储设备损坏不得擅自拆卸，严禁将损坏涉密移动存储介质出售或随意丢弃，应立即交回行政部统一处理；5、不再使用或报废的涉密移动存储介质，应交回行政部，采取保密技术手段确保其所存储信息不可恢复或进行物理销毁；6、销毁涉密移动存储介质须经公司领导批准，并履行登记、相关人员签字等手续；7、公司内部只能使用由公司统一派发的移动存储设备，严禁外来移动存储设备在公司内使用，确因工作需要须到指定专用计算机上使用；8、涉密移动存储介质严禁在与国际互联网相连接的计算机上使用，严禁使用非涉密移动存储介质存储、处理保密信息；9、涉密移动存储介质不得降低密级使用，严禁将涉密移动存储介质进行重新格式化或删除信息等方式后， 作为普通存储介质使用；10、严禁以明文的形式将资料存储在移动存储设备中，应配备资料使用口令或钥匙，口令设置应满足安全需要，不得过于简单和容易猜测，禁止将解密钥匙与资料同时存放在同一个移动存储介质中；11、移动存储介质存储的数据必须与密级相符，禁止通过移动存储介质将涉密信息拷贝在家用电脑或外公司电脑上； 12、涉密人员离职离岗前，要将所保管的涉密移动存储介质全部退回，备份其设备使用日志，并办理相关移交手续；13、移动存储设备原则上不得带离公司使用，如确因工作需要需带离公司的，须经公司领导批准，并确保涉密移动存储介质始终处于携带责任人的