安全移动存储介质管理办法

安全移动存储介质管理办法总则第一条为规范本单位移动存储介质的使用与管理，防范信息泄露、丢失或被非法访问等安全风险，保障单位信息资产安全，依据国家相关法律法规及本单位信息安全管理要求，特制定本办法。第二条本办法适用于本单位所有员工（包括正式员工、合同制员工、实习生及其他临时工作人员）在工作中涉及的各类移动存储介质。第三条本办法所称移动存储介质，是指具有便携性、可移动性的存储设备，主要包括各类U盘、移动硬盘、软盘、光盘、存储卡以及带有存储功能的移动通讯设备、数码设备等。第四条移动存储介质管理遵循“统一管理、分级负责、谁使用谁负责”以及“安全第一、预防为主”的原则。组织与职责第五条本单位信息化管理部门（或指定的信息安全管理机构，下同）是移动存储介质安全管理的牵头部门，负责制定和修订相关管理办法，组织开展安全检查与培训，监督本办法的执行，并对违规行为提出处理建议。第六条各部门负责人是本部门移动存储介质安全管理的第一责任人，负责组织本部门人员学习并遵守本办法，督促落实各项安全措施，确保本部门移动存储介质的规范使用。第七条移动存储介质使用者对所使用的介质及存储信息的安全负直接责任，应严格遵守本办法及相关操作规程。介质管理第八条采购与选型：移动存储介质应优先由信息化管理部门统一采购或指定型号。选型时应充分考虑其安全性、可靠性和兼容性，优先选择具有硬件加密、访问控制等安全功能的产品，并确保其符合国家相关主管部门的安全认证要求。严禁私自采购和使用未经安全认证的移动存储介质。第九条登记与发放：单位统一配发的移动存储介质实行实名制登记管理。信息化管理部门负责建立移动存储介质管理台账，详细记录介质的型号、序列号、采购日期、发放日期、领用部门、领用人、用途、加密状态及报废销毁等信息。领用人需签字确认，明确责任。第十条使用与保管：（一）移动存储介质实行专人专用制度，严禁转借、共用或交由无关人员保管。确因工作需要临时借用的，须经部门负责人批准，并做好借用登记和归还核销手续。（二）使用者应妥善保管所领用的移动存储介质，避免摔落、撞击、潮湿、高温或磁场等物理损坏。离开工作岗位时，应将其存放在安全场所。（三）存储有敏感信息的移动存储介质，必须启用加密保护措施。加密算法和密钥管理应符合单位信息安全规定。（四）严禁将单位办公用移动存储介质接入或用于非授权的外部计算机（尤其是连接互联网的计算机）、公共信息设备或他人个人设备。（五）严禁使用个人移动存储介质存储、处理、传输单位敏感信息或内部工作数据。如确有特殊情况，须经信息化管理部门批准并采取严格的安全管控措施。（六）移动存储介质在接入计算机前，必须进行病毒查杀。定期对移动存储介质进行病毒和恶意代码扫描。（七）禁止在移动存储介质中存储与工作无关的内容，尤其是盗版软件、淫秽色情、反动及其他违法违规信息。（八）移动存储介质发生故障时，使用者应立即停止使用，并及时报信息化管理部门进行专业检测和数据恢复，严禁私自拆卸、维修或送外维修。第十一条数据传输规范：（一）利用移动存储介质进行数据传输时，应确认接入设备的安全性，传输前后均需进行病毒查杀。（二）严禁利用移动存储介质未经授权拷贝、传输、泄露单位商业秘密、工作秘密及其他敏感信息。确因工作需要传输的，必须严格遵守单位信息保密规定和审批流程。（三）从外部获取的数据，在导入单位内部系统前，必须经过安全检查和审批，确保无安全隐患。第十二条丢失与报告：一旦发生移动存储介质丢失或被盗情况，使用者应立即向本部门负责人和信息化管理部门报告，并尽可能提供详细信息（如介质型号、序列号、内存储信息概要等）。信息化管理部门接到报告后，应立即启动应急预案，采取必要措施防止信息泄露，并视情况向单位领导及相关部门报告。第十三条报废与销毁：移动存储介质达到使用年限、无法正常使用或因技术淘汰需报废时，使用者应提出报废申请，经部门负责人审核后，报信息化管理部门统一登记、回收。报废的移动存储介质必须进行数据彻底清除或物理销毁处理，确保其中存储的信息无法被恢复。销毁过程需有专人监督，并做好记录存档。严禁随意丢弃或作为废品处理。监督检查与责任追究第十四条信息化管理部门应定期或不定期对各部门移动存储介质的使用与管理情况进行监督检查，对发现的安全隐患和违规行为及时提出整改意见并督促落实。第十五条各部门应积极配合信息化管理部门的检查工作，对本部门存在的问题及时整改。第十六条对于违反本办法规定，造成移动存储介质丢失、损坏，或导致信息泄露、病毒传播等安全事件的，将视情节轻重、造成后果及影响程度，对相关责任人进行批评教育、经济处罚、行政处分等；构成犯罪的，依法追究刑事责任。附则第