移動儲存裝置管理制度

2021-05-26 18:40:27 字數 1704 閱讀 4261

移動儲存裝置應用廣泛便利,同時也帶來了資訊外洩的安全威脅。歸納移動儲存裝置的隱患主要表現在:1、移動儲存裝置具有隨意複製計算機內檔案的功能;2、移動儲存裝置易丟失導致資訊洩漏;3、移動儲存裝置的被刪除檔案可輕易恢復並被竊取;4、移動儲存裝置易感染和傳播計算機病毒。

針對移動儲存裝置的隱患及原因,為了更好對移動儲存裝置做到安全管控,制定以下制度。

第一章裝置管理

第一條移動儲存介質的管理應遵循「統一購買、統一標識、登記註冊、集中管理、責任到人」的原則。

第二條一律禁止私人攜帶移動儲存裝置進入辦公區域,移動裝置包括但不限於 u盤、行動硬碟、資料相機、儲存卡、帶拍照和儲存功能的手機等。

第三條涉密移動儲存介質由單位指定的相關部門負責統一購買, 所購置的裝置必須為正規廠商生產的合格產品。

第四條公司建立統一的移動儲存裝置資料庫,記錄裝置的密級、用途、硬體特徵碼、管理部門、責任人等資訊備查,涉密移動儲存介質應在顯著位置貼上密級標識。所標密級應按其所儲存資訊的最高密級進行標識。

第五條公司建立移動儲存裝置發放流程,由專人負責裝置發放工作,需要使用移動儲存裝置的部門或者個人需提出申請, 並說明用途, 到行政部領用。

第六條移動儲存裝置損壞不得擅自拆卸,嚴禁將損壞涉密移動儲存介質**或隨意丟棄,應立即交回行政部統一處理。

第七條涉密移動儲存介質嚴禁外送維修,確需維修需經公司主管領導批准,維修時應在公司指派人員的監督下進行。

第八條不再使用或報廢的涉密移動儲存介質,應交回行政部,採取保密技術手段確保其所儲存資訊不可恢復或進行物理銷毀。銷毀涉密移動儲存介質須經公司領導批准,並履行登記、相關人員簽字等手續。

第二章內部使用

第一條公司內部只能使用由公司統一派發的移動儲存裝置,嚴禁外來移動儲存裝置在公司內使用,確因工作需要須到指定專用計算機上使用。

第二條公司資訊保安管理員對涉密移動儲存介質要定期進行保密技術檢查,隨時掌握每個移動儲存裝置的工作狀態,監控裝置使用過程。

第三條涉密移動儲存介質嚴禁在與國際網際網路相連線的計算機上使用,嚴禁使用非涉密移動儲存介質儲存、處理保密資訊。

第四條涉密計算機應具備移動儲存識別能力,可由資訊保安管理員或者計算機使用者設定, 只允許合法的移動儲存裝置在特定涉密計算機上使用。

第五條涉密移動儲存介質不得降低密級使用, 嚴禁將涉密移動儲存介質進行重新格式化或刪除資訊等方式後, 作為普通儲存介質使用。

第六條公司移動儲存裝置嚴禁外借,嚴禁將涉密移動儲存介質交與責任人以外的其他人員或者親屬使用。

第七條移動儲存介質儲存的資料必須與密級相符,禁止通過移動儲存介質將涉密資訊拷貝在家用電腦或外公司電腦上。

第八條涉密人員離職離崗前,要將所保管的涉密移動儲存介質全部退回,備份其裝置使用日誌,並辦理相關移交手續。

第三章裝置外帶

第一條移動儲存裝置原則上不得帶離公司使用,如確因工作需要需帶離公司的,須經公司領導批准,並確保涉密移動儲存介質始終處於攜帶責任人的有效控制之下。

第二條攜帶涉密移動儲存介質外出,需向上一級公司領導申請,並備案本次外出攜帶的資料內容樣本,設定有效使用期限,到期處理方式等。

第三條嚴禁以明文的形式將資料儲存在移動儲存裝置中,應配備資料使用口令或鑰匙,口令設定應滿足安全需要,不得過於簡單和容易猜測,禁止將解密鑰匙與資料同時存放在同乙個移動儲存介質中。

第四條裝置帶回後應交由資訊保安管理人員確認介質序列號, 並作病毒木馬掃瞄等日常處理,方可實行聯機操作,接入單位內部使用。

第五條從外公司通過移動儲存裝置帶回本公司的資料必須經過安全驗證,確保符合公司資料管理規定方可拷入公司內部使用。

移動儲存裝置管理規範

一 管理員管理規範 1 涉密移動儲存介質由單位指定的相關部門負責統一購買,所購置的裝置必須為正規廠商生產的合格產品 2 公司建立統一的移動儲存裝置資料庫,記錄裝置的密級 用途 硬體特徵碼 管理部門 責任人等資訊備查,涉密移動儲存介質應在顯著位置貼上密級標識。所標密級應按其所儲存資訊的最高密級進行標識...

移動儲存裝置保密管理制度

坎市中心小學可移動儲存裝置保密管理制度 為加強各學校各部門涉密膝上型電腦 移動儲存介質管理,確保國家秘密安全,根據 中華人民共和國保守國家秘密法 結合本校實際,制定本制度。第一條移動儲存介質分為涉密和非涉密兩類。各部門擬用於處理國家秘密資訊的移動儲存介質必須向學校保密辦進行申報 登記,經審批後,方能...

井下移動裝置管理制度

泉水溝煤礦井下移動裝置管理 1井下移動裝置的安裝 按 裝置安裝 除錯管理制度 的規定執行。2廠房 地面廣場 井下移動裝置的調整 調撥管理 廠房 地面廣場 井下移動的裝置可根據生產情況予以調整 調撥,但須經機電主管領導同意,並通知裝置管理組,按規定辦理轉移手續,填寫轉移申請單。各基層單位不得私自互相調...