5.3.1、XX存儲(chǔ)介質(zhì)安全管理制度

1、XX存儲(chǔ)介質(zhì)安全管理制度制定：審核：批準(zhǔn)：版本：二O四年九月XXXX存儲(chǔ)介質(zhì)安全管理制度目前常見的介質(zhì)有硬盤、軟盤、USB盤、USB硬盤和可擦寫光盤等。XX規(guī)定未經(jīng)授權(quán)，任何人不允許將可移動(dòng)設(shè)備帶入和帶離工作場(chǎng)所。由信息技術(shù)部 定期現(xiàn)場(chǎng)檢查是否有未經(jīng)授權(quán)就移動(dòng)介質(zhì)的使用的行為。對(duì)軟盤或者USB接口存儲(chǔ)設(shè)備（包括USB盤和USB硬盤），XX有如下策略：1）未經(jīng)授權(quán)，禁止使用。2）特殊情況需要使用，必須對(duì)被復(fù)制到可移動(dòng)存儲(chǔ)器或軟盤存儲(chǔ)器的文件做加密處 理后帶出。服務(wù)器在用戶的專用目錄中備份存放文件的密文，服務(wù)器數(shù)據(jù)庫記錄 帶出日志，包括該加密文件在服務(wù)器中存放的路徑和文件名。3）整個(gè)過程由XX信息

2、安全領(lǐng)導(dǎo)小組成員審核。對(duì)可擦寫光盤的防護(hù)，XX有如下策略：1）未經(jīng)授權(quán)，禁止使用。2）特殊情況需要使用，必須對(duì)被復(fù)制到可移動(dòng)存儲(chǔ)器或軟盤存儲(chǔ)器的文件做加密處 理后帶出。服務(wù)器在用戶的專用目錄中備份存放文件的密文，服務(wù)器數(shù)據(jù)庫記錄 帶出日志，包括該加密文件在服務(wù)器中存放的路徑和文件名。3）整個(gè)過程由XX信息安全領(lǐng)導(dǎo)小組成員審核。在授權(quán)后使用移動(dòng)介質(zhì)，XX信息安全領(lǐng)導(dǎo)小組成員審核人考慮以下指導(dǎo)原則：1）審核是否有敏感信息的儲(chǔ)存在可移動(dòng)介質(zhì)設(shè)備上。2）XX檢查所有設(shè)備的移動(dòng)存儲(chǔ)介質(zhì)，移確保對(duì)介質(zhì)進(jìn)行處理前，所有敏感數(shù)據(jù)和 授權(quán)軟件以被刪除或覆蓋。3）對(duì)于已毀壞的包含敏感數(shù)據(jù)的移動(dòng)存儲(chǔ)設(shè)備，XX對(duì)其進(jìn)行風(fēng)險(xiǎn)評(píng)估，以確定是 應(yīng)銷毀、修理或棄置該設(shè)備。4）對(duì)于存儲(chǔ)敏感信息的存儲(chǔ)設(shè)備，XX將其銷毀并記錄銷毀的記錄和編號(hào)的更改。對(duì)與介質(zhì)的作廢處理，XX考慮按以下步驟實(shí)施：1) 根據(jù)XX的固定資產(chǎn)管理程序申報(bào)作廢和報(bào)廢；2) 審核完成后，由信息中心參與執(zhí)行以下流程；a) 對(duì)于存儲(chǔ)敏感信息的存儲(chǔ)設(shè)備，XX將其銷毀，或重寫數(shù)據(jù)，而不只使用 標(biāo)準(zhǔn)的刪除功能。b) XX檢查所有設(shè)備的存儲(chǔ)介質(zhì)，如固定硬盤，移確保對(duì)介質(zhì)進(jìn)行處理前， 所有敏感數(shù)據(jù)和授權(quán)軟件以被刪除或覆蓋。C)對(duì)于已毀壞的包含敏感數(shù)據(jù)的存儲(chǔ)設(shè)備，XX對(duì)其進(jìn)行風(fēng)險(xiǎn)評(píng)估，以確定是應(yīng)銷毀、修理或