中學存儲介質安全管理制度

中學存儲介質安全管理制度一總則目的。為保障江蘇省宿遷中學的信息系統(tǒng)業(yè)務數(shù)據(jù)的存儲安全，規(guī)范各類存儲介質的使用、存儲、攜帶、記錄等活動，《江蘇省宿遷中學信息安全管理辦法》制定本管理制度。對象。江蘇省宿遷中學信息系統(tǒng)內部所有的存儲介質。范圍。本制度適用于江蘇省宿遷中學信息系統(tǒng)相關人員對存儲介質進行的所有操作。要求。江蘇省宿遷中學信息系統(tǒng)存儲介質安全管理要求統(tǒng)一遵循《GB/T22239-2019信息安全技術信息系統(tǒng)安全等級保護基本要求》。二介質的存放1.存儲介質保存的環(huán)境必須有防火、防水、空調、濕度、防靜電及其他環(huán)境保護措施。2.存儲介質庫中介質的轉移和支配，應做好相關記錄。3.必須建立介質庫的原始存儲目錄清單，對清單至少一年盤點一次。資產(chǎn)管理員可以參與這個調查過程，但需入庫操作不直接相關的人參加這個盤點。當介質庫所有權發(fā)生變化時，必須進行一次存儲庫盤點。4.任何存儲介質盤點出現(xiàn)差異時必須報告給部門領導，并且存儲介質庫的所有介質，包括打開過的空白帶、格式化過的、擦除過的、媒體操作裝置中的都必須包括在清單盤點中，對存儲介質庫負責的管理者必須對所有的清單文檔簽字。5.必須建立磁帶庫的原始的存儲目錄清單，完整原始的可記錄清單（包括相關文檔）必須經(jīng)相關人員同意，以備將來使用。磁帶管理系統(tǒng)至少具備下面功能：（1）磁帶名稱、使用者等信息交叉相關；（2）自動拒絕對沒失效磁帶的寫請求，自動拒絕外來磁帶；（3）能索引用于臨時使用的可擦除的磁帶和記錄跟蹤磁帶的使用、出錯次數(shù)、標志類型、磁帶密度等信息，安全控制磁帶管理數(shù)據(jù)庫的更新；（4）對失效期、目錄、其他有關期限進行控制。6.未經(jīng)管理部門同意，含有絕密信息的存儲介質不能帶離學校。7.含有保密信息存儲介質不能在公共場所暴露，要存放在保險柜里。8.存儲介質內的保密信息若未經(jīng)加密，禁止應用在無人照管的可移動設備上。9.可移動存儲介質必須隨身攜帶，不能托管在其他地方。10.含有保密信息存儲介質和非保密信息存儲介質不得混放。11.歸檔介質內的數(shù)據(jù)內容要定期進行有效性驗證，并進行必要的保管維護。三介質的分類和標識1.存儲介質的分類是數(shù)據(jù)所有者的責任。存儲介質要全面考慮數(shù)據(jù)分類標簽的需求，如磁帶、磁盤及其它存儲介質等有不同的分類標簽。2.含有機密信息的存儲介質，其中每件表面均需注明質量和當前件所排序號。3.存儲介質存放時，需要用不同的標簽或介質類型來表示是原件還是拷貝件。4.屬于機密的存儲介質標簽必須醒目，此標簽必須在存儲介質的表面上出現(xiàn)。四介質訪問1.安裝和使用存儲介質時必須防止非授權的訪問。2.將存儲介質給第三方使用，需要資產(chǎn)管理員和安全管理員確認敏感信息已經(jīng)刪除且輕易不可恢復。3.必須對所有存儲介質的出庫和入庫及其保持記錄進行控制，如要被從庫中移出，移出請求應該由一個人完成并且需要相關部門簽字同意，并注明原因和移出時間。介質管理員應該在申請書上簽名且在日志上記錄借出日期和相應日志，當介質返回時，日志必須注明返回日期。4.所有含有內部信息的存儲介質對外部人員都是保密的，嚴禁員工以及第三方帶走；如更換屬于合作方保修范圍內的損壞介質，需要和合作方簽訂保密協(xié)議，以防止泄漏其中的敏感信息。五介質的傳輸1.存儲介質在運輸過程中，必須采取密封處理。2.當存儲介質中含有機密信息、被郵遞或在內部傳輸必須被放在標記的密封套子或是包裝盒中，必要時應對其中的信息采取加密措施。機密信息被郵遞或是傳輸?shù)酵獠繒r，內部的標簽需要明確標記為單位機密，外盒或封套不要標記單位機密字樣。3.含有信息的存儲介質的拷貝要有跟蹤、出處和輸送，需要了解拷貝人的具體情況，不允許隨便再轉發(fā)拷貝。4.在拷貝或輸出機密信息到存儲介質時，需有人監(jiān)控。5.含有保密信息的存儲介質在傳遞過程中必須親自交給接受方，通過外部運輸人員傳遞的存儲介質需要接受者簽字等措施，以保證傳送安全到達。6.資產(chǎn)管理員對存儲介質的傳遞必須進行登記，并定期對登記清單進行復核。7.存儲介質被運離或送到外時，必須進行密封，并且用防篡改的封條封住。六介質的銷毀1．對含有機密信息的存儲介質不再使用時，應提供專門的垃圾箱進行銷毀。2.任何含有機密信息的中間存儲介質，都需要銷毀其中的信息。3.在拷貝過程中，含有廢棄的信息存儲介質應該銷毀其中內容。含有硬拷貝形式的機密信息存儲介質的報廢處理方式是切碎或者燒毀。4.在處理（折價、維修等）含機密信息的存儲介質之前，需進行特殊處理。5.任何計算機存儲介質不再用于存儲保密信息之前，必須進行格式化。6.存儲介質上刪除機密的信息后，必須執(zhí)行重復寫操作防止數(shù)據(jù)恢復。7.如果第三方服務商通過存儲介質提供信息，并要求返回存儲介質時，保證存儲介質包含的內容已經(jīng)被銷毀。8.存儲介質的銷毀