信息系統(tǒng)存儲介質(zhì)管理規(guī)定v10(V)

存儲介質(zhì)管理制度文檔類別：版本號: Ver1.0密級： 內(nèi)部公開XXX信息系統(tǒng)存儲介質(zhì)管理規(guī)定本文件中出現(xiàn)的任何文字本文件中出現(xiàn)的任何文字描述、文檔格式、插圖、照片、方法等內(nèi)容，除另有特別注明，版權(quán)均屬華泰證券所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護。任何單位和個人未經(jīng)華泰證券的書面授權(quán)許可，不得以任何形式或任何方式拷貝、翻印或傳抄。否則以侵權(quán)論，華泰證券將依照相關(guān)法律法規(guī)的規(guī)定，追究法律責任。

修訂記錄版本號編制部門修改日期生效日期修改原因和修改內(nèi)容提示修改說明：（注：版本號：第一次制訂為第一版，既以“1.0”表示。若有重大修改時，號碼遞增1，即為“2.0”。若有細微修改，號碼遞增0.1，即為“1.1”，若號碼變更數(shù)超過9時，則以10、11、12……依序排列。）目錄TOC\o"1-1"\h\z\u第一章 總則 1第二章 適用范圍 1第三章 術(shù)語定義 1第四章 組織職責 1第五章 存儲介質(zhì)標識 1第六章 存儲介質(zhì)訪問 1第七章 存儲介質(zhì)保管 2第八章 存儲介質(zhì)銷毀 2第九章 持續(xù)改進 2第十章 附錄 3總則本標準是為了保障存儲介質(zhì)的信息安全，對存儲介質(zhì)的標識、傳遞、訪問、保管、銷毀等活動提出明確的安全管理規(guī)定，特制定本文件。適用范圍本規(guī)定適用于XXX存儲介質(zhì)安全管理過程，管理對象為介質(zhì)管理人員、安全管理員以及介質(zhì)使用人員。術(shù)語定義存儲介質(zhì)：指用于公司計算機系統(tǒng)相關(guān)業(yè)務(wù)的電子信息輸出、存放的物理介質(zhì)、可移動和不可移動的磁盤、光盤、硬盤、磁盤陣列等。組織職責系統(tǒng)管理員，負責管理的系統(tǒng)所屬相關(guān)存儲介質(zhì)的標識、傳遞、訪問、保密以及銷毀等管理。安全管理員，負責對公司相關(guān)存儲介質(zhì)的管理過程進行監(jiān)督。存儲介質(zhì)標識存儲介質(zhì)標志必須置于容易識別的位置，此標簽須在存儲介質(zhì)的表面上出現(xiàn)，按照《XXX信息安全資產(chǎn)管理規(guī)定》中標識要求進行標識。存儲介質(zhì)應該根據(jù)不同的分類進行標簽，如磁帶，磁盤及其它存儲介質(zhì)等有不同的分類標簽。存儲介質(zhì)訪問安裝和使用存儲介質(zhì)時必須防止非授權(quán)的訪問。將存儲介質(zhì)給第三方使用，需要系統(tǒng)管理員確認機密信息已經(jīng)刪除。必須對所有存儲介質(zhì)的出庫和入庫及其保持記錄進行控制，如要被從庫中移出，移出請求應該由一個人完成并且需要相關(guān)部門同意，并注明原因和移出時間，介質(zhì)管理員須在介質(zhì)清單進行登記。所有含有公司內(nèi)部信息的存儲介質(zhì)對外部人員都是保密的，嚴禁公司的員工以及第三方帶走；如更換屬于合作方保修范圍內(nèi)的損壞介質(zhì)，需要和合作方簽訂保密協(xié)議，以防止泄漏其中的保密信息。存儲介質(zhì)保管除因工作需求外，禁止任何人持有、復制公司軟件，禁止外借或?qū)ν鈴椭乒拒浖?。存儲介質(zhì)保存的環(huán)境要求（防火、電力、空調(diào)、濕度、靜電及其他環(huán)境保護措施）。對含有機密和絕密信息的存儲介質(zhì)，要存放在保險柜里。必須建立存儲目錄清單，由相應的管理人負責執(zhí)行盤點控制的流程，并且存儲必須每年盤點一次。當磁帶庫所有權(quán)發(fā)生變化時，必須進行一次存儲庫盤點，并更新介質(zhì)清單。任何的存儲介質(zhì)盤點與檢查出現(xiàn)差異必須報告給部門領(lǐng)導，并且存儲介質(zhì)庫的所有介質(zhì)，包括打開過的空白帶、格式化過的、擦除過的、媒體操作裝置中的都必須包括在清單盤點中，對存儲介質(zhì)庫負責的管理者必須對所有的清單文檔簽字。存儲介質(zhì)銷毀任何計算機存儲介質(zhì)不再用于存儲保密信息之前，必須要進行格式化。存儲介質(zhì)的銷毀首先要提交銷毀申請（附錄二、存儲介質(zhì)銷毀申請表），經(jīng)安全管理員確認方可執(zhí)行銷毀，銷毀后由介質(zhì)管理員對介質(zhì)清單中進行備注。如果第三方服務(wù)商通過存儲介質(zhì)提供信息，并要求返回存儲介質(zhì)時，保證存儲介質(zhì)包含的內(nèi)容已經(jīng)被銷毀。存儲介質(zhì)上刪除保密信息后，必須執(zhí)行重復寫操作防止數(shù)據(jù)恢復。含有保密信息存儲介質(zhì)的報廢處理方式是切碎或者燒毀，磁帶、磁盤、光盤、硬盤等存儲介質(zhì)的報廢處理方式為切碎或者燒毀。持續(xù)改進為了保證本策略文件的時效性、可有性，必須根據(jù)相關(guān)審核規(guī)定進行評審和修訂，修訂后重新發(fā)布。附錄本文件由信息技術(shù)部負責制定、解釋和修改，公司過去制定和頒布的有關(guān)規(guī)定與本文件不一致的，以本文件為準。本文件自發(fā)布之日起執(zhí)行。附錄一、存儲介質(zhì)清單日期：序號名稱介質(zhì)用途責任人借用人借用時間歸還時間借用原因備注

附錄二、存儲介質(zhì)銷毀申請表