介質(zhì)安全管理制度-等保制度模板

xxxx介質(zhì)平安管理制度（試行）第一章總那么第一條為加強(qiáng)xxxx介質(zhì)平安管理，即對(duì)存儲(chǔ)介質(zhì)的使用、存儲(chǔ)、攜帶、記錄、清單等活動(dòng)提供明確的平安管理標(biāo)準(zhǔn)，制定本制度。第二條本制度適用于xxxx。第二章介質(zhì)管理標(biāo)準(zhǔn)第三條保管人控制下的存儲(chǔ)介質(zhì)和用來備份或是用做災(zāi)難恢復(fù)的，需存放在一定平安級(jí)別的區(qū)域，當(dāng)無人看管時(shí),要將這些介質(zhì)存放在辦公室或保密柜中。第四條用做一般系統(tǒng)備份的存儲(chǔ)介質(zhì)可以與用戶控制下的存儲(chǔ)介質(zhì)分開放置，必須被慎重管理以保證在需要恢復(fù)的情況下能夠得到，同時(shí)必須記錄在管理員的目錄清單里。第五條必須建立存儲(chǔ)介質(zhì)的原始存儲(chǔ)目錄清單，并定期對(duì)備用目錄清單進(jìn)行盤點(diǎn)，以備將來使用，當(dāng)所有權(quán)發(fā)生變化時(shí)，必須進(jìn)行存儲(chǔ)庫盤點(diǎn)。第六條存儲(chǔ)介質(zhì)庫中介質(zhì)的轉(zhuǎn)移和支配應(yīng)該是可記錄的。第七條必須對(duì)所有存儲(chǔ)介質(zhì)的出庫和入庫及其保持記錄進(jìn)行控制。第八條存儲(chǔ)介質(zhì)被運(yùn)離或送出時(shí)，要被放在一個(gè)被鎖住的箱子里，用防篡改的封條封住。第九條安裝和使用存儲(chǔ)介質(zhì)時(shí)必須防止非授權(quán)的訪問。第十條任何的存儲(chǔ)介質(zhì)盤點(diǎn)與檢查出現(xiàn)差異必須報(bào)告給運(yùn)維工作小組，并且介質(zhì)庫中的所有介質(zhì)，包括翻開過的空白帶和格式化過的、擦除過的、媒體操作裝置中的介質(zhì)都必須有清單列表。責(zé)任人必須對(duì)所有的清單文檔簽字。第十一條含有敏感工作信息的存儲(chǔ)介質(zhì)在郵遞或內(nèi)部傳輸時(shí)候必須被放在標(biāo)記的密封套子或是包裝盒中，被郵遞或傳輸?shù)酵獠繒r(shí)，內(nèi)盒需要明確標(biāo)記為敏感信息，外盒或封套不要標(biāo)記敏感信息字樣。第十二條制定硬盤加密，硬盤口令等具體措施。第十三條含有敏感工作信息的存儲(chǔ)介質(zhì)不再使用時(shí)，應(yīng)與平安管理工作人員聯(lián)系，銷毀這些敏感信息存儲(chǔ)介質(zhì)。第十四條存儲(chǔ)介質(zhì)要全面考慮數(shù)據(jù)分類標(biāo)簽的需求，如磁帶、磁盤及其它存儲(chǔ)介質(zhì)等有不同的分類標(biāo)簽。第十五條含有敏感信息的存儲(chǔ)介質(zhì)的復(fù)制要有跟蹤、出處、輸送記錄，對(duì)拷貝的人需要了解具體情況。第十六條在復(fù)制或輸出敏感信息到存儲(chǔ)介質(zhì)時(shí)，需要有人監(jiān)控（不能讓敏感信息自行輸出到遠(yuǎn)程存儲(chǔ)介質(zhì)，特別是遠(yuǎn)程可移動(dòng)存儲(chǔ)介質(zhì)）。第十七條存儲(chǔ)介質(zhì)的存放，需要用不同的標(biāo)簽或介質(zhì)類型來表示是原件還是拷貝件。第十八條含有敏感信息的存儲(chǔ)介質(zhì)在傳遞過程中必須親自交給接受方。第十九條通過外部運(yùn)輸人員傳遞的存儲(chǔ)介質(zhì)需要接受者簽字等措施，以保證平安到達(dá)。第二十條需要有日志來記錄含有敏感信息的存儲(chǔ)介質(zhì)的傳遞過程（多少、在哪里、接收者姓名、地址等）。第二十一條除非經(jīng)過管理部門特別同意，旅游時(shí)不能攜帶含有敏感信息的存儲(chǔ)介質(zhì)。第二十二條除非存儲(chǔ)介質(zhì)內(nèi)的敏感信息已經(jīng)被加密,否那么存儲(chǔ)介質(zhì)不許在無人看管的可移動(dòng)設(shè)備上使用。第二十三條可移動(dòng)存儲(chǔ)介質(zhì)必須放在隨身攜帶的手提箱中，而不能放在其他的貨物托管地方。第二十四條所有含有內(nèi)部信息的存儲(chǔ)介質(zhì)對(duì)外部人員都是保密的，嚴(yán)禁員工、顧問和合作方帶走。第二十五條任何計(jì)算機(jī)存儲(chǔ)介質(zhì)不再用于存儲(chǔ)保密信息之前，必須要進(jìn)行格式化。第二十六條不允許將含有敏感信息的存儲(chǔ)介質(zhì)和非敏感信息的存儲(chǔ)介質(zhì)混放在一起。第二十七條存儲(chǔ)介質(zhì)刪除敏感信息后，必須執(zhí)行重復(fù)寫操作防止數(shù)據(jù)恢復(fù)。第二十八條含有硬拷貝形式的敏感信息存儲(chǔ)介質(zhì)的報(bào)廢處理方式是切碎或者燒毀。第二十九條如果將存儲(chǔ)介質(zhì)給第三方使用，需要XXXX確認(rèn)敏感信息已經(jīng)刪除。第三十條當(dāng)攜帶存儲(chǔ)介質(zhì)離開時(shí)必須出示通行證，所有此類物品必須在門衛(wèi)處記錄。第三十一條訪問磁帶、磁盤