XX-3-IS-存儲(chǔ)介質(zhì)數(shù)據(jù)安全清除管理程序

第2頁共8頁文檔編號(hào)XX_3_IS_存儲(chǔ)介質(zhì)數(shù)據(jù)安全清除管理程序版本號(hào)V1.0密級(jí)內(nèi)部公開存儲(chǔ)介質(zhì)數(shù)據(jù)安全清除管理程序XXX信息技術(shù)有限公司

文檔信息發(fā)布版本：V1.0最后發(fā)布時(shí)間：XX編寫人：XX審核人：XX版本控制編號(hào)修訂人修訂時(shí)間版本號(hào)修訂內(nèi)容說明123第7頁共8頁第3頁共8頁目錄第一章目的 4第二章適用范圍 4第三章職責(zé)與分工 4第四章數(shù)據(jù)清除條件 5第五章信息存儲(chǔ)介質(zhì)分類數(shù)據(jù)清除要求 5第六章維護(hù)與解釋 6第七章附件 7附件一：信息存儲(chǔ)介質(zhì)數(shù)據(jù)清除申請(qǐng)表 8

目的為保證XXX存儲(chǔ)在信息存儲(chǔ)介質(zhì)上數(shù)據(jù)的機(jī)密性在整個(gè)信息生命周期得到有效保護(hù)，制訂本程序。適用范圍本程序適用于XXX一切信息存儲(chǔ)介質(zhì)在使用、保存、傳送、備份、重用、銷毀等過程中涉及信息安全管理工作。本程序所指的信息存儲(chǔ)介質(zhì)是指用于存儲(chǔ)信息的載體，包括硬盤、移動(dòng)硬盤、軟盤、U盤、光盤、磁帶、存儲(chǔ)卡及其它具有存儲(chǔ)功能的各類存儲(chǔ)介質(zhì)。易寶公司員工必須嚴(yán)格遵照本程序進(jìn)行存儲(chǔ)介質(zhì)的安全管理。職責(zé)與分工職責(zé)與分工首席運(yùn)營(yíng)官負(fù)責(zé)批準(zhǔn)本程序。信息安全部負(fù)責(zé)組織編制、審核并發(fā)布本程序，檢查并監(jiān)督本程序執(zhí)行情況，協(xié)調(diào)解決相關(guān)問題。XXX總公司及分公司所有部門及成員XXX總公司及分公司執(zhí)行本程序。各相關(guān)部門負(fù)責(zé)配合具體工作的執(zhí)行和落實(shí)。信息安全部經(jīng)安全部負(fù)責(zé)人確認(rèn)并批準(zhǔn)需要數(shù)據(jù)清除，系統(tǒng)部負(fù)責(zé)執(zhí)行信息存儲(chǔ)介質(zhì)數(shù)據(jù)清除工作，信息安全部全程介入信息存儲(chǔ)介質(zhì)數(shù)據(jù)清除過程。數(shù)據(jù)清除條件信息存儲(chǔ)介質(zhì)或包含信息存儲(chǔ)介質(zhì)的信息資產(chǎn)在以下條件下應(yīng)執(zhí)行數(shù)據(jù)清除工作：當(dāng)信息存儲(chǔ)介質(zhì)或包含信息存儲(chǔ)介質(zhì)的信息資產(chǎn)的實(shí)際使用人發(fā)生變更時(shí)，如集團(tuán)員工轉(zhuǎn)崗、離職或外包方解除合同等；當(dāng)信息存儲(chǔ)介質(zhì)或包含信息存儲(chǔ)介質(zhì)的信息資產(chǎn)需要送外維修、報(bào)廢或銷毀時(shí)。信息存儲(chǔ)介質(zhì)分類數(shù)據(jù)清除要求CD、DVD等光存儲(chǔ)介質(zhì)：其所有者通過使用具有光盤粉碎功能的碎紙機(jī)進(jìn)行銷毀。磁帶、軟磁盤、硬盤、移動(dòng)硬盤、U盤、存儲(chǔ)卡等磁存儲(chǔ)介質(zhì)：計(jì)劃銷毀的磁存儲(chǔ)介質(zhì)：相關(guān)部門信息安全管理員填寫《信息存儲(chǔ)介質(zhì)數(shù)據(jù)清除申請(qǐng)表》，并將需要進(jìn)行數(shù)據(jù)清除的信息存儲(chǔ)介質(zhì)或包含信息存儲(chǔ)介質(zhì)的信息資產(chǎn)送交系統(tǒng)部，并全程跟蹤清除執(zhí)行過程。系統(tǒng)部將相關(guān)存儲(chǔ)介質(zhì)用消磁機(jī)消磁、使用專業(yè)的安全清除軟件進(jìn)行擦除或暴力進(jìn)行物理破壞。注：硬盤用消磁機(jī)消磁或暴力破壞后，將徹底不可用，只能報(bào)廢。計(jì)劃重用的磁存儲(chǔ)介質(zhì)：相關(guān)部門信息安全管理員填寫《信息存儲(chǔ)介質(zhì)數(shù)據(jù)清除申請(qǐng)表》，并將需要進(jìn)行數(shù)據(jù)清除的信息存儲(chǔ)介質(zhì)或包含信息存儲(chǔ)介質(zhì)的信息資產(chǎn)送交系統(tǒng)部，并全程跟蹤清除執(zhí)行過程。系統(tǒng)部數(shù)據(jù)清除人員收到《信息存儲(chǔ)介質(zhì)數(shù)據(jù)清除申請(qǐng)表》后，需檢查申請(qǐng)表的“重要數(shù)據(jù)是否進(jìn)行備份”項(xiàng)是否選擇“是”，若為“否”，請(qǐng)?zhí)嵝褦?shù)據(jù)管理員進(jìn)行重要數(shù)據(jù)的備份工作。數(shù)據(jù)清除人員根據(jù)信息存儲(chǔ)介質(zhì)中數(shù)據(jù)的敏感性級(jí)別，參照如下“密級(jí)與安全刪除標(biāo)準(zhǔn)”進(jìn)行數(shù)據(jù)清除。序號(hào)等級(jí)對(duì)應(yīng)的數(shù)據(jù)清除算法1公開使用直接刪除數(shù)據(jù)2內(nèi)部控制RussianGOSTR50739-95.3企密AUSDoD5220.22-M.4企密AA5企密AAA清除數(shù)據(jù)操作完成后，數(shù)據(jù)清除人員與部門系統(tǒng)部管理員共同檢查確認(rèn)清除結(jié)果，并在《信息存儲(chǔ)介質(zhì)數(shù)據(jù)清除申請(qǐng)表》上簽名確認(rèn)，已清除數(shù)據(jù)的信息存儲(chǔ)介質(zhì)由系統(tǒng)部負(fù)責(zé)處理。維護(hù)與解釋本程序由信息安全部組織起草和維護(hù)。本程序由信息安全部負(fù)責(zé)解釋。本程序自發(fā)布之日起執(zhí)行。附件附件一信息存儲(chǔ)介質(zhì)數(shù)據(jù)清除申請(qǐng)表。

附件一：信息存儲(chǔ)介質(zhì)數(shù)據(jù)清除申請(qǐng)表 申請(qǐng)部門申請(qǐng)人申請(qǐng)日期聯(lián)系電話數(shù)據(jù)清除用途□數(shù)據(jù)存儲(chǔ)介質(zhì)報(bào)廢處理□數(shù)據(jù)存儲(chǔ)介質(zhì)重用重要數(shù)據(jù)是否已經(jīng)備份□是□否數(shù)據(jù)敏感級(jí)別與存儲(chǔ)介質(zhì)說明數(shù)據(jù)敏感級(jí)別□內(nèi)部使用□企密A□企密AA□企密AAA存儲(chǔ)介質(zhì)□硬盤□U盤□存儲(chǔ)卡□光盤□磁帶□軟磁盤□其它存儲(chǔ)介質(zhì)或包含存儲(chǔ)介質(zhì)信息資產(chǎn)的詳細(xì)情況說明審批意見申請(qǐng)部門負(fù)責(zé)人審批意見安全部負(fù)責(zé)人審批意見系