介質(zhì)安全管理新規(guī)制度

介質(zhì)安全管理規(guī)范修改統(tǒng)計(jì)版本號(hào)版本日期修改人審批人修改統(tǒng)計(jì)目標(biāo)為預(yù)防介質(zhì)可能帶來(lái)涉密信息或關(guān)鍵信息泄露或丟失，以規(guī)范其在復(fù)制、遷移、反復(fù)使用、保留及廢棄等方面處理方法和管理要求，特制訂本要求。適用范圍本規(guī)范適適用于組織介質(zhì)在復(fù)制、遷移、反復(fù)使用、保留及廢棄等方面管理及介質(zhì)外部管理，也適適用于第三方介質(zhì)在組織內(nèi)部使用控制。定義個(gè)人介質(zhì)包含磁盤(pán)、U盤(pán)、可移動(dòng)硬盤(pán)和打印介質(zhì)、筆記本電腦等。生產(chǎn)介質(zhì)包含磁帶、磁盤(pán)、光盤(pán)等。職責(zé)自動(dòng)化班負(fù)責(zé)信息中心生產(chǎn)介質(zhì)使用控制及處理管理。介質(zhì)使用人負(fù)責(zé)在單位內(nèi)部介質(zhì)使用控制及處理管理。管理規(guī)范介質(zhì)接入管理干部職員不得私自將個(gè)人筆記本帶入本單位并接入生產(chǎn)網(wǎng)絡(luò)。第三方帶入介質(zhì)，若需要在自動(dòng)化班終端或服務(wù)器上導(dǎo)入導(dǎo)出數(shù)據(jù)時(shí)，應(yīng)該有自動(dòng)化班授權(quán)，使用前，必需對(duì)介質(zhì)進(jìn)行殺毒。第三方介質(zhì)不許可在機(jī)房?jī)?nèi)使用。介質(zhì)存放環(huán)境介質(zhì)因?yàn)槠潴w積較小，易于流傳特點(diǎn)，使用時(shí)應(yīng)注意對(duì)其安全保管，預(yù)防丟失。對(duì)于磁帶、磁盤(pán)等帶有磁性介質(zhì)介質(zhì)應(yīng)注意其保留環(huán)境，確保其長(zhǎng)久有效。用于生產(chǎn)網(wǎng)絡(luò)介質(zhì)（如備份光盤(pán)、磁帶等）應(yīng)由自動(dòng)化班專員負(fù)責(zé)保管，存放于機(jī)房或辦公環(huán)境專用柜中，預(yù)防其被盜、被毀、被未授權(quán)修改和信息非法泄漏。應(yīng)依據(jù)數(shù)據(jù)備份需要確定須異地存放備份介質(zhì)，存放地環(huán)境要求和管理方法應(yīng)和當(dāng)?shù)叵嗤?。介質(zhì)使用因公務(wù)需要攜帶生產(chǎn)介質(zhì)外出時(shí)，必需經(jīng)責(zé)任人審批同意。對(duì)送出維修或銷毀介質(zhì)應(yīng)首先清除介質(zhì)中敏感數(shù)據(jù)，對(duì)存放關(guān)鍵或關(guān)鍵信息存放介質(zhì)未經(jīng)同意不得自行銷毀。當(dāng)干部職員轉(zhuǎn)崗或離職時(shí)，應(yīng)確保全部信息已轉(zhuǎn)移給相關(guān)科室，而且將必需信息備份至其它介質(zhì)，并將它從設(shè)備中安全刪除，去處原有口令和其它個(gè)人信息。介質(zhì)傳輸要求：應(yīng)選擇可靠速遞企業(yè)負(fù)擔(dān)介質(zhì)傳輸工作，介質(zhì)傳輸時(shí)間、安全保障（防火、防震、防潮、防磁、防盜）等方面要求應(yīng)在和速遞企業(yè)協(xié)議中加以約定。速遞企業(yè)資質(zhì)、介質(zhì)傳輸步驟、速遞協(xié)議須經(jīng)信息中心同意。當(dāng)存有敏感業(yè)務(wù)信息介質(zhì)進(jìn)行異地傳輸時(shí)，應(yīng)選擇本單位可靠人員進(jìn)行傳輸，而且使用專用安全箱包進(jìn)行包裝，傳輸過(guò)程保留有對(duì)應(yīng)統(tǒng)計(jì)。介質(zhì)維護(hù)作為關(guān)鍵用途光盤(pán)、磁帶、移動(dòng)硬盤(pán)，應(yīng)根據(jù)信息分類標(biāo)準(zhǔn)進(jìn)行分類管理，做好信息標(biāo)識(shí)，而且由專員保管在安全地方，不再用其作為信息交換介質(zhì)。對(duì)關(guān)鍵介質(zhì)中數(shù)據(jù)和軟件采取加密存放。應(yīng)對(duì)備份用途光盤(pán)、磁帶、移動(dòng)硬盤(pán)建立介質(zhì)目錄清單，由介質(zhì)管理人員定時(shí)依據(jù)目錄清單對(duì)介質(zhì)使用現(xiàn)實(shí)狀況進(jìn)行檢驗(yàn)，檢驗(yàn)內(nèi)容包含完整性（數(shù)據(jù)是否損壞或丟失）和可用性（介質(zhì)是否受到物理破壞）。介質(zhì)報(bào)廢科室內(nèi)部介質(zhì)廢棄必需經(jīng)過(guò)科室領(lǐng)導(dǎo)認(rèn)可，參考《損壞硬盤(pán)、軟盤(pán)安全管理制度》實(shí)施。介質(zhì)廢棄前，應(yīng)檢驗(yàn)并刪除信息，確保沒(méi)有敏感信息留存。包含相關(guān)鍵及關(guān)鍵信息需要廢棄介質(zhì)交信息中心，由信息中心辦公室采取相關(guān)技術(shù)手段統(tǒng)一安排處理，由辦公室做好處理統(tǒng)計(jì)，確保信息安全。相關(guān)文件及統(tǒng)計(jì)《第三方移動(dòng)媒體接入記錄表》《介質(zhì)借用統(tǒng)計(jì)表》第三方移動(dòng)媒體接入記錄表No：第三方單位名稱項(xiàng)目名稱項(xiàng)目責(zé)任人聯(lián)絡(luò)方法接入設(shè)備類型數(shù)量接入?yún)^(qū)域和要求權(quán)限和IP分配說(shuō)明對(duì)口科室責(zé)任人簽字實(shí)施人員簽字分管主任簽字備注注：機(jī)房設(shè)備不許可第三方使用未經(jīng)授權(quán)筆記本、U盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)媒體接入