上海海关学院信息系统介质安全管理规定-科技处.docVIP

上海海关学院信息系统介质安全管理规定 总则 根据《上海海关学院信息系统安全管理实施细则》，为规范学院信息系统介质（以下简称介质）的安全管理，特制定本规定。 本规定中的“介质”是指：各部门提交的需要技术部门统一存放管理的技术书籍、文档、光盘、磁盘、磁带等。 学院介质管理部门为上海海关学院科技处（以下简称科技处），介质管理部门应设置介质管理员岗位。 介质管理范围包括：介质的入库、出库、借阅、保存、维护、销毁等。涉密信息系统介质安全管理按照《海关涉密信息系统设备（介质）安全保密管理规定》执行。介质中如含有敏感信息，应参照《海关涉密信息系统设备（介质）安全保密管理规定》要求管理。 介质应存放在具有一定安全级别的区域，如由专人管理的介质库或档案室中。存放区域应满足防火、防盗、防尘、防水、防电磁干扰、防静电、防雷、防鼠患以及温湿度等方面的要求。防止介质所存储的信息被盗、被毁或信息的非法泄漏，必要时应加密存储。 介质管理部门应根据介质存储信息的重要性划分介质安全级别，严格控制介质访问。 介质管理 各部门提交介质统一保存时，应填写《上海海关学院信息系统介质入库登记表》（附件1），介质管理员将入库介质的相关信息在《上海海关学院信息系统介质管理表》（附件2，以下简称《介质管理表》）中进行登记，并将介质按相关分类存放在相应位置。 介质入库时应设置清晰明确的标识，根据介质种类的不同可设置不同类型的标识。 各部门对介质进行借阅时应填写《上海海关学院信息系统介质借阅登记表》（附件4），介质管理员在《上海海关学院信息系统介质管理表》中进行登记，方可将其从存放位置取出交给申请人。 介质在借阅过程中，应采取一定的防篡改措施，防止未授权的访问或数据篡改。 介质管理员需对介质做定期的盘点和检查，并做好《介质管理表》维护工作。 （一）如介质盘点与检查中发现问题，应及时上报介质管理部门主管领导。 （二）长期保存的介质，应定期进行备份，防止保存过久造成数据丢失。 如发现介质出现故障，应做好介质维修工作： （一）介质管理员根据介质情况，提出维修处理意见，如需送出维修的，需填写《上海海关学院信息系统介质出库登记表》（附件3，以下简称出库登记表），报主管领导批准后方可送出。 （二）对于需要送出维修的介质，应首先备份介质中的数据，再将介质中的数据清除后方可送出。如需恢复数据，需与维修方签订《介质维修保密协议》，防止信息泄漏。 介质提交部门不再需要介质管理部门统一管理介质，可申请该介质的出库。介质提交部门应填写《出库登记表》，介质管理员在《介质管理表》中进行登记，并将其介质从存放位置取出交予介质提交部门。 根据介质提交部门申请的介质保存时间，对于超出保存期限的介质，介质管理员应及时与该部门联系，确认其是否需要继续保存。如需保存，介质管理员在《介质管理表》中进行修改登记。如不需继续保存，介质提交部门应填写《出库登记表》，介质管理员在《介质管理表》中登记该介质出库，并将其从存放区域的相应位置取出交给介质提交部门。 介质出库后，介质提交部门不需要保留该介质，介质管理部门可对其进行销毁处理，并在《介质管理表》中进行销毁登记。 按照介质的分类，销毁方式如下表： 介质类型 处理方法 纸质文档 碎纸 磁带 将介质上的内容清除后再使用 物理方法破坏 磁盘、硬盘 格式化后介质可重复使用 物理方法破坏 光盘 物理破坏 附则 本规定由上海海关学院科技处负责解释。 本规定自发布之日起施行。 上海海关学院信息系统介质安全管理规定 1