xxx介质安全管理制度.docVIP

xxx公司介质安全管理制度 总 则 本制度中所指的介质主要包括与信息系统相关的存储介质（磁盘、阵列、磁带库等）及存储重要数据的移动介质（移动硬盘、U盘等）。 管理职责 xxx部门负责介质安全管理。 xxx部门负责介质的资产管理。 各部门负责对本部门介质及其存储的数据进行保管。 介质保管 介质在购置后由xxx部门统一进行资产编号。xxx部门对介质进行登记备案，填写《xxx公司介质目录清单》，并定期对目录清单中的介质进行盘点，如介质变更应及时更新表单。 各部门介质由各部门指定专人保管，其余介质由xxx部门指定专人保管，保证介质安全。 介质在长期保管时，其保管的地点必须满足防火、防水、防震、防潮、防静电等方面的安全要求，介质的保管要符合介质生产商对介质保管的要求。 对介质进行异地运输保存时，需保证有专人负责监督整个运输过程。 备份数据异地存储时，异地备份数据的介质管理也应遵循本制度。 介质使用与维护 xxx公司员工需使用介质（移动硬盘、U盘）时，填写《xxx公司介质审批表》，经xxx公司主管领导审批同意后向xxx部门申请使用，并报xxx部门备案。 介质在第一次使用前必须由xxx部门进行恶意代码检测，防止恶意代码入侵和感染信息系统。 根据所承载数据和软件的重要程度对介质进行分类和标识管理，对介质中的重要数据和软件采取加密存储。 定期对介质中的数据进行验证测试，防止由于介质老化、失效而导致重要数据丢失。 移动介质不慎遗失时，当事人应立即上报部门领导，由部门领导向xxx部门备案，及时采取有效措施，防止信息泄密。如有必要，需上报xxx公司领导。 各部门工作人员在离岗前，应将领用的移动介质退还本部门领导，并向xxx部门报备。如有必要，需将介质移交xxx部门统一管理。 介质维修与销毁 介质的维修工作由xxx部门派专业技术人员统一负责。如xxx部门无法对介质进行维修，需送外部维修的，应由xxx部门领导审核同意后，到具有相关资质的单位进行维修，填写《xxx公司介质维修单》。 介质维修前应对介质中的数据进行备份，无法备份的应采取其他手段防止数据丢失。 维修的介质如存储涉密数据或重要数据，应对数据备份并清除介质中的数据后方可进行维修，应保证清除的数据无法被还原。 各部门不再使用或不能使用（含不能维修）的介质应及时移交xxx部门统一管理，填写《xxx公司介质移交单》。在移交前各部门自行对介质进行信息清除处理工作，移交完成后xxx部门将不再对信息数据负责。 xxx部门对需报废的介质提出报废申请，待报废审批后，按规定进行销毁处理。 介质应由xxx部门负责销毁。销毁前填写《xxx公司介质销毁清单》。 附 则 由负责解释。 之日起执行。  xxx公司介质目录清单 （编号：XXXX/AQ-JZ-01-2013-B01） 序号 介质编号 介质类型 介质状态 购置时间 介质存放地 存储内容 备注 xxx公司介质审批表 （编号：XXXX/AQ-JZ-01-2013-B02） 申请人 申请部门 联系方式 申请日期 介质领用类型 □移动硬盘 □U盘 介质领用用途 申请人签字 签字： 年 月 日 □同意 □不同意 签字（公章）： 年 月 日 □同意 □不同意 签字（公章）： 年 月 日  基本信息 申请人姓名 申请人部门 是否涉密 介质编号 介质内 主要内容 报修时间 介质维 修要求 审核签字 申请人签字 签字： 年 月 日 申请部门 领导意见 签字： 年 月 日 xxx部门 领导意见 签字： 年 月 日 xxx公司介质移交单 （编号：XXXX/AQ-JZ-01-2013-B04） 介质移交部门 移交日期 介质类型 □移动硬盘 □U盘 介质编号 介质移交原因 介质移交部门领导意见： xxx部门领导意见： xxx公司介质销毁清单 （编号：XXXX/AQ-JZ-01-2013-B05） 序号 销毁时间 介质编号 销毁原因 销毁人签字 备注