移动存储介质保密管理办法.doc

XXX有限公司 移动存储介质保密管理办法 第一章 总则 第一条 为加强XXX有限公司（以下简称“公司”）移动存储介质的管理，确保国家秘密安全，根据《中华人民共和国保守国家秘密法》和《中共中央保密委员会办公室、国家保密局关于国家秘密载体保密管理规定》、《军工涉密业务咨询服务安全保密监督管理办法》，结合公司实际，制定本办法。 第二条 本办法所称移动存储介质是指公司统一购买用于日常工作中存储数据、资料的移动硬盘、软盘、 U 盘、光盘、磁带、存储卡等存储介质。 第三条 公司对各类移动存储介质实行登记审批制度，拟用于处理国家秘密信息的移动存储介质必须填写《XXX有限公司涉密移动存储介质密级界定审批表》（附件l)，由公司保密部门统一对各类移动存储介质实施安全策略，由公司保密办公室（以下简称“保密办”）建立《XXX有限公司移动存储介质台账》 （附件 2 )，台账应以电子和文档版本两种形式存在。公司保密部门定期（机密级6个月内、秘密级12个月内）对移动存储设备进行清查核对和登记。统一对其进行登记编号管理，并粘贴统一标识。涉密移动存储介质需标识密级，非涉密移动存储介质需标识用途。移动存储介质的日常管理由保密办指定专人负责。 第二章 使用 第四条 各种不同标识的移动存储介质功能如下： 涉密移动存储介质，仅在本人涉密计算机或被授权使用的涉密计算机上使用。非涉密移动存储介质不得在外网机上使用； 非涉密移动存储介质，在非涉密计算机上使用，严禁处理存储任何涉密信息； 在外网计算机下载信息，需使用非涉密中间盘（固定转换 U 盘）。 第五条 涉密移动存储介质不得降密使用。涉密移动存储介质内存储的涉密信息密级不得超越移动存储介质本身的密级。高密级的涉密介质可以存储、处理低密级的涉密信息，但仍按高密级介质管理。低密级的涉密介质严禁存储、处理高密级的涉密信息。高密级的计算机可以使用与其对应密级的移动存储介质，低密级的计算机严禁使用高密级的移动存储介质。涉密移动存储介质禁止转作它用，包括出售、馈赠等。 第六条 涉密移动存储介质严禁在与互联网连接的计算机、个人计算机和非涉密计算机上使用。 第七条 公司配备专供因工作需要外出携带的涉密移动存储介质，并有专人管理。各部门确因工作需要将涉密移动存储介质携带外出的，应当填写《XXX有限公司携带涉密载体外出审批表》（附件3)，并对拟带出的移动存储介质进行检查，对涉密移动存储介质中的信息进行擦除，确保只带出与该任务有关的信息。 秘密级的经本部门负责人审批；机密级的须经公司分管领导审批。 涉密移动存储介质返回公司后，使用人将涉密移动存储介质内存储的涉密信息进行擦除，交保密部门检查后重新投入使用；如果出现异常情况必须立即上报保密办采取紧急措施。 第八条 未经保密部门检查的涉密移动存储介质一律不予批准携带外出。 第九条 严禁违规携带涉密移动存储介质游览、探亲、参观、访友及参加涉外活动。 第十条 严禁违规携带涉密移动存储介质出境，确因工作需要携带出境的，应按照国家有关规定执行。 第十一条 严禁使用无标识的移动存储介质。 第三章 保管 第十二条 涉密移动存储介质应当与非涉密存储介质分开保存；涉密移动存储介质使用完毕后或使用人离开办公室时，应当锁入密码文件柜内，切实做到“用时取出，用后入柜”。 第十三条 工作人员离职或调离涉密岗位时，应当清退由本人保管、使用的所有涉密移动存储介质并办理移交手续。 第四章 维修 第十四条 涉密移动存储介质原则上禁止带出公司外部维修，尽量依靠公司技术力量或由具有保密资质的维修单位在公司完成。如确需由外单位作数据恢复或维修的，须选择国家保密主管部门认定的具有保密资质的单位进行，并由专人负责取送。涉密移动存储介质做数据恢复或维修时，应进行审批，填写《XXX有限公司涉密计算机、移动存储介质维修审批记录单》（附件4）。 第十五条 由外单位来公司作数据恢复或维修时，使用人应将涉密移动存储介质中的涉密信息转储后擦除。全过程须有使用人或计算机安全保密管理员进行现场监督，严禁维修人员私自对数据进行恢复、读取和拷贝。 第十六条 公司保密部门应建立维修日志和档案，并对所有涉密移动存储介质维修情况进行记录存档。 第五章 报废、销毁 第十七条 移动存储介质的销毁工作由公司保密办负责组织实施，各部门予以配合。 第十八条 移动存储介质需报废、销毁的，使用部门应当填写《XXX有限公司涉密移动存储介质报废、销毁审批表》（附件5) ，公司保密办履行清点、登记、审批手续后，集中处理。部门、个人不得自行销毁。 第十九条 销毁涉密移动存储介质，应当办理审批手续后，采取符合保密要求的措施进行彻底销毁或送往国家保密主管部门指定的有资质的定点单位进行，销毁过程须有监销人员进行全过程监督。 第六章 报告