介质安全管理制度.docVIP

介质安全管理规范 修改记录 版本号 版本日期 修改人 审批人 修改记录 目的 为防止介质可能带来涉密信息或重要信息的泄露或丢失，以规范其在复制、迁移、重复使用、保存及废弃等方面的处置方法和管理要求，特制定本规定。 适用范围 本规范适用于组织介质在复制、迁移、重复使用、保存及废弃等方面的管理及介质的外部管理，也适用于第三方的介质在组织内部的使用控制。 定义 个人介质包括磁盘、U盘、可移动硬盘和打印的介质、笔记本电脑等。 生产介质包括磁带、磁盘、光盘等。 职责 自动化班负责信息中心生产介质的使用控制及处置管理。 介质的使用人负责在单位内部介质的使用控制及处置管理。 管理规范 介质的接入管理 干部职工不得私自将个人笔记本带入本单位并接入生产网络。 第三方带入的介质，若需要在自动化班的终端或服务器上导入导出数据时，应该有自动化班授权，使用前，必须对介质进行杀毒。第三方介质不允许在机房内使用 。 介质的存放环境 介质由于其体积较小，易于流传的特点，使用时应注意对其安全保管，防止丢失。 对于磁带、磁盘等带有磁性介质的介质应