关于公司本部实施移动存储介质管理系统和配发加密优盘的通知.docVIP

公司本部各部门： 为规范公司本部移动存储介质（优盘）的安全管理，按照国家电网公司统一要求，经过测试运行，现正式在公司本部信息内网统一部署“移动存储介质管理系统”，并统一配发专用移动存储设备（加密优盘）。 关于“移动存储介质管理系统”简要介绍、实施原则、专用存储设备的使用、配发工作安排情况如下。 概 述 国家电网公司移动存储介质管理系统（简称 SGCC-USB V1.0）是根据公司实际需求而设计的移动存储介质管理方案。系统采用C/S和B/S混合式架构，由服务器端和客户端构成。其综合应用底层驱动、扇区加密、进程守护等多种安全技术对普通USB移动存储设备进行唯一性标签处理，并与客户端的安全访问控制策略进行匹配授权，确保USB移动存储介质使用的安全性与合法性。 项目由国网信息通信有限公司牵头，在国家电网公司系统内对移动存储介质管理系统软件进行统一设计、开发和推广。在项目参与各方的共同努力下，移动存储介质管理项目历经需求调研、设计开发、测试等阶段，并于 2008 年 1 月至 3 月在公司总部进行了试点实施，得到成功验证，具备全面推广应用的条件。为规范有序地在各网省公司组织项目推广工作，提高效率，保证质量，对项目推广实施全过程管理。 公司本部“移动存储介质管理系统”已经部署安装、调试，并完成测试（交易、房改、离退、信息等部门的部分微机）工作。 实施原则 1、授权计算机 已安装移动存储介质管理系统客户端（以下简称“客户端”），并对注册专用存储设备具有访问权限的计算机（办公内网计算机）。 2、非授权计算机 指未安装客户端的计算机（办公外网和互联网计算机）。 3、安全策略 注册后的专用存储设备分为启动区、交换区、保密区。 启动区 在授权计算机上不显示。在非授权计算机上将单独显示盘符，直接执行该区中的Edpedisk.exe程序，即可进入交换区登录页面。 交换区 通过用户密码认证后在内、外网计算机均可使用。 保密区 仅能在授权计算机上使用，在非授权计算机上不可用，也不显示盘符。 *注：启动区是专用存储设备的管理区，不能对其作任何格式化、删除操作，否则在未安装客户端计算机上无法登录交换区。 为确保信息内网数据的安全，公司办公内网授权计算机对非注册移动存储设备（未经管理员统一授权注册的移动存储设备——含已有或外来）将为“只读”使用。用户可通过加密优盘交换区完成内、外网之间的数据交互工作。若有特殊需要请与管理员联系。 专用存储设备使用 1、在授权计算机上登录 在授权计算机上，插入专用存储设备，将自动弹出登录窗口： 用户选择“交换区”，输入密码后单击“登录”按钮；打开“我的电脑”，将看到新盘符：“交换区”。选择“保密区”，输入密码后登录保密区。登录后，单击“隐藏”按钮，登录窗口最小化到右下角托盘。 通过登录界面，用户可以看到目前已经登录的分区。 2、在非授权计算机上登录 安全策略专用存储设备在非授权计算机上只能凭密码使用交换区，无法使用保密区。 在未授权计算机上将不会自动弹出登录窗口，需要进入“我的电脑”的“启动区”，执行EdpEDisk.exe程序即可出现登录窗口。 3、设备退出登录 当专用存储设备使用完毕退出时，请保存所有文档后选择桌面右下角托盘图标，单击鼠标右键，选择“退出”。 （*注：请按照正常程序退出专用存储设备，如非法拔出，再次插入计算机时，可能会出现登录错误，重启计算机后即可。） 4、密码修改 交换区、保密区登录初始密码为：0000aaaa。用户登录该存储设备时，可以修改密码（不可修改为0000aaaa）。 修改密码时，选择数据区，输入当前密码和新密码并确认。 密码要求是数字和字母混合组合，并且长度在8位以上，确定后修改即可（请牢记新密码！）。 加密优盘配发安排 配发进度：专用存储设备在配发之前已经实施安全加密（优盘金属头侧面的设备编号EPH****、部门、姓名已经与使用人一一对应）。请各部门按照下表中的时间安排派人到科技信息部（调度楼2240房间，电话3412）领取，协助配发并办理登记签字手续。具体领取时间表如下： 序号 时间 部门 序号 时间 部门 1 4 月 9 日 上 午 8:30 公司领导 16 4月 9日 下午 16:00 农电工作部 2 9:00 电力工会 17 16:20 科技信息部 3 9:20 纪律检查组 18 16:40 审计部 4 9:40 总经理工作部 19 17:00 招投标中心 5 10:10 计划发展部 20 4 月 10 日 上 午 8:40 产业发展部 6 10:30 人事董事部 21 9:00 离退休人员工作部 7 10:50 人力资源部 22 9:20 事务部 8 11:10 财务部 23 9:40 综合楼建设办公室 9 11:30 基建部 24 10:00 思想政治工作部 10 4 月