介质安全管理新规制度.docVIP

介质安全管理规范 修改统计 版本号 版本日期 修改人 审批人 修改统计 目标 为预防介质可能带来涉密信息或关键信息泄露或丢失，以规范其在复制、迁移、反复使用、保留及废弃等方面处理方法和管理要求，特制订本要求。 适用范围 本规范适适用于组织介质在复制、迁移、反复使用、保留及废弃等方面管理及介质外部管理，也适适用于第三方介质在组织内部使用控制。 定义 个人介质包含磁盘、U盘、可移动硬盘和打印介质、笔记本电脑等。 生产介质包含磁带、磁盘、光盘等。 职责 自动化班负责信息中心生产介质使用控制及处理管理。 介质使用人负责在单位内部介质使用控制及处理管理。 管理规范 介质接入管理 干部职员不得私自将个人笔记本带入本单位并接入生产网络。 第三方带入介质，若需要在自动化班终端或服务器上导入导出数据时，应该有自动化班授权，使用前，必需对介质进行杀毒。第三方介质不许可在机房内使用 。 介质存放环境 介质因为其体积较小，易于流传特点，使用时应注意对其安全保管，预防丢失。 对于磁带、磁盘等带有磁性介质介质应注意其保留环境，确保其长久有效。 用于生产网络介质（如备份光盘、磁带等）应由自动化班专员负责保管，存放于机房或办公环境专用柜中，预防其被盗、被毁、被未授权修改和信息非法泄漏。 应依据数据备份需要确定须异地存放备份介质，存放地环境要求和管理方法应和当地相同。 介质使用 因公务需要携带生产介质外出时，必