某某光伏电站-信息系统存储介质安全管理制度.docVIP

某某光伏电站 信息系统存储介质安全管理制度 第一章 总则 第一条 为了规范存储介质的管理，保证本电站信息系统数据与资产的安全，防范技术风险，特制定本制度。 第二条 本制度适用于存储本电站各类业务备份数据、重要应用软件等并需要长期予以保存的光盘、磁盘、磁带等介质的管理。 第二章 介质存储环境 第三条 介质必须存放在指定场所，可使用带密码锁的铁皮文件柜或保险柜存放介质。 第四条 介质存储环境必须具有防潮、防盗、防火、防热、防尘、防磁以及防篡改、防泄露等保护措施。 第五条 介质存储环境应指定专人负责管理，并每年至少进行一次检查和维护，确保存储环境的安全。存储环境应能够满足不断增长的存储需求。 第六条 存储交易业务备份数据的介质应集中、异地存放，保存期限至少20年。 第三章 介质存档 第七条 介质存档时，由介质交付单位填写介质存档审批表并签署意见后，由指定人员将介质交由介质管理员存入指定场所，同时交接双方应在介质存档审批表上签收。 第八条 介质交付前应密封牢实，密封处应有交付人的签字或盖章。重要介质交付前，介质中的数据应采取加密存储，并应对介质进行标识。 第九条 介质存放指定场所后，介质管理员应对介质进行统一编号，并建立介质目录清单，清单内容至少应包括介质编号、介质交付单位、介质内容、介质类型、介质接收日期、介质交付人、介质接收人、介质重要程度、存放地点等信息。 第十条 介质管理员应定期根据存档介质的目录清单对介质进行盘点。 第十一条 介质管理员应每年对介质进行一次检测、维护，确保介质的完整性、可用性。检测时可采用等距抽样或随机抽样方式进行。 第十二条 需要长期保存的介质，需与介质交付单位制定转存方案，根据转存方案和查询使用方法要在介质有效期内进行转存，防止存储介质过期失效。转存的介质必须有详细的文档记录。 第四章 介质使用 第十三条 借阅、复制存储介质或将存储介质带离存放场所时，必须严格执行登记和审批手续，填写介质使用审批表，由介质交付单位负责人签字审批同意后方可执行。 第十四条 对于审计、稽核、监管、司法等外单位提出的介质查阅或复制要求必须报本电站稽核部审批同意后方可提供，必要时需明确需要查阅或复制的数据范围。 第十五条 存储介质在计算机上使用前，应对使用环境进行技术检查，防止计算机因感染病毒或被植入恶意代码程序导致介质数据丢失、损毁。 第十六条 介质使用人员应在规定时间内交还借用的介质，介质管理员应及时对交还的介质进行检查。 第十七条 涉密存储介质不得接入或安装在非涉密计算机或低密级计算机上使用，不得转借他人，不得带离工作区，下班后应及时存放在指定场所。 第十八条 介质管理员应妥善保管存储介质，介质不使用时，应及时存放在指定场所。介质管理员岗位发生变化时，应及时和新任介质管理员进行介质管理交接手续。 第十九条 对于涉密存储介质，如果出现损坏，应由有专业资质的供应商负责维修，并确认已签订保密协议，以防止泄漏其中的保密信息。 第五章 介质销毁 第二十条 未经批准任何人不得自行销毁存储介质。存储介质受损并且无法执行删除操作时，必须予以销毁。 第二十一条 需要销毁存储介质时，必须填写存储介质销毁申请表，报介质交付单位负责人批准同意后，方可实施。 第二十二条 存储介质销毁时，应由介质管理员和介质交付单位人员在场确认，一人执行销毁一人负责监销，并做好介质销毁登记手续。 介质存档审批表 序号 数据起始日期 数据截止日期 数据内容 介质类型 重要程度 存档地点 介质交付单位 介质交付单位 审批意见 同意存档。 主管签字： 盖章： 年 月 日 介质交付人 签字： 年 月 日 介质管理员 签字： 年 月 日 介质类型：光盘、磁盘、磁带。重要程度：存储交易类业务数据的介质重要程度为：重要，非交易类数据为：一般 介质使用审批表 使用单位 使用人 介质编号 存放地点 使用原因 □借阅 □复制 □其它 使用日期 交还日期 介质交付 单位意见 主管签字： 盖章： 年 月 日 主管部门意见 主管签字： 盖章： 年 月 日 使用人 签字： 年 月 日 介质管理员 交还检查情况： 签字： 年 月 日 说明：介质使用完后应及时交还。介质外出维修前应对介质中存储的涉密信息进行清除。 介质目录清单 介质编号 介质交付单位 数据起始日期 数据截止日期 数据内容 介