HRBank-ISMS-02-23-V1.0 介质管理与销毁管理规定.docVIP

PAGE / NUMPAGES 介质管理与销毁管理规定 总则 为规范科技发展部介质管理与销毁操作管理，确保科技发展部数据的可用性、保密性、完整性，特制定本规定。 本规定适用于科技发展部范围内的介质管理与销毁管理工作，对于涉及国家秘密的应按照我行保密办相关规定进行处理。 本规定中所指介质主要包括但不限于磁带、硬盘、光盘等存储介质和U盘移动介质，移动介质指U盘、移动硬盘、软盘等便于移动、携带的存储介质。 职责与权限 科技发展部风险管理组负责制定本管理规定，并监督各部门落实情况。 各部门安全组负责监督和检查本部门的落实执行。 各部门负责本管理规定的落实执行。 介质管理与销毁管理规定 所有介质使用、销毁与处置必须严格遵守本规定，确保介质上数据的保密性、完整性和可用性。 所有的介质都应存放在安全可靠的地方，并符合生产厂家说明书的安全要求，并需根据《信息资产安全管理规定》中相应规定进行密级标注。 移动介质使用必须受到严格控制，生产网内未经授权严禁使用移动介质，各部门应酌情对办公网移动介质使用进行相应的管理控制。如果内容不再需要，则需及时将移动介质上的数据进行删除。 所有介质报废或维修前，都需要对介质上的数据进行清除与销毁，介质的销毁应确保销毁后的介质无法被重复使用且其中的数据无法被恢复，具体处置方法可参考附件2：介质处置方法指南。如介质上存储的数据与信息仍需使用，应对介质上存储的数据进行备份。