HRBank-ISMS-03-10-V1.0 生产环境可移动介质管理实施细则.docxVIP

PAGE / NUMPAGES 生产环境可移动介质管理实施细则 总则 为规范科技发展部生产环境可移动介质的管理，防止可移动介质在使用、移动、处理过程中发生未授权访问、信息泄漏及计算机感染恶意代码等风险，特制定本细则。 本细则所称可移动介质是指U盘、移动硬盘、数据存储卡及光盘等可移动的存储介质。不包含用于数据备份的存储介质及软件产品光盘。 本细则适用于科技发展部生产环境可移动介质的管理，研发中心测试环境、开发环境可移动介质可参照本细则执行。 组织与职责 安全组负责生产环境可移动介质使用的监督管理，对涉密信息在可移动介质的使用进行审批和记录，指导并监督部门对口的行内协作人员正确使用可移动介质。 设备管理人员负责生产环境可移动介质的登记分发、回收和报废、销毁等。 可移动介质的申请领用人作为责任人，应按本细则要求正确使用可移动介质。 可移动介质的申请 各部门或个人申请生产环境可移动介质时必须明确申请的理由和介质的用途，经所属部门负责人批准后领取。 设备管理人员负责对可移动介质的申请进行发放，并对可移动介质进行编号、标识并指定责任人，及时更新《生产环境可移动介质清单》。 可移动介质的责任人应妥善使用并保管可移动介质，不得借给他人使用。 可移动介质的使用 生产环境可移动介质用于生产数据的传输，使用完毕时必须进行格式化操作，确保该类可移动介质在不使用时不存有任何数据。 可移动介质存储涉密信息时，