公司电子数据存储设备管理制度规定.docVIP

XXXX集团公司电子数据存储设备管理规定 安全管理制度? 总述? 通过加强对存储涉密信息电脑与移动存储设备（包括U盘、移动硬盘、光盘、软盘等）的安全保密管理，增强使用人的防范意识，防止因使用电脑与移动存储设备不当造成泄密。依据相关法律法规和各级关于计算机信息安全保密的文件精神，结合我司实际情况，特制定本规定。? 二、适用范围? 本制度适用于我公司所有相关信息管理人员。? 三、建立存储设备安全管理制度? 3.1电子数据存储设备的使用、维护和销毁规定? （1）公司作业区域中禁止使用移动存储设备。 ? （2）特殊情况需要使用移动存储设备必须由数据中心对存储设备进行杀毒，并负责信息的复制，对于涉密信息，必须由部门领导签字确认，由数据中心负责复制相关内容。? （3）存储过涉密信息的移动存储设备，不得降低密级使用，不得与存储普通信息的移动存储设备混用；新启用存储涉密信息的移动存储设备或使用移动存储设备，必须进行安全检查和查杀病毒处理。 （4）本部门内使用的存储设备只限于本部门的人员使用，需要导入导出相应数据资料必须经过数据中心进行操作。? （5）涉密信息禁止外借或拷贝到本部门以外的电脑。? （6）对涉密电脑和存储设备应登记备案，定期核查，确认使用人和责任人。实行专机专用，定点存放。未经批准的无关人员不得对此电脑进行操作。 （7）外来人员如因工作需要借用电脑或存储设备，则必须格式化系统和存储设备。归还时也必须格式化系统和存储设备。? （8）对淘汰和报废的电脑和存储设备，应清除设备上所有的数据。 3.2存储设备应存放在安全的环境中 做到防磁、防火、防潮、防止损坏。对脱机存放的各类存储设备（包括信息资产和软件资产的存储设备）由专人负责进行检查、控制和保护，以防止被盗、被修改以及信息的非法泄露。? 3.3对涉密电脑和存储设备的使用、维修、外界和保管应进行登记，便于查询。 3.4外来人员使用涉密数据，应经过信息安全小组审批。? 3.5外来人员进入本中心涉密区域应把随身的存储设备或是可获取机密的设备（手机、照相机等）留在非涉密区由专人保管。? 四、存储介质的安全保存 1、对存储设备归档和查询等进行登记记录。? 2、根据存储设备的目录清单定期盘点。? 3、涉密存储设备原则上不得送外维修，必须送出维修时应首先清除敏感数据。? 4、涉密存储设备在淘汰和报废前，应清除敏感数据，严禁将涉密存储设备作为废品出售。 5、对保密性较高的存储设备未经批准不得自行销毁。? 6、应对重要存储设备中的数据和软件采取加密存储。 7、根据所承载数据的重要程度对存储设备进行分类和标识管理。 五、存储设备分类? 存储设备分为一般存储设备和可移动存储设备，一般存储设备包括：文件档案、计算机硬盘，可移动存储设备是指U盘、移动硬盘、存贮卡、光盘、磁带、软盘和打印的媒体等。? 电子数据存储设备的使用管理? （一）设备存储 电子数据存储设备应存放在安全可靠的地方，并符合生产厂家使用说明书所规定的保管条件。对于存贮敏感信息的设备，各部门负责人应委派专人对其进行标识、登记管理。必要时，对带出工作环境的设备进行内容加密。? （二）存储设备处置原则 为防止敏感信息泄露给未经授权的人员，各部门应将需要废弃的电子存储设备送到信息科，由信息科统一进行安全销毁处理。所有计算机设备报废前，信息科将对所含信息进行风险评估，确定存储设备的处理方式。 （三）存储设备处置办法? 存储设备的处置（销毁、再利用）应与其存贮信息的敏感程度相一致，设备的敏感程度需考虑风险评估的结果。? 七、存储设备的销毁管理? （一）销毁方式一般分为高级格式化、低级格式化、专业软件重写、粉碎； （二）对无敏感信息的存储设备作高级格式化即可，在保证质量的基础上重新分配和使用； （三）对于含有敏感信息的存储设备应采用低级格式化或专业软件重写，反复次数为三次，再进行粉碎；? （四）应对含有敏感信息的存储设备的处置做出记录，以备审查；? （五）对不同存储设备的处置措施如下： 1、硬盘：报废的硬盘，需要粉碎报废；循环使用的硬盘，低级格式化后，拷入大量数据，覆盖无用信息后，高级格式化，再使用；? 2、磁带：可重复使用的，将内容清除后再使用，需报废的，用物理方法破坏；? 3、光盘：一次性光盘，粉碎；可擦写光盘，格式化后再使用； 4、书面文件：碎纸。? （六）重要数据存储设备管理? 1、存放重要数据存储设备的本、异地场所应具备防盗、防水、防火设施及抗震能力。? 2、重要数据存储设备主要包括：硬盘、光盘、磁带等，可以根据数据的容量和重要性做出合理选择。? 3、脱机数据存储设备必须具有明确的分类标识，标识须结合数据类型和管理策略统一命名，命名规则按照数据种类和日期进行。 4、应建立数据保管清单，并定期对其进行梳理，与实物进行核对。 5、符合下列条件之一的数据备