0311-介质管理程序.docVIP

介质管理程序FY-ISMS-0311-2017 版本：A/0 第0次修改 第 PAGE 1 页 共2页 介质管理程序 1 目的 为了对信息介质进行控制和物理上的保护，以防止信息遭受未授权泄露、修改、移动或销毁以及业务活动遭受干扰，特制定本程序。 2 范围 本程序适用于对信息移动介质及介质处置的管理。 3 职责 3.1 人力资源部 负责对涉密信息介质处置的管理。负责可移动介质涉密使用的管理和记录。 3.2 介质使用部门和使用者 由部门负责管理的介质，由该部门领导指定专人负责保管。个人使用的介质由本人负责保管。 4 程序 4.1 总则 4.1.1 任何信息设备，如：计算机、交换机、打印机、传真机、复印机等，都需要介质进行存储，当存储设备或介质需要转移或销毁时，如果处理不当，很容易造成信息泄漏。因此，必须按规定执行处置。 4.1.2 介质分为一般介质和可移动介质，一般介质包括：文件档案、计算机存储介质;可移动介质包括：U盘、移动硬盘、数码相机、光盘、磁带、软盘等。 4.2 介质处置 4.2.1 敏感信息介质的处置应该与信息的敏感程度相一致，介质的敏感程度应考虑风险评估的结果。 4.2.2 介质处置原则：当不再需要时，