介质安全管理制度.docxVIP

介质安全管理制度 目录 TOC \o 1-4 \h \z \u HYPERLINK 1. 目的 1 HYPERLINK 2. 管理责任 1 HYPERLINK 3. 购置管理 1 HYPERLINK 4. 领用管理 2 HYPERLINK 5. 使用管理 2 HYPERLINK 6. 维修及报废管理 2 HYPERLINK 附录：相关记录表格 3 HYPERLINK A）领用申请表 3 HYPERLINK B）维修记录 3 HYPERLINK C）报废记录 4 PAGE PAGE 5 目的 为规范网络设备及介质的使用，结合实际情况，特制定本管理规定。所有网络设备及介质，均应遵循本规定进行管理。 管理责任 网络所使用的设备、介质由技术部统一负责管理； 具体设备、介质由领用人负责日常维护； 介质领用人负责介质的安全保存，其保存地点应满足对应介质的保存环境要求； 设备领用人负责设备的日常维护，按照设备维护要求的时间间隔和规范，对设备进行日常维护。 购置管理 1）设备及介质的采购由技术部统一负责； 2）设备及介质的采购应遵循《设备采购管理制度》相关规定，经申报审批后方可采购； 3）设备购置前，应对拟采购的IT设备的功能及性能进行测试，对不能满足需求的，应考虑其他供应商或采取相应的控制措施。 领用管理 1）所有采购的设备及介质，由技术部统一编号，进行资产登记及分类标识； 2）由使用人提出领用申请，经部门负责人审批后，办理领用手续。 使用管理 1）各类设备、介质未经批准严禁私自带离； 2）重要、敏感数据信息应使用加密存储方式，以防止信息泄露； 3）设备使用须按照设备使用手册进行操作，对重要操作应予以记录； 4）介质领用人应定期对介质内的数据进行转存和验证测试，防止由于介质老化、失效而导致的重要数据丢失； 5）存储有重要、敏感数据的介质在外部传递时，应采取打包、封条等措施，并由专人递送。 维修及报废管理 1）当设备、介质发生故障须进行维修时，由对应使用人提出维修申请，报部门负责人批准后，进行维修； 2）当设备、介质因老化、性能落后等原因，无法继续使用的，由对应使用人提出报废申请，报部门负责人批准后，实施报废处理； 3）设备、介质在送修或报废前，由安全管理员对其中是否存有内部敏感信息进行检查； 4）对存在敏感信息的设备、介质，在送修或报废前，由安全管理员负责对相应信息进行消除； 5）需第三方维护人员现场维护时，应进行外来人员登记并由系统管理员陪同，必要时要求其签署保密协议； 6）设备进行升级或维修后，如设备配置发生变动，应将变动情况进行资产登记备案。 7）设备维修及报废过程应由系统管理员进行记录。 附录：相关记录表格 A）领用申请表 设备、介质领用申请单 设备名称 编号 设备型号 基本配置 用途/领用原因 申请人 申请日期 审批意见 审批人 审批日期 备注 B）维修记录 维修申请单 设备名称 型号 设备编号 故障描述 申请人 申请日期 审批意见 审批人 审批日期 敏感信息检查处理记录 检查时间 检查及处理记录 检查人 维修过程记录 维修时间 维修地点 陪同人员 故障原因 维修过程 维修结果 申请人确认 备注 C）报废记录 报废申请单 设备名称 型号 设备编号 报废原因 申请人 申请日期 审批意见 审批人 审批日期 敏感信息检查处理记录 检查时间 检查及处理记录 检查人 报废操作记录 维修时间 执行人员 报废方式 备注