涉密和非涉密移动存储介质管理制度.docxVIP

PAGE / NUMPAGES 涉密和非涉密移动存储介质管理制度 1. 概述 为保障企业信息系统安全稳定运行，规范涉密和非涉密移动存储介质管理行为，避免数据泄露和信息安全事件发生，制定本制度。 2. 适用范围 本制度适用于企业内所有的涉密和非涉密移动存储介质及其使用人员，包括但不限于：移动硬盘、U盘、 光盘、DVD、蓝光刻录片、文档、电影、音乐、程序等。 3. 基本要求 3.1 移动存储介质管理 首次使用前，必须进行病毒查杀。 禁止擅自更改移动存储介质内部信息，包括但不限于删除、添加、修改等操作。 涉密移动存储介质必须在专门的保密措施下管理，有专人专门负责，按照规定的授权审核流程进行使用和销毁。 非涉密移动存储介质使用人员须以个人名义申领，使用后即用即销毁；若必须保留，应放入有锁的柜子中统一管理。 3.2 移动存储介质使用 使用前必须进行病毒查杀，并注意个人计算机的安全防护工作。 企业重要信息不得存储于移动存储介质中。 移动存储介质不得随意携带外出，外出必须得到主管部门的授权。 公用计算机禁止使用移动存储介质，以免因计算机病毒等问题造成信息泄露或程序瘫痪。 3.3 移动存储介质传输 移动存储介质传输前也必须进行病毒查杀。 禁止使用运营商提供的云盘等方式传输涉密信息。 非涉密信息如需传输，必须采用加密方式或密码保护，确保信息安全。 4. 异常情况处理 4.1 移动存储介质丢失 一旦发现移动存储介质丢失，使用单位应立即上报安全保密管理部门，并按照企业涉密和非涉密信息安全管理相关制度处理。 4.2 信息泄露 任何关于企业的涉密信息泄露，都会对企业的经济利益和声誉造成严重损失。因此，任何信息泄露事件都必须尽快上报安全保密管理部门，以确保安全措施的及时实施，同时对相应责任人进行追责处理。 5. 补充要求 使用涉密移动存储介质的人员必须签定保密协议。 提倡采用网盘、FTP等加密传输方式进行文件共享，以提高信息安全保护级别。 移动存储介质销毁前，必须安全擦除，达到不可恢复的状态。 6. 结束语 本制度是企业信息安全管理制度的重要组成部分，所有涉密和非涉密移动存储介质使用需遵守相关规定。在日常工作中，要提高信息安全保护意识，增强信息安全保密意识，切实保护企业信息安全。