32.XX银行_存储介质保密管理办法.doc

XX企业

存储介质保密管理办法

信息科技部

20xx年xx月

目录

TOC\o1-2\h\u28130一、总则 4

25651二、组织与职责 5

1875三、涉密级别及期限 5

15405四、存储介质管理 6

290831．存储介质配置 6

23802．存储介质使用 7

159933．存储介质保存 8

321684．存储介质维修及销毁 9

27050五、罚则 10

6117六、附则 11

修改记录

版次号

生效日期

修改原因

A/0

制度文件第一版首次发布

注：以上为版本修改记录，首次发布为A/0版，编写者可以不作改动。

总则

为加强XX银行涉密存储介质保密管理，保护涉密信息的安全，根据《中华人民共和国保守国家秘密法》和《中共中央保密委员会办公室、国家保密局关于国家秘密载体保密管理的规定》，结合我行实际，特制定本办法。

本办法适用于涉及使用保密存储介质的XX银行各级机构。

本办法所称涉密存储介质分为日常办公涉密存储介质和数据中心涉密存储介质。日常办公涉密存储介质指用于日常工作中存储秘密信息的移动硬盘、软盘、U盘、光盘等介质。数据中心涉密存储介质指用于数据中心内的磁带及其它具有存储功能的介质。

涉密存储介质的管理，遵循“谁使用、谁负责”的原则。

XX银行各级机构应高度重视存储介质保密管理工作，认真贯彻落实《中华人民共和国保密法》和本办法的各项要求，建立并落实保密工作责任制，做好相关宣传教育工作。

组织与职责

XX银行各级机构负责管理其使用的日常办公涉密存储介质。

总行科技信息部负责购置、使用和保管数据中心涉密存储介质。

各级行及所有员工都有保护介质完整与安全的义务，任何个人不得侵占、转让、损毁和泄露。

各级机构应当指定专人负责涉密存储介质日常管理工作，确保责任到人，管理到位。

各级机构应当根据规定确定涉密存储介质的保密级别及保密期限，按相应密级对存储介质进行密级管理，严格遵循使用、保存、维修及销毁制度。

总行科技信息部负责涉密存储介质的销毁工作。

涉密级别及期限

涉密存储介质级别分为绝密、机密和秘密三级。绝密是最重要的秘密，泄露会使XX银行的权益和利益遭受特别严重的损害；机密是重要的秘密，泄露会使XX银行的权益和利益遭受到严重的损害；秘密是一般的秘密，泄露会使XX银行的权益和利益遭受到损害。

确定为涉密存储介质的，应在显著位置做出密级标识。涉密存储介质的标识为“☆”，“☆”前标记密级级别，“☆”后标记保密期限。

属于XX银行涉密的存储介质，应确定保密期限。保密期限届满，自行解密。保密期限的确定具体应遵循《XX银行档案管理办法》执行。

涉密级别及期限的产生由购置、使用该涉密存储介质的机构定密责任人提出。定密责任人由本机构负责人或其指定的人员担任。

保密信息的密级和保密期限，应根据情况变化及时变更。密级和保密期限的变更，由原确定密级和保密期限的机构提出。

存储介质管理

存储介质配置

涉密存储介质使用前由介质购置部门登记备案后，配发各使用部室、分行及支行。凡未进行登记的移动存储介质均属非涉密存储介质，严禁用于存储秘密信息。

总行、分行及支行的涉密存储介质根据工作需要，确定购置、申领涉密存储介质的数量及类型。

配发到各机构的涉密存储介质不得滥借混用。

在同一年度内，同一员工不得重复领用相同的存储介质。

存储介质使用

涉密存储介质只能在本机构涉密计算机和涉密信息系统内使用，严禁在与互联网连接的计算机上使用。

使用基于USB接口的涉密存储介质，应采用技术手段加强防范与管理。

不得使用个人存储介质或非涉密存储介质存储秘密信息。

涉密存储介质的复制管理

任何人不得擅自复制涉密存储介质。如工作需要复制须经过使用机构负责人批准；

对复制介质的密级、编号和复制的内容要严格履行登记手续；

涉密存储介质复制件视同原件管理。

涉密存储介质的借用管理

严禁将涉密存储介质借给外单位或转借他人使用；

涉密存储介质在单位内部部门之间相互借用时，需填写《涉密存储介质借用申请表》，经使用机构负责人批准；

对借用介质的密级金额内容要严格履行登记手续。

涉密存储介质应当存储与之相对应密级的信息。绝密级存储介质只能存储绝密级信息；机密级、秘密级信息应存储在对应密级的存储介质内，其中机密级存储介质确需存储秘密级信息时，应按最高密级进行管理。

存储介质保存

涉密存储介质必须妥善保管,存放在安全保密场所的保密设备里。

工作人员离开办公场所，必须将涉密存储介质随时存放，注意保密工作。

各级机构每年要对本机构使用的涉密存储介质进行一次清查、核对，并进行文字或电子记录，发现丢失的要及时查处。

需要归档的涉密存储介质，应进行归档。

严禁将涉密移动存储介质出售或抛弃。