涉密和非涉密移动存储介质管理制度范文 .pdf

涉密和非涉密移动存储介质管理制度范文

1.背景和目的

涉密和非涉密移动存储介质是企业信息资产的紧要构成部分，涉及到企业机密

和敏感信息的安全性和保密性，因此，为了确保企业的信息资产安全和合规性，订

立本管理制度。

本制度的目的是规范涉密和非涉密移动存储介质的使用和管理，明确责任和权

限，确保信息资产的机密性、完整性、可用性和可追溯性，防止信息泄露、丢失或

欠妥使用。

2.适用范围

本制度适用于企业内全部员工，包含全职员工、临时员工、实习生以及外部合

作伙伴，全部涉密和非涉密移动存储介质均适用。

3.定义和缩写

•移动存储介质：包含但不限于U盘、移动硬盘、光盘等可以存储数

据的可移动设备。

•涉密介质：包含涉及企业机密和敏感信息的移动存储介质。

•非涉密介质：指除涉密介质以外的其他移动存储介质。

•信息资产：指企业生产经营活动中产生、接收、储存、传输和处理的

各类信息。

4.管理标准

4.1购买和申领

•全部涉密和非涉密移动存储介质的购买和申领必需经过公司法务部门

或者授权的人员审批，并依照公司采购流程进行采购。

•涉密介质的购买和申领必需经过严格的安全审查和登记。

4.2注册和标记

•全部涉密和非涉密移动存储介质必需在企业信息资产管理系统中进行

登记，并标注其涉密性质（如涉密或非涉密）。

•涉密介质必需在介质上加贴涉密标签，并记录涉密等级。

4.3使用规范

•移动存储介质的使用必需符合国家相关法律法规和企业的管理规定。

•涉密介质不得离开企业办公场合，不得用于私人和非工作用途。

•非涉密介质可用于企业和个人工作需求，但不得存储敏感信息或他人

隐私。

•使用移动存储介质进行文件传输时，应使用加密的传输协议和加密的

文件格式。

4.4外部使用和传输

•不得将涉密介质带离公司，并禁止外部使用和传输。

•非涉密介质可依据需要进行外部传输，但应经过合规审批，并使用加

密的传输协议和加密的文件格式。

4.5保管和存储

•全部移动存储介质必需存放在锁定或限制进入的场合。

•涉密介质应存储在专用的安全存储柜或者箱子中，并定期检查和更新

存储柜或箱子的访问权限。

•非涉密介质应存放在个人抽屉或需授权人员管理的地方。

4.6审计和检查

•定期对涉密介质的存储柜或箱子进行物理检查和清点，记录检查结果。

•对移动存储介质的使用情况进行定期审计，检查是否存在违规行为。

5.考核标准

5.1移动存储介质管理责任考核

•相关部门要对移动存储介质的购买、申领、登记、存储、传输和销毁

过程进行监督，并定期对相关人员的执行情况进行考核。

•相关人员要依照规定的流程和制度履行相关的责任，确保移动存储介

质的安全和合规管理。

5.2移动存储介质使用行为考核

•相关人员在使用涉密和非涉密移动存储介质时，必需遵守规定的使用

规范，不得超范围或滥用。

•个人行为审计部门要对移动存储介质的使用情况进行定期抽查和检查，

对违规行为进行评估和处理。

5.3信息资产安全考核

•信息安全部门要对企业的信息资产安全进行定期检查和评估，包含移

动存储介质的管理情况。

•定期组织安全演练和培训，提高员工对信息资产安全和涉密介质管理

的意识和技能。

6.惩罚措施

6.1细小违规行为

•对于细小违规行为，个人行为审计部门将通报相关人员，并要求其改

正错误，并进行相关培训。

•相关人员需对违规行为承当适当的矫正措施，包含致歉、取消相关权

限等。

6.2严重违规行为

•对于严重违规行为，个人行为审计部门将会采取相应的纪律处分措施，

包含但不限于口头警告、书面警告、记过、降职、开除。

以上为涉密和非涉密移动存储介质管理制度的范文，该制度的目的是保障企业

信息资产的安全和合规性