存储介质管理办法 .pdf

存储介质管理办法

存储介质管理办法

精品办公文档

第一条介质分类

(一)介质分为一般介质和可移动介质,一般介质包括:文件档案、

计算机硬盘,可移动介质是指U盘、移动硬盘、存贮卡、光盘、磁带、

软盘和打印的媒体等。

(二)本章规定适用于除了U盘、移动硬盘、软盘之外的介质。

第二条介质使用管理

(一)介质应存放在安全可靠的地方,并符合生产厂家使用说明书所

规定的保管条件。

(二)对于存贮敏感信息的介质,各部门负责人应委派专人对其进行

标识、登记管理。必要时,对带出工作环境的介质进行内容加密。

(三)介质处置原则:为防止敏感信息泄露给未经授权的人员,各部

门应将需要废弃的电子介质送到信息科,由信息科统一进行安全销毁处

理。

(四)所有计算机设备报废前,信息科将对所含信息进行风险评估,

确定存储介质的处理方式。

第三条介质处置办法

(一)介质的处置(销毁、再利用)应与其存贮信息的敏感程度相一

致,介质的敏感程度需考虑风险评估的结果。

1/3

存储介质管理办法

(二)介质处置应考虑下列原则:

1.介质的处置前应该识别需要安全处置的项目;

2.销毁方式一般分为高级格式化、低级格式化、专业软件重写、

粉碎;

3.对无敏感信息的介质作高级格式化即可,在保证质量的基础上重

新分配和使用;

4.对于含有敏感信息的介质应采用低级格式化或专业软件重写,反

复次数为三次,再进行粉碎;

5.应对含有敏感信息的存储介质的处置做出记录,以备审查;

(三)对不同介质的处置措施如下:

1.硬盘:报废的硬盘,需要粉碎报废;循环使用的硬盘,低级格式化

后,拷入大量数据,覆盖无用信息后,高级格式化,再使用;

2.磁带:可重复使用的,将内容清除后再使用,需报废的,用物理方

法破坏;

3.光盘:一次性光盘,粉碎;可擦写光盘,格式化后再使用;

4.Flash卡:报废后粉碎;

5.书面文件:碎纸。

第四条重要数据存储介质管理

(一)存放重要数据存储介质的本、异地场所应具备防盗、防水、

防火设施及抗震能力。

2/3

存储介质管理办法

(二)重要数据存储介质主要包括:硬盘、光盘、磁带库等,可以根

据数据的容量和重要性做出合理选择。

(三)脱机数据存储介质必须具有明确的分类标识,标识须结合数据

类型和管理策略统一命名。命名规则按照数据种类和日期进行,

其:

业务数据命名规则:应用名称+DATA+$DATE

日志数据命名规则:应用名称+Log+$DATE

执行码命名规则:应用名称+App+$DATE

报表类命名规则:应用名称+Rept+$DATE

(四)应建立数据保管清单,并定期对其进行梳理,与实物进行核

对。

(五)符合下列条件之一的数据备份介质必须销毁。销毁前,必须经

过完全格式化和消磁处理,并做好记录。被销毁介质上的备份内容如果

未到备份保存期限,要将备份内容复制到较新的介质上,并将复制后的

介质归档。

1.有物理损坏;

2.使用期限超过介质有效期的四分之三

3/3