涉密存储介质管理制度 .pdf

涉密存储介质管理制度

第一条：根据信息安全等级保护有关文件精神，为确保中

心涉密信息和数据安全，结合中心实际，特制定本规定。

第二条：各部门拟用于处理秘密信息的移动存储介质必须

建好台帐，进行登记，经审批后，方能投入使用，并按其所涉

及的秘密等级做好密级标识。凡未进行登记、审批的移动存储

介质均属非涉密移动存储介质，严禁用于存储秘密信息。

第三条：各部门信息安全员应根据其岗位需求配备相应的

涉密移动存储介质。

第四条：涉密移动存储介质由后勤处统一购置，做出登记

后配发使用部门。各使用部门指定信息安全员负责涉密移动存

储介质的领取、登记和使用。

第五条：涉密移动存储介质不能直接与上互连网或其它公

共信息网的计算机相连接，用于下载互联网、公共信息网信息

的移动存储介质不得与涉密计算机和涉密计算机信息系统相连

接。如确实需要从网上下载资料，应该用非涉密移动存储介质

从上网计算机上下载资料后，通过非涉密计算机进行杀毒处理

后，对资料进行存储并导入涉密计算机。

第六条：非涉密级移动存储介质只能存储非涉密信息。涉

密级移动存储介质既可以涉密信息也可以存储非涉密信息

第七条：涉密移动存储介质只能在中心内部涉密计算机和

涉密信息系统内使用；严禁在与互联网连接的计算机和个人计

算机上使用；严禁借给外单位使用。

第八条：严禁将外来存储介质带入中心和重要涉密场所。

第九条：涉密移动存储介质需送外部作数据恢复时，必须

到中心指定的具有保密资质的单位进行，并将废旧的存储介质

发出。

第十条：涉密移动存储介质在报废前，应进行信息清除处

理。信息清除时所采取的信息清除技术、设备和措施应符合信

息安全三级等级保护规定。

第十一条：工作人员离开办公场所，应将涉密移动存储介

质保存在安全保密的场所和部位。因工作确需携带涉密移动存

储介质外出，应当报部门领导审批。禁止将绝密级涉密移动存

储介质携带出境；因工作需要携带机密级、秘密级涉密移动存

储介质出境的，应当报中心分管领导审批。

第十二条：因工作需求吸收外来的移动存储介质应由信息

安全员进行注销。按移动存储介质管理要求进行管理。外来移

动存储介质应进行病毒检查和杀毒后才可在涉密计算机上使用。

第十三条：移动存储介质因使用人员岗亭变动、使用期满

等原因交回时，原使用人员应将移动存储介质内所有信息肃清

干净，所属部门对移动存储介质进行检查、确认并妥帖保管。