介质安全管理制度.docxVIP

介质安全管理制度

涉密移动存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬盘及U盘等。

用于处理国家秘密信息的移动存储介质必须按其所涉及的秘密等级粘贴省保密工作部门统一制作的密级标识。

绝密级移动存储介质由单位或使用部门指定专人统一保管，并必须存放在保险柜中；机密级以下移动存储介质由使用人保管，并存放在符合安全要求的密码文件柜中。

高密级涉密移动存储介质不得在低密级的计算机或设备上使用，严禁在与互联网连接的计算机或其他设备上使用涉密移动存储介质。

涉密移动存储介质只能在本单位的涉密计算机或涉密信息系统中使用，严禁借给外单位、转借他人使用。确因工作需要携带涉密移动存储介质外出的，需填写“涉密移动存储介质外出携带登记表”，经主管领导批准，并报局保密工作领导小组备案，逐件登记涉密存储移动介质内的涉密信息。

复制涉密移动存储介质，须经单位领导批准，且每份介质各填一份“涉密移动存储介质使用情况登记表”，并赋予不同编号。

涉密移动存储介质的传递应按《国家秘密载体保密管理规定》的要求执行。

涉密移动存储介质的外送维修或数据恢复，必须到保密工作部门指定的维修点，并有保密人员在场。

移动存储介质因使用人员岗位变动、使用期满等原因交回时，移动存储介质进行检查、确认，并做好登记备案、妥善保管；需归档的涉密移动存储介质，应连同“涉密移动存储介质使用情况登记表”一并按时归档。

不再使用的涉密移动存储介质应由使用者提出报告，由单位领导批准后，交保密工作领导小组统一处理，确保有关内容和数据不可恢复。禁止将未经技术处理的涉密移动存储介质转为非涉密环境使用或进行公益捐赠。

涉密存储维修、更换、报废前的涉密信息需进行数据备份或清空，由局技术人员负责。

涉密存储需维修的，应请有保密资质的单位上门维修，严禁维修人员擅自读取和拷贝其存储的国家秘密信息，单位技术人员现场监修。如需送修，送修前必须将硬盘拆除并妥善保管，单位技术人员将其余部分送至有保密资质的单位进行维修。如涉密存储的硬盘出现故障,不能保证安全保密,涉密存储的硬盘必须按涉密载体予以销毁。

涉密存储老化，需要更换新存储，须将旧存储中的涉密信息通过涉密移动存储介质全部转移到新涉密存储中，并格式化旧存储硬盘，清空涉密移动存储介质的所有涉密内容，方可更换。

报废涉密存储，须先格式化硬盘，确保拟报废存储中的硬盘没有涉密信息后，方可交省涉密载体销毁中心进行销毁。

当存储介质中含有机密信息、被邮递或在内部传输必须被放在标记的密封套内或是包装盒中。机密信息被邮递或是传输到外部时，内部的标签需要明确标记为机密，外盒或封套不要标记机密字样。

资产管理员对存储介质的转移和支配必须进行登记，对存储介质传递过程需要有记录清单并定期对登记清单进行复核。

安装和使用存储介质时必须防止非授权的访问。

将存储介质给第三方使用时，需要安全管理员确认机密信息已经删除。

必须对所有存储介质的出库和入库及其保持记录进行控制，如要被从库中移出，移出请求应该由一个人完成并且需要相关部门签字同意，并注明原因和移出时间。

存储有保密信息的储存介质，严禁内部人员以及第三方带走；

对含有机密和绝密信息的存储介质，要存放在保险柜里。

对磁带库的原始的存储目录清单必须建立，完整原始的可记录清单（包括相关文档）必须经相关人员同意，以备将来使用。对备用目录清单至少一年盘点一次。资产管理员可以参与这个调查过程，详细目录文档（包括相关文档），存储介质目录清单的管理人负责执行盘点控制的流程，并且存储必须每年盘点一次。当磁带库所有权发生变化时，必须进行一次存储库盘点，并更新介质清单。

任何的存储介质盘点与检查出现差异必须报告给局信息中心领导，并且存储介质库的所有介质，包括打开过的空白带、格式化过的、擦除过的、媒体操作装置中的都必须包括在清单盘点中，对存储介质库负责的管理者必须对所有的清单文档签字。

存储介质的销毁首先要提交销毁申请，经安全管理员确认方可执行销毁。

如果第三方服务商通过存储介质提供信息，并要求返回存储介质时，保证存储介质包含的内容已经被销毁。

含有保密信息存储介质的报废由局信息中心处理，处理方式是切碎或者烧毁，磁带、磁盘、光盘、硬盘等存储介质的报废处理方式为切碎或者烧毁。

本规定由局信息中心负责制定、解释和修改。自发布之日起执行。

附件1：存储介质清单

序号

名称

介质用途

责任人

借用人

借用时间

归还时间

借用原因

备注

附件2：存储介质销毁申请表

日期：

申请人员：

联系电话：

销毁原因及销毁办法：

安全管理员意见：

签字：

年月日

附件3：重要介质带离工作区域审批记录

日期

申请人姓名

申请人所在