移动介质使用管理规定.docx

?一、总则

1.目的

为加强公司移动介质的安全管理，规范移动介质的使用行为，防止公司信息资产在移动过程中遭受泄露、篡改、丢失等安全风险，特制定本规定。

2.适用范围

本规定适用于公司内部所有员工、合作伙伴以及与公司有业务往来的第三方人员在工作中使用的各类移动介质，包括但不限于移动硬盘、U盘、光盘、存储卡等。

3.职责分工

-信息安全管理部门

-负责制定、修订和完善移动介质使用管理规定。

-监督、检查各部门对移动介质使用管理规定的执行情况。

-对违规使用移动介质的行为进行调查和处理。

-各部门负责人

-负责本部门移动介质使用的日常管理和监督。

-确保本部门员工了解并遵守移动介质使用管理规定。

-对本部门员工移动介质的申请、领用、归还等情况进行审核和记录。

-员工个人

-严格遵守移动介质使用管理规定，妥善保管和使用所领用的移动介质。

-对移动介质中的公司信息资产负责，不得擅自传播、泄露、篡改或丢失。

二、移动介质的分类与标识

1.分类

-内部专用移动介质：由公司统一采购、分配给特定部门或员工使用，仅用于公司内部工作，禁止带出公司外部使用。

-外部交换移动介质：用于与合作伙伴、第三方进行数据交换的移动介质，使用后需进行严格的安全检查和处理。

-个人移动介质：员工个人所有的移动介质，在工作中需要使用时，需按照规定进行申请和审批。

2.标识

-所有移动介质均应粘贴公司统一制作的标识，标明所属部门、使用人、介质类型、密级等信息。

-内部专用移动介质标识为红色，外部交换移动介质标识为黄色，个人移动介质标识为蓝色。

-对于存储有涉密信息的移动介质，应在标识上注明相应的密级，如绝密机密秘密等。

三、移动介质的采购与配置

1.采购原则

-公司应优先采购具有加密功能、数据防丢失保护等安全特性的移动介质。

-在采购移动介质时，应选择信誉良好、质量可靠的供应商，并要求供应商提供产品质量保证和售后服务承诺。

2.采购流程

-需求申请：各部门根据工作需要，填写移动介质采购申请表，详细说明采购原因、介质类型、数量等信息，并提交部门负责人审核。

-审核批准：部门负责人审核通过后，将申请表提交至信息安全管理部门。信息安全管理部门对申请进行安全评估和审核，审核通过后报公司领导审批。

-采购实施：经公司领导审批同意后，由采购部门按照公司采购流程进行采购。采购过程中应严格按照批准的采购申请进行，确保所采购的移动介质符合公司安全要求。

3.配置与发放

-移动介质采购到货后，由信息安全管理部门进行验收。验收内容包括介质的外观、功能、标识等是否符合要求，以及是否具备相应的安全特性。

-验收合格的移动介质，由信息安全管理部门按照公司规定进行分类标识，并根据各部门的申请进行配置和发放。发放时应填写移动介质发放登记表，记录介质编号、所属部门、使用人、发放日期等信息。

四、移动介质的使用

1.内部专用移动介质使用

-内部专用移动介质仅限在公司内部指定的计算机设备上使用，禁止连接到公司外部的计算机或网络。

-使用内部专用移动介质时，应确保计算机设备已安装公司规定的防病毒软件、防火墙等安全防护措施，并定期进行病毒查杀和系统更新。

-严禁使用内部专用移动介质在公司内部不同部门之间随意拷贝数据，如需共享数据，应通过公司内部的文件共享系统或其他安全的共享方式进行。

2.外部交换移动介质使用

-与合作伙伴、第三方进行数据交换时，应优先使用公司提供的外部交换移动介质。如对方有特殊要求需使用其自带移动介质，应提前向信息安全管理部门申请，并在信息安全管理部门的监督下进行数据交换。

-在使用外部交换移动介质前，应对其进行全面的病毒查杀和安全检查，确保介质未感染病毒或存在安全隐患。

-外部交换移动介质使用后，应及时将介质中的数据进行备份，并按照信息安全管理部门的要求进行清除或销毁。对于不再使用的外部交换移动介质，应统一交回信息安全管理部门进行处理。

3.个人移动介质使用

-员工因工作需要使用个人移动介质时，应提前向所在部门负责人提出申请，填写个人移动介质使用申请表，说明使用原因、介质类型、使用期限等信息。

-部门负责人