载体外带台账归档制度.docxVIP

载体外带台账归档制度

第一章总则

第一条为规范公司信息载体（包括但不限于U盘、移动硬盘、光盘、加密狗、平板电脑、笔记本电脑等存储或处理公司数据的物理介质）外带使用行为，确保载体使用全流程可追溯、信息安全可控，同时实现台账记录的标准化与归档管理的规范化，依据《中华人民共和国数据安全法》《中华人民共和国网络安全法》及公司《信息安全管理规定》《档案管理办法》等制度，特制定本制度。

第二条本制度适用于公司全体员工（含正式员工、实习人员、外包人员）因工作需要将公司载体带出办公区域（包括但不限于公司总部、分支机构、客户现场、居家办公等场景）的使用、记录及归档管理。涉及国家秘密、商业秘密的载体外带，除遵守本制度外，还需同时执行公司涉密载体专项管理规定。

第三条载体外带管理遵循以下原则：

（一）合规性原则：载体外带必须符合信息安全法律法规及公司制度要求，严禁外带未经审批的载体或涉密载体；

（二）全程追溯原则：载体外带及使用需全程记录，台账信息需真实、完整、准确，确保可追溯至具体责任人、时间、地点及用途；

（三）安全可控原则：外带载体需采取加密、权限控制等安全措施，使用期间需确保载体不丢失、不损坏、数据不泄露；

（四）规范归档原则：台账记录需按统一格式整理，定期归档至指定部门，保管期限及销毁流程需符合档案管理规定。

第二章职责分工

第四条信息安全管理部