U 盘管控台账归档制度.docxVIP

U盘管控台账归档制度

第一章总则

第一条为规范组织内U盘（含移动存储介质，如移动硬盘、SD卡等，下同）的使用管理，确保数据信息安全，明确U盘全生命周期管理责任，实现台账记录与归档的标准化、可追溯性，依据《中华人民共和国数据安全法》《中华人民共和国网络安全法》及组织内部《信息安全管理规定》，特制定本制度。

第二条本制度适用于组织内所有部门、员工及外部合作人员（涉及使用组织U盘或接入组织信息系统的个人U盘）。具体包括：组织统一采购、配发的办公用U盘；员工因工作需要申请使用的临时U盘；外部单位或个人接入组织信息系统的自带U盘（需经审批备案）；存储组织敏感数据、业务数据的所有U盘。

第三条U盘管控台账归档管理遵循以下原则：全生命周期管理，从采购、入库、领用、使用、变更、归还到报废、归档各环节均纳入台账管理；谁使用、谁负责，U盘使用人对数据安全及台账记录真实性承担直接责任；可追溯性，台账记录需完整、准确，确保U盘使用轨迹可查、责任可溯；安全优先，U盘使用需符合信息安全要求，台账存储需采取加密、备份等安全措施。

第二章职责分工

第四条IT部门职责包括：负责U盘的技术管控，包括U盘采购选型、加密工具部署、病毒检测、安全审计；维护U盘电子台账系统，确保台账数据实时更新、功能完善；每季度对U盘使用情况进行技术核查（如U盘接入记录、数据传输日志），与纸质台账核对一致；