移动U盘、硬盘存储介质管控细则.docxVIP

移动U盘、硬盘存储介质管控细则

第一章总则

第1条目的与依据

为全面加强企业信息安全管理，规范移动U盘、移动硬盘等移动存储介质的使用，防范计算机病毒、木马等恶意代码的入侵与传播，杜绝敏感信息泄露、遗失或被窃取等安全事件的发生，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国保守国家秘密法》及行业相关网络安全等级保护要求，结合本单位实际业务场景与信息安全管理体系，特制定本管控细则。

第2条适用范围

本细则适用于本单位全体员工（包括正式员工、实习生、劳务派遣人员）、外来访客、合作厂商及第三方运维人员等所有进入本单位管控区域或接入本单位信息网络的人员。本单位所有部门及下属分公司、办事处均须严格遵守。所有涉及移动存储介质（包括但不限于U盘、移动硬盘、存储卡、MP3/MP4播放器、智能手机的大容量存储模式等）的采购、登记、使用、保管、维修、销毁等全生命周期管理活动，均在本细则管控之列。

第3条管理原则

移动存储介质的管理遵循“统一采购、统一标识、统一备案、专人专用、涉密严控、审计留痕”的原则。严禁任何个人私自采购、使用未经本单位信息安全部门注册认证的移动存储介质接入内部网络或涉密计算机。

第二章术语与定义

第4条移动存储介质

指无需通过拆卸计算机机箱即可方便连接到计算机接口，用于读写、存储数据的便携式物理设备。主要包括USB接口的闪存盘（U盘）、移