终端移动存储介质使用合规检查清单与处置台账.docxVIP

内部管理模板，可按组织实际情况修订第PAGE页

终端移动存储介质使用合规检查清单与处置台账

受控审计工作底稿

文件编号

AQ-JZJC-2026-01

版本状态

V1.0/受控使用

审计主题

终端移动存储介质合规检查

建议周期

季度抽查；借用、丢失或异常后专项检查

编制岗位

网络安全/内控人员

复核岗位

信息化或审计负责人

适用组织

按实际组织名称填写

编制日期

2026年7月31日

使用原则

所有结论必须能够回溯到检查项、样本和证据位置；资料不足时标记“待核”，不得把推测写成已确认事实。

本文件用于检查U盘、移动硬盘等可移动存储介质的申请、登记、授权、使用、病毒查杀、数据拷贝、归还和销毁过程。内容强调介质身份、数据去向和操作记录三条线索的一致性，可直接形成抽查底稿、异常处置记录和整改台账。

阅读与填写说明

检查时同时核对介质实物编号、管理台账和终端日志，三者任一不一致都应登记原因。

不得把个人介质、单位介质和专用交换介质混为一类；不同类型应采用对应授权和技术控制。

发现疑似恶意代码、介质遗失或敏感数据外带时，先控制影响并保留证据，再开展责任和流程判断。

1介质清册、终端范围与抽查计划

范围从介质清册出发，延伸到允许接入的终端、介质管理软件、查杀平台和数据拷贝场景。对无法找到实物或没有唯一编号的介质，应优先作为异常样本。

被审计对象

U盘、移动硬