U盘移动存储设备安全管理办法.docxVIP

U盘移动存储设备安全管理办法

第一章总则

第一条为规范本单位U盘及其他移动存储介质的使用与管理，确保计算机信息系统和国家秘密、商业秘密、敏感信息的安全，防止数据泄露、计算机病毒（如木马、蠕虫等）的交叉感染，依据《中华人民共和国保守国家秘密法》、《中华人民共和国数据安全法》、《中华人民共和国网络安全法》及行业相关信息安全保密管理规定，结合本单位实际情况，特制定本办法。

第二条本办法所称移动存储设备，是指采用USB、IEEE1394等接口技术，无需外加驱动器即可在计算机之间实现数据交换的便携式存储设备。具体范围包括但不限于：U盘、移动硬盘、存储卡（如SD卡、CF卡等）、具备存储功能的智能手机、便携式多媒体播放器、MP3/MP4播放器、光盘刻录机以及其他具有存储功能的电子设备。

第三条本办法适用于本单位所有部门、全体员工（含正式员工、合同制员工、实习人员、返聘人员）以及进入本单位办公区域进行技术服务、施工、维护等工作的第三方人员和厂商人员。所有相关人员必须严格遵守本办法规定，对移动存储设备的使用行为负责。

第四条移动存储设备安全管理遵循“统一领导、归口管理、规范使用、责任到人”的原则。坚持技术防范与人员管理并重，实行严格的准入控制、过程审计和违规惩处机制，确保移动存储介质的全生命周期可控、可查。

第五条任何部门和个人不得利用移动存储设备从事危害国家安全、泄露单位秘密、侵犯他人