单位U盘、移动硬盘统一管控细则.docxVIP

单位U盘、移动硬盘统一管控细则

总则

移动存储介质是单位数据泄露、恶意代码传播的最高风险入口，本细则的核心是实现“全程可追溯、权限最小化、风险可隔离”，而非简单禁止使用。本细则适用于单位总部各部门、下属全资子公司、驻场服务外包人员、临时来访人员在单位办公区域内涉及U盘、移动硬盘（以下统称“移动存储介质”）的所有采购、领用、使用、保管、维修、销毁行为；涉及国家秘密的移动存储介质，除满足本细则要求外，必须严格符合《中华人民共和国保守国家秘密法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》相关要求。本细则管控遵循四项核心原则：一是权责对等原则，谁使用谁负责、谁审批谁担责，所有操作全程留痕，违规行为可追溯到具体责任人；二是最小权限原则，根据岗位工作需要核定介质类型、容量和接入范围，严禁超需求配发高权限介质；三是分类管控原则，按介质存储数据的敏感程度划分安全等级，执行差异化管控要求，避免过度管控影响工作效率或管控不足引发安全风险；四是技管结合原则，通过终端管控、加密、审计等技术手段配合制度要求，杜绝“靠人自觉”的粗放管理模式。

管理职责分工

移动存储管控不是信息部门单方面的工作，而是从决策层到执行层的权责闭环，任何环节缺位都会导致管控流程空转。各角色具体权责明确如下：

信息安全领导小组

由分管信息安全工作的副总经理任组长，成员包括信息管理部、保密办、人力资源部、法务部负责人，核心