U盘外接设备使用规范.docxVIP

U盘外接设备使用规范

第一章总则

1.1制定目的

为规范单位内部U盘及各类USB外接存储设备的采购、领用、操作、存储、维护及报废全流程管理，防范因外接设备使用不当引发的数据泄露、病毒入侵、系统故障、文件损坏、信息丢失等安全风险，保障单位办公数据、涉密信息、业务资料的完整性、保密性、可用性，规范全员操作行为，建立标准化、制度化的外接设备管理体系，维护单位网络与信息系统安全稳定运行，结合单位日常办公、业务运营及信息安全管理实际，特制定本规范。

1.2适用范围

本规范适用于本单位全体在职员工、劳务派遣人员、实习人员、外来驻场人员及所有使用单位办公设备、接入单位内网及办公系统的相关人员。规范管控设备包含所有接入单位电脑、笔记本、一体机、办公终端、智能办公设备的USB外接存储设备，具体涵盖普通U盘、高速固态U盘、移动硬盘、USB读卡器、手机外接存储U盘、OTG外接设备等各类可移动USB存储介质。本规范覆盖设备领用、登记、日常使用、数据读写、内外网切换、传输操作、安全弹出、存放保管、故障处理、杀毒维护、报废注销、违规追责等全部使用与管理环节，所有人员必须严格遵照执行。

1.3管理原则

本规范遵循“统一管理、专人负责、合规使用、安全可控、全程溯源、隐患必究”的核心管理原则。坚持设备归口管理、责任到人，所有外接U盘设备实行登记备案制度，杜绝私设设备、违规接入；坚持安全优先，严格区分内网、外网设备