U盘外设准入安全管控职责.docx

U盘外设准入安全管控职责

一、总则

1.1目的

为规范U盘类移动存储介质的全生命周期安全管理，防范U盘引入恶意代码、数据泄露、违规外联等安全风险，保障组织信息系统和数据资产的保密性、完整性、可用性，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护基本要求》等法律法规及行业规范，结合组织实际管理需求，制定本职责。

1.2适用范围

本职责适用于组织内所有涉及U盘采购、发放、使用、运维、销毁的部门、岗位人员，以及接入组织办公网络、生产网络、涉密网络、业务专网的所有U盘类设备，包括普通U盘、加密U盘、带USB接口的移动硬盘、SD卡/TF