01-介质管理规定-模板.docVIP

PAGE

PAGE5/NUMPAGES5

介质管理规定

1范围

本标准规定了我公司信息介质处置的管理，包括对介质进行控制和物理上的保护，以防止信息遭受未授权的泄露、修改、移动或销毁以及业务活动遭受干扰。

2规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改或修订均不适用于本标准，然而，鼓励各部门、创业团队研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。

ISO/IEC27001:2013信息技术-安全技术-信息安全管理体系要求

3术语和定义

ISO/IEC27001:2013信息技术-安全技术-信息安全管理体系要求

4职责和权限

4.1研发中心

研发中心负责对信息介质的管理和处置，及可移动介质涉密使用的管理和记录。

4.2介质使用部门和使用者

管理区的各个部门、创业团队使用的介质，部门、创业团队领导授权个人负责保管使用、个人用移动介质必须按照公司要求操作，不得任意下载与工作无关的软件，不得备份成品文件数据。生产区一律不允许使用移动介质，封掉所有生产用机的USB接口，禁止使用移动介质。

5规定

5.1总则

5.1.1任何信息设备，如：计算机、交换机、打印机、传真机、复印机等，都需要介质进行存储，当存储设备或介质需要转移或销毁时，如果处理不