移動存儲介質(zhì)保密管理辦法

1、XXX公司移動存儲介質(zhì)保密管理辦法第一章總則第一條為加強XXX公司（以下簡稱“公司”）移動存儲介質(zhì)的管理，確 保國家秘密安全，根據(jù)中華人民共和國保守國家秘密法和中共中央保密 委員會辦公室' 國家保密局關于國家秘密載體保密管理規(guī)定' 軍工涉密業(yè) 務咨詢服務安全保密監(jiān)督管理辦法、軍工涉密業(yè)務咨詢服務安全保密監(jiān)督 管理辦法實施細則，結合公司實際，制定本辦法。第二條本辦法所稱移動存儲介質(zhì)是指公司統(tǒng)一購買用于日常工作中存儲數(shù) 據(jù)' 資料的移動硬盤' 軟盤、u盤、光盤' 磁帶' 存儲卡 等存儲介質(zhì)。第三條公司對各類移動存儲介質(zhì)實行登記審批制度，擬用于處理國家

2、秘 密信息的移動存儲介質(zhì)必須填寫xxx公司涉密移動存儲介質(zhì)密級界定審批 表（附件I）,由公司保密部門統(tǒng)一對各類移動存儲介質(zhì)實施安全策略， 由公司保密辦公室（以下簡稱“保密辦”）建立xxx移動存儲介質(zhì)臺賬（附件2）,臺賬應以電子和文檔版本兩種形式存在。公司保密部門定期（機 密級6個月內(nèi)、秘密級12個月內(nèi)）對移動存儲設備進行清查核對和登記。 統(tǒng)一對其進行登記編號管理，并粘貼統(tǒng)一標識。涉密移動存儲介質(zhì)需標識密 級，非涉密移動存儲介質(zhì)需標識用途。移動存儲介質(zhì)的日常管理由保密辦指定 專人負責。第二章使用第四條各種不同標識的移動存儲介質(zhì)功能如下：涉密移動存儲介質(zhì)，僅在本人涉密計算機或被授權使用的涉密計算機

3、上使用;非涉密移動存儲介質(zhì)，在非涉密計算機上使用，嚴禁處理存儲任何涉密信息;在外網(wǎng)計算機下載信息,需使用非涉密中間盤（固定轉(zhuǎn)換U盤）第五條涉密移動存儲介質(zhì)不得降密使用。涉密移動存儲介質(zhì)內(nèi)存儲的涉密信息密級不得超越移動存儲介質(zhì)本身的密級。高密級的涉密介質(zhì)可以存儲、處理低密級的涉密信息但仍按高密級介質(zhì)管理。低密級的涉密介質(zhì)嚴禁存儲、處理高密 級的涉密信息。高密級的計算機 可以使用與其對應密級的移動存儲介質(zhì)，低 密級的計算機嚴禁使用高密級的移動存儲介質(zhì)。涉密移動存儲介質(zhì)禁止轉(zhuǎn)作它 用，包括出售' 饋贈等。第六條涉密移動存儲介質(zhì)嚴禁在與互聯(lián)網(wǎng)連接的計算機、個人計算機和非涉密計算機及設備上使用。

4、第七條公司配備專供因工作需要外出攜帶的涉密移動存儲介質(zhì)，并由專人 管理。各部門確因工作需要將涉密移動存儲介質(zhì)攜帶外出的，應當填寫XXX 有限責任公司攜帶涉密載體外出審批表（附件3）,并對擬帶出的移動存儲 介質(zhì)進行檢查，對涉密移動存儲介質(zhì)中的信息進行擦除，確保只帶出與該任務 有關的信息。秘密級的經(jīng)本部門負責人審批；機密級的須經(jīng)公司分管領導審批。涉密移動存儲介質(zhì)返回公司后，使用人將涉密移動存儲介質(zhì)內(nèi)存儲的涉密信息進行擦除，交保密部門檢查后重新投入使用；如果出現(xiàn)異 常情況必須立即上報保密辦采取緊急措施。第八條未經(jīng)保密部門檢查的涉密移動存儲介質(zhì)一律不予批準攜帶外出。第九條嚴禁違規(guī)攜帶涉密移動存儲介質(zhì)游

5、覽、探親、參觀、訪友 及參加涉外活動。第十條嚴禁違規(guī)攜帶涉密移動存儲介質(zhì)出境，確因工作需要攜帶出境 的，應按照國家有關規(guī)定執(zhí)行。第十一條嚴禁使用無標識的移動存儲介質(zhì)。第三章保管第十二條涉密移動存儲介質(zhì)應當與非涉密存儲介質(zhì)分開保存；涉密移動 存儲介質(zhì)使用完畢后或使用人離開辦公室時，應當鎖入密碼文件柜內(nèi)，切實做 到“用時取出，用后入柜”。第十三條工作人員離職或調(diào)離涉密崗位時，應當清退由本人保管、使用的 所有涉密移動存儲介質(zhì)并辦理移交手續(xù)。第四章維修第十四條涉密移動存儲介質(zhì)原則上禁止帶出公司外部維修，盡量 依靠公司技術力量或由具有保密資質(zhì)的維修單位在公司完成。如確需由外單位作數(shù)據(jù)恢復或維修的，須選擇

6、國家保密主管部門認定的具有 保密資質(zhì)的單位進行，并由專人負責取送。涉密移動存儲介質(zhì)做數(shù)據(jù) 恢復或維修時，應進行審批，填寫XXX公司信息設備維修審批/記錄表（附件4 ） o第十五條由外單位來公司作數(shù)據(jù)恢復或維修時,使用人應將涉密移動存儲介質(zhì)中的涉密信息轉(zhuǎn)儲后擦除。全過程須有使用人或計算機 安全保密 管理員進行現(xiàn)場監(jiān)督，嚴禁維修人員私自對數(shù)據(jù)進行恢復、讀取和拷貝。第十六條公司保密部門應建立維修日志和檔案，并對所有涉密移 動存儲 介質(zhì)維修情況進行記錄存檔。第五章報廢、銷毀第十七條移動存儲介質(zhì)的銷毀 工作由公司保密辦負責組織實施，各部門予以配合。第十八條移動存儲介質(zhì)需報廢的，使用部門應當填寫XXX公司

7、涉密 信息設備/存儲介質(zhì)報廢審批表（附件5）,公司保密辦履行清點' 登記' 審批手續(xù)后，集中處理。第十九條銷毀涉密移動存儲介質(zhì)，應當按照涉密載體管理規(guī)定辦理 審批手續(xù)后，不定期地將拆除存儲介質(zhì)送中央和國家機關涉密載體銷毀中心銷 毀。銷毀過程應履行審批登記手續(xù)，同時將介質(zhì)的密級' 序列號、經(jīng)辦人' 采取的方法措施及最終去向等情況記錄在案，并進行歸檔。第六章報告第二十條發(fā)現(xiàn)涉密移動存儲介質(zhì)遺失，應當立即向本部門負責人和公司 保密辦報告。第七章獎懲附件：1、XXX 界定審批表2、XXX移動存儲介質(zhì)臺賬3、XXX公司攜帶涉密載體外出審批表4、XXX公司維修審批記錄單5、

8、XXX公司審批表附件1XXX公司涉密移動存儲介質(zhì)密級界定審批表涉密移動存儲介質(zhì)名稱密級使用部門使用人存放地點（房間號）存儲容量保密編號型號（序列號）使用情況在用口停用口報廢口銷毀口所屬部門初審意見擬同意該介質(zhì)為機密級秘密級口負責人簽字：年月日經(jīng)審核同意該介質(zhì)為機密級口秘密級口 保密編號為：保密辦公室負責人簽字：年月日審批意見填報說明：此表一式二份，審批后所屬部門、保密辦各存檔一份附件2涉密移動存儲介質(zhì)臺賬序號保密編號部門責任人密級/用途名稱型號類型序列號使用情況備注附件3XXX公司攜帶涉密載體外出審批表攜帶人部門外出事由外出地點外出時間年月日至年月日是否在涉密便攜計算機存儲涉密信息載體類別紙制

9、文件資料口光盤口盤口移動硬盤口便攜計算機口其他載體內(nèi)容標題、文號密級份數(shù)頁數(shù)保護措施1只準攜帶與外出工作有關的涉密載體，涉密計算機和移動存儲介質(zhì)內(nèi)不得存有 與外出工作無關的信息；2、做到專人負責，妥善保管，便攜式計算機專機專用，不準將涉密便攜式計算 機和涉密移動存儲介質(zhì)借給他人使用；不得連接互聯(lián)網(wǎng)，未經(jīng)批準，不在內(nèi)存儲 涉密信息；經(jīng)批準后，存儲過涉密信息的便攜式計算機，按密品管理；3、在規(guī)定時間內(nèi)返回使用者將涉密便攜式計算機和涉密移動存儲介質(zhì)信息清 除，返回后3日內(nèi)公司計算機安全保密管理員負責對涉密載體返回情況進行檢查 并作檢查記錄，如發(fā)現(xiàn)有違反保密規(guī)/E的現(xiàn)象，要根據(jù)相關規(guī)XE對攜帶使用人做

10、 出相應處罰；4、因未采取保密措施，致使涉密載體丟失、出現(xiàn)失泄密的，由攜帶人承擔相應保密責任。攜帶人簽字：年月日外出前檢查意見檢查人簽字：年月日所在部門意見負責人簽字：年月日保密辦審核意見審核人簽字：年月日公司分管領導審批意見（機密級）簽字：年月曰返回檢查情況檢查人簽字：年月曰填報說明：此表一式二份，審批后所屬部門、保密辦各存檔一份附件4XXX公司信息設備維修審批/記錄表設備、介質(zhì)名稱密級品牌型號（序列號）保密編號使用部門使用人維修原因部門意見負責人簽字：年月日保密辦意見審批人簽字：年月日維修單位維修人簽字：年月日維修記錄保密檢杳情況檢查人簽字：年月曰填報說明：此表一式二份，維修完成后維修部門、保密辦各存檔