安全移動(dòng)存儲(chǔ)介質(zhì)管理辦法

1、神州數(shù)碼公司安全移動(dòng)存儲(chǔ)介質(zhì)管理辦法第一章 總 則第一條 為加強(qiáng)神州數(shù)碼公司（以下簡(jiǎn)稱“公司”）安全移動(dòng)存儲(chǔ)介質(zhì)配發(fā)、使用和銷毀的全過程管理，確保公司計(jì)算機(jī)內(nèi)網(wǎng)信息與外部信息交換過程中的信息安全，依據(jù)國家和公司相關(guān)規(guī)定，制定本辦法。第二條 本辦法適用于公司系統(tǒng)各單位（以下簡(jiǎn)稱“各單位”）工作人員、借調(diào)及聘用人員(以下簡(jiǎn)稱“工作人員”)。第三條 安全移動(dòng)存儲(chǔ)介質(zhì)是指通過專用注冊(cè)工具對(duì)普通的移動(dòng)存儲(chǔ)介質(zhì)（主要為移動(dòng)硬盤、U盤）內(nèi)數(shù)據(jù)經(jīng)過高強(qiáng)度算法加密，并根據(jù)安全控制策略的需要進(jìn)行數(shù)據(jù)區(qū)劃分，使其具有較高安全性能的移動(dòng)存儲(chǔ)介質(zhì)。第四條 安全移動(dòng)存儲(chǔ)介質(zhì)的管理，遵循“統(tǒng)一購置、統(tǒng)一標(biāo)識(shí)、統(tǒng)一備案、跟蹤

2、管理”的原則，嚴(yán)格控制發(fā)放范圍。第五條 公司保密委員會(huì)(保密領(lǐng)導(dǎo)小組)對(duì)各單位安全移動(dòng)存儲(chǔ)介質(zhì)的使用負(fù)有指導(dǎo)、監(jiān)督、檢查等管理職責(zé)。第六條 各單位應(yīng)當(dāng)指定專人負(fù)責(zé)移動(dòng)存儲(chǔ)介質(zhì)日常管理和運(yùn)行維護(hù)工作。第七條 涉及國家秘密信息的交換、保存、處理按國家有關(guān)法律、法規(guī)和制度執(zhí)行。第二章 配 發(fā)第八條 各單位按規(guī)定確定配發(fā)范圍，經(jīng)審核批準(zhǔn)配發(fā)和使用安全移動(dòng)存儲(chǔ)介質(zhì)。第九條 安全移動(dòng)存儲(chǔ)介質(zhì)由各單位信息管理部門（以下簡(jiǎn)稱管理部門）負(fù)責(zé)統(tǒng)一購置、配發(fā)和管理。第十條 根據(jù)工作需要，各單位確定購置安全移動(dòng)存儲(chǔ)介質(zhì)的數(shù)量及類型。第十一條 安全移動(dòng)存儲(chǔ)介質(zhì)使用前應(yīng)由管理部門統(tǒng)一標(biāo)識(shí)、策略制定、編號(hào)，并登記備案。第十

3、二條 安全移動(dòng)存儲(chǔ)介質(zhì)的申請(qǐng)、注冊(cè)、變更、清退應(yīng)填寫神州數(shù)碼公司安全移動(dòng)存儲(chǔ)介質(zhì)管理業(yè)務(wù)申請(qǐng)單（附件1），經(jīng)使用部門負(fù)責(zé)人審核后，統(tǒng)一由管理部門辦理相關(guān)手續(xù)。第三章 使 用第十三條 安全移動(dòng)存儲(chǔ)介質(zhì)應(yīng)當(dāng)用于存儲(chǔ)工作信息,不得用于其他用途。涉及公司企業(yè)秘密的信息必須存放在保密區(qū)，不得使用普通存儲(chǔ)介質(zhì)存儲(chǔ)涉及公司企業(yè)秘密的信息。第十四條 禁止將安全移動(dòng)存儲(chǔ)介質(zhì)中涉及公司企業(yè)秘密的信息拷貝到外網(wǎng)計(jì)算機(jī)，禁止在外網(wǎng)計(jì)算機(jī)上保存、處理涉及公司企業(yè)秘密的信息。第十五條 安全移動(dòng)存儲(chǔ)介質(zhì)存儲(chǔ)涉及到公司敏感信息的內(nèi)容，應(yīng)對(duì)文件實(shí)施口令保護(hù)設(shè)置。第十六條 使用人應(yīng)當(dāng)定期對(duì)安全移動(dòng)存儲(chǔ)介質(zhì)存儲(chǔ)信息進(jìn)行整理。第十七

4、條 嚴(yán)禁長(zhǎng)期在安全移動(dòng)存儲(chǔ)介質(zhì)上工作，不得將安全移動(dòng)存儲(chǔ)介質(zhì)當(dāng)成本地磁盤使用。第十八條 在安全移動(dòng)存儲(chǔ)介質(zhì)使用過程中，應(yīng)當(dāng)注意檢查病毒、木馬等惡意代碼，注意遠(yuǎn)離水源、火源，避免接觸強(qiáng)磁物體、避免陽光直接照射。第十九條 各單位每年對(duì)安全移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行一次清理、核對(duì)，并填寫神州數(shù)碼公司安全移動(dòng)存儲(chǔ)介質(zhì)核對(duì)表（附件2）。 第四章 維修及銷毀第二十條 安全移動(dòng)存儲(chǔ)介質(zhì)的維修工作由管理部門專業(yè)技術(shù)人員負(fù)責(zé)。第二十一條 安全移動(dòng)存儲(chǔ)介質(zhì)需作數(shù)據(jù)恢復(fù)的，應(yīng)由各單位計(jì)算機(jī)專業(yè)技術(shù)人員進(jìn)行操作;必須送外部作數(shù)據(jù)恢復(fù)的，應(yīng)由管理部門負(fù)責(zé)人審核同意后，到具有保密資質(zhì)的單位進(jìn)行數(shù)據(jù)恢復(fù)，須填寫神州數(shù)碼公司安全移動(dòng)存

5、儲(chǔ)介質(zhì)維修單（附件3）。第二十二條 安全移動(dòng)存儲(chǔ)介質(zhì)在報(bào)廢前，應(yīng)由使用部門進(jìn)行信息清除處理。因介質(zhì)損壞無法進(jìn)行信息清除時(shí)，由使用部門負(fù)責(zé)人簽署意見后，交管理部門銷毀。第二十三條 如安全移動(dòng)存儲(chǔ)介質(zhì)不慎遺失，當(dāng)事人應(yīng)立即報(bào)本部門負(fù)責(zé)人，及時(shí)采取有效措施，防止信息泄密，如有泄密由當(dāng)事人負(fù)全部責(zé)任，同時(shí)應(yīng)報(bào)管理部門進(jìn)行登記備案。第二十四條 各單位工作人員離崗、離職前，應(yīng)將統(tǒng)一配發(fā)的安全移動(dòng)存儲(chǔ)介質(zhì)退還管理部門并辦理相關(guān)手續(xù)。第二十五條 不再使用或不能使用的安全移動(dòng)存儲(chǔ)介質(zhì)應(yīng)及時(shí)上交管理部門。管理部門應(yīng)對(duì)需報(bào)廢的安全移動(dòng)存儲(chǔ)介質(zhì)與領(lǐng)取時(shí)登記的類型、電子(產(chǎn)品)序列號(hào)、編號(hào)等核對(duì)一致后按規(guī)定進(jìn)行銷毀處理

6、。第二十六條 安全移動(dòng)存儲(chǔ)介質(zhì)應(yīng)由各單位統(tǒng)一銷毀，須填寫神州數(shù)碼公司安全移動(dòng)存儲(chǔ)介質(zhì)銷毀清單（附件4）。第五章  附 則解釋室動(dòng)存儲(chǔ)介質(zhì)的領(lǐng)取、登記、配發(fā)第二十七條 因違反本辦法泄露國家和公司秘密者，按照有關(guān)規(guī)定給予責(zé)任人行政或黨紀(jì)處分;情節(jié)嚴(yán)重構(gòu)成犯罪的，依法追究刑事責(zé)任。第二十八條 本辦法由公司科技信息部、保密工作領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)解釋并監(jiān)督執(zhí)行。第二十九條 本辦法自印發(fā)之日起施行。附件1神州數(shù)碼公司安全移動(dòng)存儲(chǔ)介質(zhì)管理業(yè)務(wù)申請(qǐng)單 表格編號(hào)：姓 名部 門處 室電 話時(shí) 間備注申請(qǐng)業(yè)務(wù)類型 申請(qǐng)存儲(chǔ)介質(zhì) 注冊(cè)已有存儲(chǔ)介質(zhì)介質(zhì)編號(hào)： （管理部門填寫）安全策略：安全策略一；安全策略二；

7、其他： 備注：變更安全策略 原策略：安全策略一；安全策略二；其他。變更后策略：安全策略一；安全策略二；其他： 備注：更換存儲(chǔ)介質(zhì)原有介質(zhì)編號(hào)： 新介質(zhì)編號(hào)： 清退存儲(chǔ)介質(zhì)介質(zhì)編號(hào)： 原因： 不安裝客戶端原因：部門負(fù)責(zé)人意見： 負(fù)責(zé)人簽字： 年 月 日管理部門審批意見： 負(fù)責(zé)人簽字： 年 月 日技術(shù)工程師受理情況：負(fù)責(zé)人簽字： 年 月 日附件2神州數(shù)碼公司安全移動(dòng)存儲(chǔ)介質(zhì)核對(duì)表部 門：序號(hào)人員姓名介質(zhì)編號(hào)安全策略備注1策略1 策略22策略1 策略23策略1 策略24策略1 策略25策略1 策略26策略1 策略27策略1 策略28策略1 策略29策略1 策略210策略1 策略2部門審核簽字： 日期： 年 月 日附件3神州數(shù)碼公司安全移動(dòng)存儲(chǔ)介質(zhì)維修單姓 名部 門是否涉密介質(zhì)編號(hào)介質(zhì)內(nèi)主要內(nèi)容報(bào)修時(shí)間介質(zhì)維修要求部門負(fù)責(zé)人意見簽字：年 月 日管理部門受理意見簽字：年 月 日附件4神州數(shù)