信息系統(tǒng)存儲(chǔ)介質(zhì)管理規(guī)定v10只是分享

1、文檔類別：版本號(hào)：Verl.O密 級：內(nèi)部公開XXX信息系統(tǒng) 存儲(chǔ)介質(zhì)管理規(guī)定本文件中岀現(xiàn)的任何文字描述、文檔格式、插圖、照片、方法等內(nèi)容，除另有特別注明，版權(quán)均 屬華泰證券所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護(hù)。任何單位和個(gè)人未經(jīng)華泰證券的書面授權(quán)許可，不得 以任何形式或任何方式拷貝、翻印或傳抄。否則以侵權(quán)論，華泰證券將依照相關(guān)法律法規(guī)的規(guī)定，追 究法律責(zé)任。修訂記錄版本號(hào)編制部門修改日期生效日期修改原因和修改內(nèi)容提示修改說明：（注：版本號(hào)：第一次制訂為第一版，既以“1.0 ”表示。若有重大修改時(shí)，號(hào)碼遞增1,即為“ 2.0 ”。若有細(xì)微修改，號(hào)碼遞增0.1，即為“ 1.1”，若號(hào)碼變更數(shù)超過 9時(shí)

2、，則以10、11、12依序排列。）目錄第章總則1第二章適用范圍1第三章術(shù)語定義1第四章組織職責(zé)1第五章存儲(chǔ)介質(zhì)標(biāo)識(shí)1第六章存儲(chǔ)介質(zhì)訪問1第七章存儲(chǔ)介質(zhì)保管2第八章存儲(chǔ)介質(zhì)銷毀2第九章持續(xù)改進(jìn)2第十章附錄3第一章總則第一條 本標(biāo)準(zhǔn)是為了保障存儲(chǔ)介質(zhì)的信息安全，對存儲(chǔ)介質(zhì)的標(biāo)識(shí)、傳遞、訪問、保 管、銷毀等活動(dòng)提出明確的安全管理規(guī)定，特制定本文件。第二章適用范圍第二條本規(guī)定適用于XXX存儲(chǔ)介質(zhì)安全管理過程，管理對象為介質(zhì)管理人員、安全管 理員以及介質(zhì)使用人員。第三章術(shù)語定義第三條 存儲(chǔ)介質(zhì)：指用于公司計(jì)算機(jī)系統(tǒng)相關(guān)業(yè)務(wù)的電子信息輸出、存放的物理介質(zhì)、 可移動(dòng)和不可移動(dòng)的磁盤、光盤、硬盤、磁盤陣列等。

3、第四章組織職責(zé)第四條 系統(tǒng)管理員，負(fù)責(zé)管理的系統(tǒng)所屬相關(guān)存儲(chǔ)介質(zhì)的標(biāo)識(shí)、傳遞、訪問、保密以及銷毀等管理。第五條安全管理員，負(fù)責(zé)對公司相關(guān)存儲(chǔ)介質(zhì)的管理過程進(jìn)行監(jiān)督。第五章存儲(chǔ)介質(zhì)標(biāo)識(shí)第六條 存儲(chǔ)介質(zhì)標(biāo)志必須置于容易識(shí)別的位置，此標(biāo)簽須在存儲(chǔ)介質(zhì)的表面上出現(xiàn)，按照XXX信息安全資產(chǎn)管理規(guī)定中標(biāo)識(shí)要求進(jìn)行標(biāo)識(shí)。第七條 存儲(chǔ)介質(zhì)應(yīng)該根據(jù)不同的分類進(jìn)行標(biāo)簽，如磁帶，磁盤及其它存儲(chǔ)介質(zhì)等有不同的分類標(biāo)簽。第六章存儲(chǔ)介質(zhì)訪問第八條安裝和使用存儲(chǔ)介質(zhì)時(shí)必須防止非授權(quán)的訪問。第九條 將存儲(chǔ)介質(zhì)給第三方使用，需要系統(tǒng)管理員確認(rèn)機(jī)密信息已經(jīng)刪除。第十條 必須對所有存儲(chǔ)介質(zhì)的出庫和入庫及其保持記錄進(jìn)行控制，如要被從

4、庫中移出,移出請求應(yīng)該由一個(gè)人完成并且需要相關(guān)部門同意，并注明原因和移出時(shí)間，介質(zhì)管理 員須在介質(zhì)清單進(jìn)行登記。第十一條 所有含有公司內(nèi)部信息的存儲(chǔ)介質(zhì)對外部人員都是保密的，嚴(yán)禁公司的員工以及第三方帶走；如更換屬于合作方保修范圍內(nèi)的損壞介質(zhì)，需要和合作方簽訂保密協(xié) 議，以防止泄漏其中的保密信息。第七章存儲(chǔ)介質(zhì)保管第十二條 除因工作需求外，禁止任何人持有、復(fù)制公司軟件，禁止外借或?qū)ν鈴?fù)制公 司軟件。第十三條 存儲(chǔ)介質(zhì)保存的環(huán)境要求（防火、電力、空調(diào)、濕度、靜電及其他環(huán)境保護(hù) 措施）。第十四條 對含有機(jī)密和絕密信息的存儲(chǔ)介質(zhì)，要存放在保險(xiǎn)柜里。第十五條 必須建立存儲(chǔ)目錄清單，由相應(yīng)的管理人負(fù)責(zé)執(zhí)行

5、盤點(diǎn)控制的流程， 并且存 儲(chǔ)必須每年盤點(diǎn)一次。當(dāng)磁帶庫所有權(quán)發(fā)生變化時(shí)，必須進(jìn)行一次存儲(chǔ)庫盤點(diǎn)，并更新 介質(zhì)清單。第十六條任何的存儲(chǔ)介質(zhì)盤點(diǎn)與檢查出現(xiàn)差異必須報(bào)告給部門領(lǐng)導(dǎo)，并且存儲(chǔ)介質(zhì)庫 的所有介質(zhì)，包括打開過的空白帶、格式化過的、擦除過的、媒體操作裝置中的都必須 包括在清單盤點(diǎn)中，對存儲(chǔ)介質(zhì)庫負(fù)責(zé)的管理者必須對所有的清單文檔簽字。第八章存儲(chǔ)介質(zhì)銷毀第十七條 任何計(jì)算機(jī)存儲(chǔ)介質(zhì)不再用于存儲(chǔ)保密信息之前，必須要進(jìn)行格式化。第十八條 存儲(chǔ)介質(zhì)的銷毀首先要提交銷毀申請（附錄二、存儲(chǔ)介質(zhì)銷毀申請表），經(jīng)安全管理員確認(rèn)方可執(zhí)行銷毀，銷毀后由介質(zhì)管理員對介質(zhì)清單中進(jìn)行備注。第十九條 如果第三方服務(wù)商通過存儲(chǔ)介質(zhì)提供信息， 并要求返回存儲(chǔ)介質(zhì)時(shí)，保證存 儲(chǔ)介質(zhì)包含的內(nèi)容已經(jīng)被銷毀。第二十條存儲(chǔ)介質(zhì)上刪除保密信息后，必須執(zhí)行重復(fù)寫操作防止數(shù)據(jù)恢復(fù)。第二十一條 含有保密信息存儲(chǔ)介質(zhì)的報(bào)廢處理方式是切碎或者燒毀，磁帶、磁盤、光盤、硬盤等存儲(chǔ)介質(zhì)的報(bào)廢處理方式為切碎或者燒毀。第九章持續(xù)改進(jìn)第二十二條 為了保證本策略文件的時(shí)效性、可有性，必須根據(jù)相關(guān)審核規(guī)定進(jìn)行評審和 修訂，修訂后重新發(fā)布。第十章附錄第二十三條本文件由信息技術(shù)部負(fù)責(zé)制定、解釋和修改，公司過去制定和頒布的有關(guān)規(guī) 定與本文件不一致的，以本文件為準(zhǔn)。第二十四條 本文件自發(fā)布之日起執(zhí)