信息系統(tǒng)介質(zhì)安全管理制度

1、信息系統(tǒng)介質(zhì)安全管理制度第一章總則第一條為加強（）信息系統(tǒng)（以下簡稱“信息系統(tǒng)”）介質(zhì)安全管理，即對存儲介質(zhì)的使用、存儲、攜帶、記錄、清單等活動提供明確的安全管理標準，特制訂此制度。第二條本制度適用于（）（）部。第三條本制度所指的存儲介質(zhì)是指用于存放數(shù)據(jù)的存儲載體，包括磁帶、磁盤、光盤、移動硬盤等。第二章介質(zhì)管理標準第四條光盤、移動硬盤、磁帶和可記錄光盤驅動器/刻錄機的處理都要交由部門內(nèi)專人處理。信息安全小組負責實施和執(zhí)行介質(zhì)的銷毀處理。第五條存儲介質(zhì)要專人負責進行歸檔，并對存儲介質(zhì)歸檔數(shù)據(jù)進行保管維護（一旦發(fā)現(xiàn)數(shù)據(jù)損害，要重新備份到不同的介質(zhì)）。第六條保管人管理的存儲介質(zhì)以及用來備份或是災難

2、恢復的存儲介質(zhì)，需存放在專用文件柜中。第七條用做系統(tǒng)備份的存儲介質(zhì)要與用戶使用管理下的存儲介質(zhì)分開放置，而且要慎重管理，以保證在需要恢復的情況下能夠迅速得到并使用，同時在資產(chǎn)管理目錄清單里必須詳細記錄。第八條必須對所有存儲介質(zhì)的出入及其使用記錄進行控制。第九條存儲介質(zhì)要全面考慮數(shù)據(jù)分類標簽的需求，如磁帶，磁盤及其它存儲介質(zhì)等有不同的分類標簽。第十條存儲介質(zhì)在存放時，需要用不同的標簽或介質(zhì)類型來表示是原件還是拷貝件。第十一條通過外部運輸人員傳遞的存儲介質(zhì)需要接受者簽字等措施，以保證傳送安全到達。第十二條仔細閱讀產(chǎn)品外包裝上介質(zhì)的處理說明。把介質(zhì)存放在適合的地方，如遠離電磁干擾和灰塵、盡量通風和使

3、用適合的容器、柜子、儲存室以防止非法訪問。第十三條為確保介質(zhì)在傳送途中免受損壞，郵寄時最好使用氣泡袋等防止損壞包裝。第十四條為防止介質(zhì)在傳送途中遭受碰撞，需采用牢固、可靠的包裝方式。第十五條需依據(jù)傳送介質(zhì)的敏感度采取適合的包裝方式，如使用可上鎖的容器。第十六條無論何種傳送形式，都必須有可追溯的明確標識，如運貨單和收件人的確切地址。第十七條所傳送的介質(zhì)中不允許含有“冗余”的數(shù)據(jù)。具體方法請參照介質(zhì)銷毀程序。第十八條如介質(zhì)是在內(nèi)部分發(fā)，需采取相應安全措施。第十九條所有含有內(nèi)部信息的存儲介質(zhì)對外部人員都是保密的，嚴禁員工、第三方服務人員和合作方將其帶走。第二十條對重要數(shù)據(jù)采取加密存儲，加密方式依據(jù)國

4、家相關規(guī)定，并定期對密碼進行檢查及更新。第二十一條任何計算機存儲介質(zhì)不再用于存儲保密信息之前，必須要進行格式化等數(shù)據(jù)清除操作。第二十二條歸檔介質(zhì)內(nèi)的數(shù)據(jù)內(nèi)容需要定期半年進行一次測試,確認是否還可用。第二十三條歸檔的介質(zhì)需要定期半年依照介質(zhì)存放登記表清單，進行一次盤點。詳見附件3第二十四條定期檢查各業(yè)務系統(tǒng)存儲介質(zhì)的狀態(tài)和容量，及時進行檢修和升級，滿足業(yè)務要求；第二十五條對存儲介質(zhì)歸檔數(shù)據(jù)進行保管維護，一旦發(fā)現(xiàn)數(shù)據(jù)損害，要重新備份到不同的介質(zhì)。第二十六條當攜帶存儲介質(zhì)離開機房時需按照機房管理規(guī)定執(zhí)行。第二十七條在“介質(zhì)處理記錄”中登記銷毀的介質(zhì)。第二十八條磁帶、磁盤和光學貯存介質(zhì)必須在處置前進行

5、物理銷毀，并由專人進行監(jiān)督和核對。第二十九條對于磁帶，需從帶筒中取出磁帶卷，用小刀切割銷毀，然后放入垃圾桶。第三十條對于光盤、刻錄光盤等，需將其折疊，對半切割，將碎片放入垃圾桶第三章附則第三H一條本制度的解釋權歸（）部附件附件1存儲介質(zhì)處理記錄表1丁P存儲介質(zhì)編P存儲介質(zhì)類型日期處理方式操作人備注附件2存儲介質(zhì)使用記錄表編號：1丁P存儲介質(zhì)編P存儲介質(zhì)類型使用日期操作內(nèi)容介質(zhì)使用人備注附件3介質(zhì)存放登記表介質(zhì)存放登記表記錄順序號：No.介質(zhì)編號存儲內(nèi)容存放ftg保管人所屬部門保管期間驗證人備注附件4介質(zhì)盤點記錄表介質(zhì)盤點記錄表1丁P名稱單位初盤數(shù)重復盤數(shù)量確認數(shù)量盤點人盤點日期備注附件5測試數(shù)據(jù)記錄單測