ISMS-B-28可移動(dòng)介質(zhì)管理程序

深圳市恒雙展業(yè)科技有限公司可移動(dòng)介質(zhì)管理程序編號(hào)：ISMS-B-28版本號(hào)：V1.0編制：曹飛澎日期：2019-11-01審核：汪倩日期：2019-11-01批準(zhǔn)：汪倩日期：2019-11-01受控狀態(tài)1目的為了對(duì)可移動(dòng)介質(zhì)進(jìn)行控制和物理上的保護(hù)，以防止信息遭受未授權(quán)泄露、修改、移動(dòng)或銷(xiāo)毀以及業(yè)務(wù)活動(dòng)遭受干擾，特制定本程序。2范圍本程序適用于信息可移動(dòng)介質(zhì)的管理。3職責(zé)3.1綜合管理部可移動(dòng)介質(zhì)的歸口管理部門(mén)，負(fù)責(zé)所轄可移動(dòng)介質(zhì)管理，為其他部門(mén)的信息可移動(dòng)介質(zhì)處置提供技術(shù)支持。3.2可移動(dòng)介質(zhì)使用部門(mén)可移動(dòng)介質(zhì)處置由本部門(mén)負(fù)責(zé)管理。4相關(guān)文件《信息安全管理手冊(cè)》5程序5.1總則可移動(dòng)介質(zhì)需要轉(zhuǎn)移或銷(xiāo)毀時(shí)，如果處理不當(dāng)，很容易造成信息泄漏。因此，必須按規(guī)定執(zhí)行處置?？梢苿?dòng)介質(zhì)是指U盤(pán)、移動(dòng)硬盤(pán)、數(shù)碼相機(jī)、光盤(pán)、磁帶、軟盤(pán)和打印的媒體等?？梢苿?dòng)介質(zhì)使用部門(mén)應(yīng)建立《可移動(dòng)介質(zhì)使用登記表》，對(duì)本部門(mén)使用的可移動(dòng)介質(zhì)進(jìn)行登記管理?？梢苿?dòng)介質(zhì)處置原則：按照正式的程序可靠、安全的處置，使敏感信息泄露給未經(jīng)授權(quán)的人員的風(fēng)險(xiǎn)最小化。5.2可移動(dòng)介質(zhì)處置可移動(dòng)介質(zhì)的處置應(yīng)該與信息的敏感程度相一致，可移動(dòng)介質(zhì)的敏感程度應(yīng)考慮風(fēng)險(xiǎn)評(píng)估的結(jié)果。可移動(dòng)介質(zhì)處置應(yīng)考慮下列原則：所有的可移動(dòng)介質(zhì)都應(yīng)由部門(mén)經(jīng)理負(fù)責(zé)保管；可移動(dòng)介質(zhì)的處置前應(yīng)該識(shí)別需要安全處置的項(xiàng)目；銷(xiāo)毀方式一般分為一般格式化、低級(jí)格式化、專(zhuān)業(yè)軟件重寫(xiě)、粉碎；對(duì)無(wú)敏感信息的可移動(dòng)介質(zhì)作一般格式化即可，在保證質(zhì)量的基礎(chǔ)上重新分配和使用；保存有敏感信息的可移動(dòng)介質(zhì)應(yīng)當(dāng)?shù)玫桨踩拇娣藕吞幹?；?duì)于含有敏感信息的可移動(dòng)介質(zhì)應(yīng)采用低級(jí)格式化或?qū)I(yè)軟件重寫(xiě)，反復(fù)次數(shù)為三次，再進(jìn)行粉碎；應(yīng)對(duì)含有敏感信息的存儲(chǔ)可移動(dòng)介質(zhì)的處置做出記錄，以備審查；銷(xiāo)毀的可移動(dòng)介質(zhì)在處理后保存三個(gè)月后再作處理。處置措施可以是：移動(dòng)硬盤(pán)：文件先做刪除，高級(jí)格式化后，低級(jí)格式化。報(bào)廢的硬盤(pán)，需要粉碎報(bào)廢。循環(huán)使用的硬盤(pán)，低級(jí)格式化后，拷入大量數(shù)據(jù)，覆蓋無(wú)用信息后，高級(jí)格式化，再使用。U盤(pán)：報(bào)廢后能正常使用的寫(xiě)入大量數(shù)據(jù)并格式化后粉碎，不能正常使用的直接粉碎。光盤(pán)：一次性光盤(pán)，粉碎?？刹翆?xiě)光盤(pán)，格式化后再使用?？梢苿?dòng)介質(zhì)處置時(shí)，業(yè)務(wù)主管部門(mén)應(yīng)填寫(xiě)《可移動(dòng)介質(zhì)處置審批表》，經(jīng)分管領(lǐng)導(dǎo)批準(zhǔn)后處理，并做好處置記錄。5.3可移動(dòng)介質(zhì)處理5.3.1可移動(dòng)介質(zhì)管理可移動(dòng)介質(zhì)領(lǐng)用須經(jīng)本部門(mén)領(lǐng)導(dǎo)批準(zhǔn)，綜合管理部應(yīng)建立《可移動(dòng)介質(zhì)使用清單》。5.3.2復(fù)制和移出向可移動(dòng)介質(zhì)拷貝涉密信息，或?qū)⒖梢苿?dòng)介質(zhì)帶離開(kāi)本組織需要獲得本部門(mén)領(lǐng)導(dǎo)的批準(zhǔn)，并在《可移動(dòng)介質(zhì)涉密使用記錄》上記錄存儲(chǔ)的信息、用途、批準(zhǔn)人、操作人等相關(guān)信息。5.3.3重復(fù)使用對(duì)能夠重復(fù)使用的可移動(dòng)介質(zhì)需要重復(fù)使用，被授權(quán)操作者首先必須確認(rèn)可移動(dòng)介質(zhì)中的涉密信息或重要信息已經(jīng)安全清除，其次要嚴(yán)格控制在可移動(dòng)介質(zhì)的廠家指出的可重復(fù)使用的次數(shù)之內(nèi)，確保其存貯信息的安全、可靠性。5.3.4保存可移動(dòng)介質(zhì)的的保管部門(mén)應(yīng)按可移動(dòng)介質(zhì)要求的保存環(huán)境來(lái)保存含有涉密信息或重要信息的可移動(dòng)介質(zhì)，各部門(mén)應(yīng)對(duì)含有涉密信息或重要信息的可移動(dòng)介質(zhì)妥善保管，防止丟失，有任何異常必須向部門(mén)領(lǐng)導(dǎo)匯報(bào)，并根據(jù)部門(mén)領(lǐng)導(dǎo)的指示對(duì)異常情況作相應(yīng)的處理。5.3.5廢棄可移動(dòng)介質(zhì)應(yīng)經(jīng)過(guò)部門(mén)領(lǐng)導(dǎo)認(rèn)可，需確保信息的保密性，能進(jìn)行刪除操作的，將涉密信息或重要信息進(jìn)行刪除。需要廢棄的可移動(dòng)介質(zhì)統(tǒng)一送到綜合管