存儲介質管理制度

時間：2024-12-29 06:59:02 制度我要投稿

移動存儲介質保密管理制度推薦度：
相關推薦

存儲介質管理制度

　　在生活中，制度在生活中的使用越來越廣泛，制度泛指以規則或運作模式，規范個體行動的一種社會結構。想必許多人都在為如何制定制度而煩惱吧，下面是小編為大家整理的存儲介質管理制度，僅供參考，歡迎大家閱讀。

存儲介質管理制度

存儲介質管理制度1

　　第一章總則

　　為了加強學校備份數據安全管理，進一步規范備份數據的傳輸、歸檔、處置安全管理，確保各類數據的完整性、保密性和可用性，特制定本管理辦法。

　　本管理辦法所指的備份存儲介質是指用于備份數據的存儲載體，包括磁帶、磁盤、光盤等。

　　本管理辦法適用于信息中心負責的存儲介質的`管理。

　　第二章存儲介質管理

　　應定期檢查各備份存儲介質的狀態和容量，并定期進行數據恢復測試。

　　備份存儲介質在保存前，應仔細閱讀介質的說明書，將介質存放在適合的地方（如遠離電磁干擾和灰塵，盡量通風，使用適合的容器、柜子、儲存室以防止非法訪問等）。

　　為確保備份數據在保存和傳送期間的安全性，需對儲存介質在傳送前采取必要的保護措施。

　　存儲介質在傳送途中需采用牢固、可靠的包裝方式，以使其避免碰撞、受熱、受潮。

　　存儲介質在傳送途中需根據其存儲數據的敏感程度，采用有效的包裝方式（如使用可上鎖的堅固容器），以使其避免被非授權獲取。

　　數據清理可根據信息存儲介質特性、運行成本和業務部門對數據使用、清理周期、清理內容等的要求進行實施。

　　數據清理前確認是否需要對數據進行備份。如需備份，需確認備份正確后方可進行清理操作。

　　數據清理的實施應避開業務高峰期，避免對聯機業務運行造成影響。

　　需要長期保存的數據要在介質有效期內進行轉存，防止存儲介質過期失效。

　　生產數據不得隨意查詢、記錄、攜帶、復制、傳輸、修改、刪除。

　　借用數據介質時必須嚴格遵守數據介質借用登記、審批、交接和歸還的流程，并保證備份數據完好無缺。

　　任何部門和個人發現使用數據的違規行為都有權阻止或舉報。

　　外單位人員對學校存放數據的設備進行維修、維護時，必須由學校相關人員現場全程監督。有關設備或介質需送交外單位維修、維護前，設備使用人員應確認設備或介質內的重要數據已經清除。

　　第三章附則

　　本管理辦法由信息中心負責解釋和修訂。

　　本管理辦法自發布之日起執行。

存儲介質管理制度2

　　一、總則

　　為加強介質的安全管理，即對介質的使用、存儲、攜帶、記錄、清單等活動提供明確的安全管理標準，特制訂此制度。

　　二、存儲介質的分類與標識

　　本制度中所說的介質指的是硬盤、光盤、軟盤、移動硬盤、U盤及紙質介質等。并將其劃分為涉密移動介質、內部移動介質、普通移動介質三類。

　　涉密移動介質是指用于存儲國家秘密信息的移動介質。

　　內部移動介質是指用于存儲不宜公開的內部工作信息的移動介質。

　　普通移動介質是指用于存儲公開信息的移動介質。

　　介質的標識管理采用粘貼統一的標簽，并在標簽的顏色上進行分類區分。涉密移動介質使用鮮紅色的標簽，內部移動介質使用綠色的標簽，普通移動介質使用白色標簽。

　　三、存儲介質的存放

　　介質應保存在介質庫或檔案室中，存放介質的介質庫或檔案室應具有防磁、防潮、防塵、防高溫、防擠壓能力。

　　介質應由專門的人員進行保管和登記，并對介質歸檔和查詢等進行記錄，按照存檔介質的目錄清單定期盤點。

　　四、存儲介質的使用

　　涉密移動介質因其是用于存儲國家秘密信息，因此只能在涉密計算機單機和涉密信息系統內使用，其中U盤、存儲卡和軟盤只能作為臨時存儲用。要嚴禁涉密移動介質在非涉密計算機上使用；要嚴禁高密級的移動介質在低密級計算機或信息系統中使用。涉密移動介質的使用應嚴格按照“統一購置、統一標識、嚴格登記、集中管理”的原則進行管理。涉密移動介質應嚴格使用權限，在其保存、傳遞和使用過程中必須保證其中的涉密信息不被非授權人知悉；經管人員應定期進行清點，確保涉密移動介質的絕對安全。

　　內部移動介質因其用于存儲內部工作信息，這些工作信息是不宜公開的，因此它主要是在與互聯網物理隔離的內部工作計算機上使用。為了防止內部工作信息的泄漏，要嚴格禁止內部移動介質在與互聯網連接的計算機上使用，當然同時也要嚴禁存儲國家秘密信息。當因工作需要，需將處理內部信息計算機的數據傳送到涉密計算機時，可用內部移動介質進行傳遞。但在傳遞時必須采取有效的保密管理和技術防范措施，嚴防被植入惡意代碼程序將涉密計算機感染，導致國家秘密信息被竊取。建議使用光盤進行數據傳遞。

　　普通移動介質因其用于存儲公開信息，因此主要是在與互聯網連接的計算機上使用。在管理上主要是嚴格禁止普通移動介質存儲國家秘密信息和不宜公開的內部工作信息，嚴格限制普通移動介質直接在涉密計算機單位及涉密信息系統內使用。當確因工作需要，需從互聯網將所需數據拷入內部工作計算機、涉密計算機或涉密信息系統時，必須經審查批準后，使用普通移動介質進行傳遞。推薦使用記錄光盤或具有寫保護裝置的非可寫入普通移動介質，從互聯網將所需數據拷入涉密計算機或內部工作計算機。這里要強調的是，使用可寫入普通移動介質，從互聯網將所需數據拷入涉密計算機或內部工作計算機時，必須設置中間內部計算機，在中間計算機上安裝國產病毒和木馬查殺軟件，通過中間內部計算機進行病毒和木馬查殺，嚴防被惡意代碼程序或病毒，導致國家秘密信息或內部工作信息被竊取或發生故障。

　　涉密移動介質及內部移動介質在不同使用者中交叉使用時，管理員要加大技術檢查力度。微軟的windows操作系統和Office辦公軟件在使用時會產成一些臨時文件，如果只是簡單刪除文件或格式化分區，是可以通過一些數據恢復軟件對數據進行恢復的。因此，在移動介質歸還后，管理員應先進行保密技術檢查，再對不宜公開的數據進行有效消除，防止移動介質因二次交叉借用時產生泄密隱患。

　　用于處理國家秘密信息的移動介質必須按其所涉及的秘密等級粘貼省保密工作部門統一制作的密級標識。

　　絕密級移動介質由單位或使用部門指定專人統一保管，并必須存放在保險柜中；機密級以下移動介質由使用人保管，并存放在符合安全要求的密碼文件柜中。

　　高密級涉密移動介質不得在低密級的計算機或設備上使用，嚴禁在與互聯網連接的計算機或其他設備上使用涉密移動介質。

　　涉密移動介質只能在本單位的`涉密計算機或涉密信息系統中使用，嚴禁借給外單位、轉借他人使用。確因工作需要攜帶涉密移動介質外出的，需填寫“涉密移動介質外出攜帶登記表”，經主管領導批準，并報局保密工作領導小組備案，逐件登記涉密存儲移動介質內的涉密信息。復制涉密移動介質，須經單位領導批準，且每份介質各填一份“涉密移動介質使用情況登記表”，并賦予不同編號。涉密移動介質的傳遞應按《國家秘密載體保密管理規定》的要求執行。

　　移動介質因使用人員崗位變動、使用期滿等原因交回時，移動介質進行檢查、確認，并做好登記備案、妥善保管；需歸檔的涉密移動介質，應連同“涉密移動介質使用情況登記表”一并按時歸檔。

　　不再使用的涉密移動介質應由使用者提出報告，由單位領導批準后，交保密工作領導小組統一處理，確保有關內容和數據不可恢復。禁止將未經技術處理的涉密移動介質轉為非涉密環境使用或進行公益捐贈。

　　紙質的技術文檔應實行借閱登記制度，未經部門領導批準，不得將技術文檔轉借、復制或對外公開。并且技術文檔應具有統一的格式，及時更新。

　　移動介質不允許帶出工作環境，卻因需要時要對介質進行加密和監控管理。

　　定期檢查介質的使用情況，檢查頻率不應少于每季度一次。

　　存有重要數據的涉密移動介質和內部移動介質應采取加密措施。

　　對存有重要業務數據的備份介質應定期實施數據恢復驗證工作，及時轉存使用期限較長的數據。

　　五、存儲介質的維修、銷毀、廢止及傳輸

　　送出維修的介質應首先清除介質中的敏感數據，確保敏感數據不會被泄露。

　　涉密移動介質需要外送維修或數據恢復時，必須到保密工作部門指定的維修點，并有保密人員在場全程監控。

　　介質在銷毀前需要對其中的數據進行徹底的凈化，保密性較高的存儲介質未經批準不得自行銷毀。

　　對載有敏感信息存儲介質的銷毀，應報有關部門備案，由專門的部門進行信息消除、消磁或物理粉碎等銷毀處理，并做好相應的銷毀記錄，信息消除處理僅限于存儲介質仍將在本機構內部使用的情況，否則應進行信息的不可恢復性銷毀。