- 移動(dòng)存儲(chǔ)介質(zhì)保密管理制度 推薦度:
- 相關(guān)推薦
存儲(chǔ)介質(zhì)管理制度
在生活中,制度在生活中的使用越來(lái)越廣泛,制度泛指以規(guī)則或運(yùn)作模式,規(guī)范個(gè)體行動(dòng)的一種社會(huì)結(jié)構(gòu)。想必許多人都在為如何制定制度而煩惱吧,下面是小編為大家整理的存儲(chǔ)介質(zhì)管理制度,僅供參考,歡迎大家閱讀。
存儲(chǔ)介質(zhì)管理制度1
第一章總則
為了加強(qiáng)學(xué)校備份數(shù)據(jù)安全管理,進(jìn)一步規(guī)范備份數(shù)據(jù)的傳輸、歸檔、處置安全管理,確保各類數(shù)據(jù)的完整性、保密性和可用性,特制定本管理辦法。
本管理辦法所指的備份存儲(chǔ)介質(zhì)是指用于備份數(shù)據(jù)的存儲(chǔ)載體,包括磁帶、磁盤、光盤等。
本管理辦法適用于信息中心負(fù)責(zé)的存儲(chǔ)介質(zhì)的`管理。
第二章存儲(chǔ)介質(zhì)管理
應(yīng)定期檢查各備份存儲(chǔ)介質(zhì)的狀態(tài)和容量,并定期進(jìn)行數(shù)據(jù)恢復(fù)測(cè)試。
備份存儲(chǔ)介質(zhì)在保存前,應(yīng)仔細(xì)閱讀介質(zhì)的說(shuō)明書,將介質(zhì)存放在適合的地方(如遠(yuǎn)離電磁干擾和灰塵,盡量通風(fēng),使用適合的容器、柜子、儲(chǔ)存室以防止非法訪問(wèn)等)。
為確保備份數(shù)據(jù)在保存和傳送期間的安全性,需對(duì)儲(chǔ)存介質(zhì)在傳送前采取必要的保護(hù)措施。
存儲(chǔ)介質(zhì)在傳送途中需采用牢固、可靠的包裝方式,以使其避免碰撞、受熱、受潮。
存儲(chǔ)介質(zhì)在傳送途中需根據(jù)其存儲(chǔ)數(shù)據(jù)的敏感程度,采用有效的包裝方式(如使用可上鎖的堅(jiān)固容器),以使其避免被非授權(quán)獲取。
數(shù)據(jù)清理可根據(jù)信息存儲(chǔ)介質(zhì)特性、運(yùn)行成本和業(yè)務(wù)部門對(duì)數(shù)據(jù)使用、清理周期、清理內(nèi)容等的要求進(jìn)行實(shí)施。
數(shù)據(jù)清理前確認(rèn)是否需要對(duì)數(shù)據(jù)進(jìn)行備份。如需備份,需確認(rèn)備份正確后方可進(jìn)行清理操作。
數(shù)據(jù)清理的實(shí)施應(yīng)避開(kāi)業(yè)務(wù)高峰期,避免對(duì)聯(lián)機(jī)業(yè)務(wù)運(yùn)行造成影響。
需要長(zhǎng)期保存的數(shù)據(jù)要在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存,防止存儲(chǔ)介質(zhì)過(guò)期失效。
生產(chǎn)數(shù)據(jù)不得隨意查詢、記錄、攜帶、復(fù)制、傳輸、修改、刪除。
借用數(shù)據(jù)介質(zhì)時(shí)必須嚴(yán)格遵守?cái)?shù)據(jù)介質(zhì)借用登記、審批、交接和歸還的流程,并保證備份數(shù)據(jù)完好無(wú)缺。
任何部門和個(gè)人發(fā)現(xiàn)使用數(shù)據(jù)的違規(guī)行為都有權(quán)阻止或舉報(bào)。
外單位人員對(duì)學(xué)校存放數(shù)據(jù)的設(shè)備進(jìn)行維修、維護(hù)時(shí),必須由學(xué)校相關(guān)人員現(xiàn)場(chǎng)全程監(jiān)督。有關(guān)設(shè)備或介質(zhì)需送交外單位維修、維護(hù)前,設(shè)備使用人員應(yīng)確認(rèn)設(shè)備或介質(zhì)內(nèi)的重要數(shù)據(jù)已經(jīng)清除。
第三章附則
本管理辦法由信息中心負(fù)責(zé)解釋和修訂。
本管理辦法自發(fā)布之日起執(zhí)行。
存儲(chǔ)介質(zhì)管理制度2
一、總則
為加強(qiáng)介質(zhì)的安全管理,即對(duì)介質(zhì)的使用、存儲(chǔ)、攜帶、記錄、清單等活動(dòng)提供明確的安全管理標(biāo)準(zhǔn),特制訂此制度。
二、存儲(chǔ)介質(zhì)的分類與標(biāo)識(shí)
本制度中所說(shuō)的介質(zhì)指的是硬盤、光盤、軟盤、移動(dòng)硬盤、U盤及紙質(zhì)介質(zhì)等。并將其劃分為涉密移動(dòng)介質(zhì)、內(nèi)部移動(dòng)介質(zhì)、普通移動(dòng)介質(zhì)三類。
涉密移動(dòng)介質(zhì)是指用于存儲(chǔ)國(guó)家秘密信息的移動(dòng)介質(zhì)。
內(nèi)部移動(dòng)介質(zhì)是指用于存儲(chǔ)不宜公開(kāi)的內(nèi)部工作信息的移動(dòng)介質(zhì)。
普通移動(dòng)介質(zhì)是指用于存儲(chǔ)公開(kāi)信息的移動(dòng)介質(zhì)。
介質(zhì)的標(biāo)識(shí)管理采用粘貼統(tǒng)一的標(biāo)簽,并在標(biāo)簽的顏色上進(jìn)行分類區(qū)分。涉密移動(dòng)介質(zhì)使用鮮紅色的標(biāo)簽,內(nèi)部移動(dòng)介質(zhì)使用綠色的標(biāo)簽,普通移動(dòng)介質(zhì)使用白色標(biāo)簽。
三、存儲(chǔ)介質(zhì)的存放
介質(zhì)應(yīng)保存在介質(zhì)庫(kù)或檔案室中,存放介質(zhì)的介質(zhì)庫(kù)或檔案室應(yīng)具有防磁、防潮、防塵、防高溫、防擠壓能力。
介質(zhì)應(yīng)由專門的人員進(jìn)行保管和登記,并對(duì)介質(zhì)歸檔和查詢等進(jìn)行記錄,按照存檔介質(zhì)的目錄清單定期盤點(diǎn)。
四、存儲(chǔ)介質(zhì)的使用
涉密移動(dòng)介質(zhì)因其是用于存儲(chǔ)國(guó)家秘密信息,因此只能在涉密計(jì)算機(jī)單機(jī)和涉密信息系統(tǒng)內(nèi)使用,其中U盤、存儲(chǔ)卡和軟盤只能作為臨時(shí)存儲(chǔ)用。要嚴(yán)禁涉密移動(dòng)介質(zhì)在非涉密計(jì)算機(jī)上使用;要嚴(yán)禁高密級(jí)的移動(dòng)介質(zhì)在低密級(jí)計(jì)算機(jī)或信息系統(tǒng)中使用。涉密移動(dòng)介質(zhì)的使用應(yīng)嚴(yán)格按照“統(tǒng)一購(gòu)置、統(tǒng)一標(biāo)識(shí)、嚴(yán)格登記、集中管理”的原則進(jìn)行管理。涉密移動(dòng)介質(zhì)應(yīng)嚴(yán)格使用權(quán)限,在其保存、傳遞和使用過(guò)程中必須保證其中的涉密信息不被非授權(quán)人知悉;經(jīng)管人員應(yīng)定期進(jìn)行清點(diǎn),確保涉密移動(dòng)介質(zhì)的絕對(duì)安全。
內(nèi)部移動(dòng)介質(zhì)因其用于存儲(chǔ)內(nèi)部工作信息,這些工作信息是不宜公開(kāi)的,因此它主要是在與互聯(lián)網(wǎng)物理隔離的內(nèi)部工作計(jì)算機(jī)上使用。為了防止內(nèi)部工作信息的泄漏,要嚴(yán)格禁止內(nèi)部移動(dòng)介質(zhì)在與互聯(lián)網(wǎng)連接的計(jì)算機(jī)上使用,當(dāng)然同時(shí)也要嚴(yán)禁存儲(chǔ)國(guó)家秘密信息。當(dāng)因工作需要,需將處理內(nèi)部信息計(jì)算機(jī)的數(shù)據(jù)傳送到涉密計(jì)算機(jī)時(shí),可用內(nèi)部移動(dòng)介質(zhì)進(jìn)行傳遞。但在傳遞時(shí)必須采取有效的保密管理和技術(shù)防范措施,嚴(yán)防被植入惡意代碼程序?qū)⑸婷苡?jì)算機(jī)感染,導(dǎo)致國(guó)家秘密信息被竊取。建議使用光盤進(jìn)行數(shù)據(jù)傳遞。
普通移動(dòng)介質(zhì)因其用于存儲(chǔ)公開(kāi)信息,因此主要是在與互聯(lián)網(wǎng)連接的計(jì)算機(jī)上使用。在管理上主要是嚴(yán)格禁止普通移動(dòng)介質(zhì)存儲(chǔ)國(guó)家秘密信息和不宜公開(kāi)的內(nèi)部工作信息,嚴(yán)格限制普通移動(dòng)介質(zhì)直接在涉密計(jì)算機(jī)單位及涉密信息系統(tǒng)內(nèi)使用。當(dāng)確因工作需要,需從互聯(lián)網(wǎng)將所需數(shù)據(jù)拷入內(nèi)部工作計(jì)算機(jī)、涉密計(jì)算機(jī)或涉密信息系統(tǒng)時(shí),必須經(jīng)審查批準(zhǔn)后,使用普通移動(dòng)介質(zhì)進(jìn)行傳遞。推薦使用記錄光盤或具有寫保護(hù)裝置的非可寫入普通移動(dòng)介質(zhì),從互聯(lián)網(wǎng)將所需數(shù)據(jù)拷入涉密計(jì)算機(jī)或內(nèi)部工作計(jì)算機(jī)。這里要強(qiáng)調(diào)的是,使用可寫入普通移動(dòng)介質(zhì),從互聯(lián)網(wǎng)將所需數(shù)據(jù)拷入涉密計(jì)算機(jī)或內(nèi)部工作計(jì)算機(jī)時(shí),必須設(shè)置中間內(nèi)部計(jì)算機(jī),在中間計(jì)算機(jī)上安裝國(guó)產(chǎn)病毒和木馬查殺軟件,通過(guò)中間內(nèi)部計(jì)算機(jī)進(jìn)行病毒和木馬查殺,嚴(yán)防被惡意代碼程序或病毒,導(dǎo)致國(guó)家秘密信息或內(nèi)部工作信息被竊取或發(fā)生故障。
涉密移動(dòng)介質(zhì)及內(nèi)部移動(dòng)介質(zhì)在不同使用者中交叉使用時(shí),管理員要加大技術(shù)檢查力度。微軟的windows操作系統(tǒng)和Office辦公軟件在使用時(shí)會(huì)產(chǎn)成一些臨時(shí)文件,如果只是簡(jiǎn)單刪除文件或格式化分區(qū),是可以通過(guò)一些數(shù)據(jù)恢復(fù)軟件對(duì)數(shù)據(jù)進(jìn)行恢復(fù)的。因此,在移動(dòng)介質(zhì)歸還后,管理員應(yīng)先進(jìn)行保密技術(shù)檢查,再對(duì)不宜公開(kāi)的數(shù)據(jù)進(jìn)行有效消除,防止移動(dòng)介質(zhì)因二次交叉借用時(shí)產(chǎn)生泄密隱患。
用于處理國(guó)家秘密信息的移動(dòng)介質(zhì)必須按其所涉及的秘密等級(jí)粘貼省保密工作部門統(tǒng)一制作的密級(jí)標(biāo)識(shí)。
絕密級(jí)移動(dòng)介質(zhì)由單位或使用部門指定專人統(tǒng)一保管,并必須存放在保險(xiǎn)柜中;機(jī)密級(jí)以下移動(dòng)介質(zhì)由使用人保管,并存放在符合安全要求的密碼文件柜中。
高密級(jí)涉密移動(dòng)介質(zhì)不得在低密級(jí)的計(jì)算機(jī)或設(shè)備上使用,嚴(yán)禁在與互聯(lián)網(wǎng)連接的計(jì)算機(jī)或其他設(shè)備上使用涉密移動(dòng)介質(zhì)。
涉密移動(dòng)介質(zhì)只能在本單位的`涉密計(jì)算機(jī)或涉密信息系統(tǒng)中使用,嚴(yán)禁借給外單位、轉(zhuǎn)借他人使用。確因工作需要攜帶涉密移動(dòng)介質(zhì)外出的,需填寫“涉密移動(dòng)介質(zhì)外出攜帶登記表”,經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn),并報(bào)局保密工作領(lǐng)導(dǎo)小組備案,逐件登記涉密存儲(chǔ)移動(dòng)介質(zhì)內(nèi)的涉密信息。復(fù)制涉密移動(dòng)介質(zhì),須經(jīng)單位領(lǐng)導(dǎo)批準(zhǔn),且每份介質(zhì)各填一份“涉密移動(dòng)介質(zhì)使用情況登記表”,并賦予不同編號(hào)。涉密移動(dòng)介質(zhì)的傳遞應(yīng)按《國(guó)家秘密載體保密管理規(guī)定》的要求執(zhí)行。
移動(dòng)介質(zhì)因使用人員崗位變動(dòng)、使用期滿等原因交回時(shí),移動(dòng)介質(zhì)進(jìn)行檢查、確認(rèn),并做好登記備案、妥善保管;需歸檔的涉密移動(dòng)介質(zhì),應(yīng)連同“涉密移動(dòng)介質(zhì)使用情況登記表”一并按時(shí)歸檔。
不再使用的涉密移動(dòng)介質(zhì)應(yīng)由使用者提出報(bào)告,由單位領(lǐng)導(dǎo)批準(zhǔn)后,交保密工作領(lǐng)導(dǎo)小組統(tǒng)一處理,確保有關(guān)內(nèi)容和數(shù)據(jù)不可恢復(fù)。禁止將未經(jīng)技術(shù)處理的涉密移動(dòng)介質(zhì)轉(zhuǎn)為非涉密環(huán)境使用或進(jìn)行公益捐贈(zèng)。
紙質(zhì)的技術(shù)文檔應(yīng)實(shí)行借閱登記制度,未經(jīng)部門領(lǐng)導(dǎo)批準(zhǔn),不得將技術(shù)文檔轉(zhuǎn)借、復(fù)制或?qū)ν夤_(kāi)。并且技術(shù)文檔應(yīng)具有統(tǒng)一的格式,及時(shí)更新。
移動(dòng)介質(zhì)不允許帶出工作環(huán)境,卻因需要時(shí)要對(duì)介質(zhì)進(jìn)行加密和監(jiān)控管理。
定期檢查介質(zhì)的使用情況,檢查頻率不應(yīng)少于每季度一次。
存有重要數(shù)據(jù)的涉密移動(dòng)介質(zhì)和內(nèi)部移動(dòng)介質(zhì)應(yīng)采取加密措施。
對(duì)存有重要業(yè)務(wù)數(shù)據(jù)的備份介質(zhì)應(yīng)定期實(shí)施數(shù)據(jù)恢復(fù)驗(yàn)證工作,及時(shí)轉(zhuǎn)存使用期限較長(zhǎng)的數(shù)據(jù)。
五、存儲(chǔ)介質(zhì)的維修、銷毀、廢止及傳輸
送出維修的介質(zhì)應(yīng)首先清除介質(zhì)中的敏感數(shù)據(jù),確保敏感數(shù)據(jù)不會(huì)被泄露。
涉密移動(dòng)介質(zhì)需要外送維修或數(shù)據(jù)恢復(fù)時(shí),必須到保密工作部門指定的維修點(diǎn),并有保密人員在場(chǎng)全程監(jiān)控。
介質(zhì)在銷毀前需要對(duì)其中的數(shù)據(jù)進(jìn)行徹底的凈化,保密性較高的存儲(chǔ)介質(zhì)未經(jīng)批準(zhǔn)不得自行銷毀。
對(duì)載有敏感信息存儲(chǔ)介質(zhì)的銷毀,應(yīng)報(bào)有關(guān)部門備案,由專門的部門進(jìn)行信息消除、消磁或物理粉碎等銷毀處理,并做好相應(yīng)的銷毀記錄,信息消除處理僅限于存儲(chǔ)介質(zhì)仍將在本機(jī)構(gòu)內(nèi)部使用的情況,否則應(yīng)進(jìn)行信息的不可恢復(fù)性銷毀。
技術(shù)文檔實(shí)行有效期管理,對(duì)于超過(guò)有效期的技術(shù)文檔降低保密級(jí)別,對(duì)已經(jīng)失效的技術(shù)文檔定期清理,并嚴(yán)格執(zhí)行技術(shù)文檔管理制度中的銷毀和監(jiān)銷規(guī)定。
涉密移動(dòng)介質(zhì)和內(nèi)部移動(dòng)介質(zhì)在物理傳輸過(guò)程中應(yīng)采取雙人加密傳輸,確保傳輸介質(zhì)的人員可靠,數(shù)據(jù)加密方可進(jìn)行傳輸。
六、其他管理規(guī)定
對(duì)載有重要信息的載體應(yīng)采取加密存儲(chǔ),并根據(jù)承載數(shù)據(jù)的重要程度對(duì)介質(zhì)進(jìn)行分類和標(biāo)識(shí)管理。
根據(jù)數(shù)據(jù)備份需要對(duì)某些介質(zhì)實(shí)行異地存儲(chǔ)的,存儲(chǔ)地的環(huán)境要求與管理方法應(yīng)與本地相同。
【存儲(chǔ)介質(zhì)管理制度】相關(guān)文章:
移動(dòng)存儲(chǔ)介質(zhì)保密管理制度(精選5篇)12-02
存儲(chǔ)公司管理制度02-21
倉(cāng)庫(kù)庫(kù)房存儲(chǔ)的管理制度06-22
成品倉(cāng)庫(kù)存儲(chǔ)管理制度(精選11篇)04-04
茶葉存儲(chǔ)技巧09-21
巧克力的存儲(chǔ)方法06-29
電力電容器的介質(zhì)07-31
黑茶存儲(chǔ)的禁忌09-02
夏天存儲(chǔ)茶葉的方法06-23