种 类：信息安全管理程序 名 称： 文件编号： 总 页 数 批准 年 月 日 修 订 履 历 页 No 批准日 移动存储介质管理程序 起 稿 校 核 承 认 5 1 和娟 修订履历编号 修 订 批准日 修订 页 修订内容及理由 起稿印 校核印 承认印 批准印 种类：信息安全管理程序 文件编号： - 1 -
名称： 移动存储介质管理程序 1.目的 总 页 数 5 页 No 2 规范移动存储介质的使用和安全管理，确保公司信息安全。 公司的移动存储介质的管理。 2.适用范围 本规定的制定、修改、废除由信息安全事务局提案，经信息安全事3.制定、修改务局及总经理批准通过实施。 和废除 4.1.1 移动存储介质是指可以存储电子数据并能够方便地连接到各种计4.具体内容 算机上的介质的统称，本规定将这些介质分为以下四类： 4.1定义 Ａ类：Ｕ盘、移动硬盘； Ｂ类：各种数码设备的存储卡（SD卡、CF卡等）； Ｃ类：可刻录光盘（CDR/W，DVD R/W）； Ｄ类：软盘等其他可移动存储介质； 4.1.2 介质加密：通过软件或硬件处理等方法对介质进行密码设置，只 有正确输入事先设定的密码后才可访问介质上存储的信息； 4.2使用和管4.2.1 移动存储介质由部门（课）集中管理、共同使用；已领取移动存理 储介质的部门（课）责任者应指定一名人员（移动存储介质管理 员）管理部门所有的移动存储介质。 4.2.2 移动存储介质必须进行编号管理，每个（件）移动存储介质必须编排一个独立的管理编号，该号码将作为介质管理的识别编号；移动介质上必须张贴标签进行标识：包含管理部门、管理担当、管理编号等。 4.2.3 移动存储介质管理员职责： (1) 移动存储介质购买申请； (2) 移动存储介质的保管； (3) 部门移动存储介质的编号； (4) 借用/带出登记； (5) 维护及废弃办理； 4.2.4 移动存储介质由信息部统一购买，进行登记；移动介质的购买必须由管理员提出申请，并填写《移动存储介质购买申请表》（附表1）；经审批后方可购买使用。 4.2.5 各部门领取移动存储介质后需要建立台帐；格式请参考《电子记录媒体管理表》（附表2）（台帐）。 批准日 年 月 日 修订批准日 文件编号： 种类：信息安全管理程序 - 2 -
名称： 移动存储介质管理程序 4.3带出 总 页 数 5 页 No 3 4.2.6 移动介质采取“按需领用”的原则,因确因业务需要经常使用的可申请专人保管；各部门可申请专供借用的移动介质进行临时使用，使用时请进行申请登记。《移动存储介质使用登记表》（附表3） 4.2.6移动存储介质每个月进行一次盘点，移动介质使用者或管理员在盘点表中签字确认。盘点表使用《移动存储介质盘点表》（附件4）。 4.2.7 设备存储卡（比如数码相机等）只可用于保存设备本身生成的相关文件，不允许通过设备存储卡复制、转存公司电脑上的其它数据。 4.2.8 禁止将私人Ｕ盘或移动硬盘等移动存储介质带入公司工作场所， 严禁将私人移动硬盘或Ｕ盘等移动存储介质连接到公司的计算机设备上。 4.2.9 需要长期保存的数据备份只可保存在可刻录光盘上，其它移动存储介质只可用于临时性存放数据。 4.3.1 移动存储介质需要带出公司时，需取得信息安全责任者的批准。使用《移动存储介质带出申请表》（附表5）进行申请。 4.5介质报废 4.3.2 符合下列情况之一的移动存储介质，不允许带出公司： (1) 未作加密设置的移动硬盘或Ｕ盘等所有移动存储介质； (2) 未经严格批准的所有保存绝密或秘密信息的移动存储介质； 4.6丢失 5．附件 批准日 4.5.1 移动存储介质的废弃，由信息部统一处理。各部门应将因损坏或不再使用的移动存储介质交到信息部，信息部将对这些介质进行废弃前的相关技术处理后统一报废。使用《存储介质报废申请表》（附表6） 4.6.1 移动存储介质遗失时，应首先向部门移动介质管理员和信息安全责任者报告，然后，配合部门移动介质管理员填写《移动存储介质遗失报告》（附表7），以书面形式向信息安全事务局报告。 4.6.2 《移动存储介质遗失报告》由信息安全事务局存档，信息安全事务局将根据相关规定判定事故等级，并确定向上级报告的流程。 附表1：《移动存储介质购买申请表》 附表2：《移动存储介质管理表》（台帐） 附表3：《移动存储介质使用登记表》 附表4：《移动存储介质盘点表》 年 月 日 修订批准日 种类：信息安全管理程序 文件编号：CG-IS-S-422-004 - 3 -
名称： 移动存储介质管理程序 6．执行 总 页 数 5 页 No 4 附表5：《移动存储介质带出申请表》 附表6：《存储介质报废申请表》 附表7：《移动存储介质遗失报告》 本程序从批准之日起实施。 批准日
年 月 日 修订批准日 CG-IS-S-422-004附表1
移动存储介质购买申请表
申请日期： 年 月 日
- 4 -
申 请 人 介质类型 费用预算 部 门 要求容量 元 预算单位 申请人填写申请原因： 申请部门 移动介质管理员 课 长 信息安全责任者 部 门 长 信息部 批 准
- 5 -
信息安全移动存储介质管理程序
