文本描述
文档编号
XX_3_IS_移动介质管理程序
版 本 号
V1.
密 级
内部公开
移动介质管理程序
XXX信息技术有限公司
文档信息
发布版本:V1.
最后发布时间:XX
编写人:XX
审核人:XX
版本控制
编号
修订人
修订时间
版本号
修订内容说明
目 录
第一章 目的
第二章 适用范围
第三章 职责与分工
第四章 机房移动存储介质管理
第五章 办公场所移动存储介质管理
第六章 移动存储介质销毁处理
第七章 维护与解释
第八章 附件
附件一:移动存储介质登记表
目的
为加强XXX信息技术有限公司(简称“XXX”)对移动存储介质的管理,保护计算机系统安全,制定本程序。
适用范围
本程序适用于移动存储介质在公司办公场所及机房的使用管理。
本程序所指的移动存储介质包括笔记本电脑、移动硬盘、软盘、U盘、光盘、及各种存储卡等能够进行信息存储和交换的移动介质。
职责与分工
职责与分工
首席运营官
负责批准本程序。
信息安全部
负责组织编制本程序,检查本程序执行情况,协调解决相关问题。
公司各部门
各相关部门负责配合具体工作的执行和落实。
系统部
负责公司移动介质日常管理工作。
机房移动存储介质管理
进入管理
严禁任何人未经批准携带移动存储介质进入机房;
如因工作需要在机房内使移动存储介质,须经系统部负责人批准;
批准带入机房的移动存储介质在带入机房前,需经系统部指定人员检查其安全性,并登记在《机房进出登记表》中。
使用管理
机房内只有指定电脑才开通移动存储介质接口,获准在机房使用的移动存储介质只能在上述指定电脑上使用;
非机房工作人员在使用移动存储介质时,必须有至少一名机房管理人员全程全责陪同,监督具体的使用情况,如发现违规情况应立即报告并及时处理。
离开检查
移动存储介质在机房使用完成后,在带离机房前原则上需要在机房管理人员监督下将介质中的数据进行安全清除,如因工作需要而保留介质中的数据时,必须获得机房管理人员批准。
办公场所移动存储介质管理
使用管理
由分发部门负责移动介质的台帐管理,需编制《移动存储介质登记表》,列明移动存储介质的实际使用人和保管人。定期在移动介质管控机要员处注册,确保其安全性;
只允许使用公司下发、注册登记和编号标识的移动介质存储和交换工作文件;
只有指定的工作人员有权使用移动介质,且只能在许可的办公电脑上使用移动介质;
工作人员应妥善保管使用的移动存储介质,移动介质不使用时需要放入加锁的柜子、手袋、背包或随身携带,禁止随意丢放,以防止敏感信息泄露;
为防止病毒传播,移动介质在使用前,需要先查杀病毒,确认无病毒后方可使用;
移动介质使用完成后,移动介质中的信息需要立即删除。
限制外部人员在公司网络中使用移动存储介质,外部人员如果需要使用移动介质,需要获得对口部门相关人员的许可。
移动介质丢失后,需向归口部门报备。
如文件需通过移动介质拷贝到公司外部,必须使用注册的可信移动介质或其它授权方式,部门机要员负责检查内容和登记。
离开管理
工作人员将移动存储介质带离公司后,须做好安全保护工作,防止信息丢失或泄露。
移动存储介质回收处置
对