資源描述:
《安全移動存儲介質(zhì)管理辦法》由會員上傳分享,免費在線閱讀,更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫。
1、附件河南省電力公司安全移動存儲介質(zhì)管理辦法(試行)第一章總則第一條為加強(qiáng)河南省電力公司(以下簡稱“公司”)安全移動存儲介質(zhì)配發(fā)、使用和銷毀的全過程管理,確保公司計算機(jī)內(nèi)網(wǎng)信息與外部信息交換過程中的信息安全,依據(jù)國家和公司相關(guān)規(guī)定,制定本辦法。第二條本辦法適用于公司系統(tǒng)各單位(以下簡稱“各單位”)工作人員、借調(diào)及聘用人員(以下簡稱“工作人員”)。第三條安全移動存儲介質(zhì)是指通過專用注冊工具對普通的移動存儲介質(zhì)(主要為移動硬盤、U盤)內(nèi)數(shù)據(jù)經(jīng)過高強(qiáng)度算法加密,并根據(jù)安全控制策略的需要進(jìn)行數(shù)據(jù)區(qū)劃分,使其具有較高安全性能的移動存儲介質(zhì)。
2、第四條安全移動存儲介質(zhì)的管理,遵循“統(tǒng)一購置、統(tǒng)一標(biāo)識、統(tǒng)一備案、跟蹤管理”的原則,嚴(yán)格控制發(fā)放范圍。第五條公司保密委員會(保密領(lǐng)導(dǎo)小組)對各單位安全移動存儲介質(zhì)的使用負(fù)有指導(dǎo)、監(jiān)督、檢查等管理職責(zé)?!?1—第六條各單位應(yīng)當(dāng)指定專人負(fù)責(zé)移動存儲介質(zhì)日常管理和運行維護(hù)工作。第七條涉及國家秘密信息的交換、保存、處理按國家有關(guān)法律、法規(guī)和制度執(zhí)行。第二章配發(fā)第八條各單位按規(guī)定確定配發(fā)范圍,經(jīng)審核批準(zhǔn)配發(fā)和使用安全移動存儲介質(zhì)。第九條安全移動存儲介質(zhì)由各單位信息管理部門(以下簡稱管理部門)負(fù)責(zé)統(tǒng)一購置、配發(fā)和管理。第十條根據(jù)工作需要,各
3、單位確定購置安全移動存儲介質(zhì)的數(shù)量及類型。第十一條安全移動存儲介質(zhì)使用前應(yīng)由管理部門統(tǒng)一標(biāo)識、策略制定、編號,并登記備案。第十二條安全移動存儲介質(zhì)的申請、注冊、變更、清退應(yīng)填寫《河南省電力公司安全移動存儲介質(zhì)管理業(yè)務(wù)申請單》(附件1),經(jīng)使用部門負(fù)責(zé)人審核后,統(tǒng)一由管理部門辦理相關(guān)手續(xù)。第三章使用第十三條安全移動存儲介質(zhì)應(yīng)當(dāng)用于存儲工作信息,不得用于其他用途。涉及公司企業(yè)秘密的信息必須存放在保密區(qū),不得使用普通存儲介質(zhì)存儲涉及公司企業(yè)秘密的信息?!?1—第十四條禁止將安全移動存儲介質(zhì)中涉及公司企業(yè)秘密的信息拷貝到外網(wǎng)計算機(jī),禁止
4、在外網(wǎng)計算機(jī)上保存、處理涉及公司企業(yè)秘密的信息。第十五條安全移動存儲介質(zhì)存儲涉及到公司敏感信息的內(nèi)容,應(yīng)對文件實施口令保護(hù)設(shè)置。第十六條使用人應(yīng)當(dāng)定期對安全移動存儲介質(zhì)存儲信息進(jìn)行整理。第十七條嚴(yán)禁長期在安全移動存儲介質(zhì)上工作,不得將安全移動存儲介質(zhì)當(dāng)成本地磁盤使用。第十八條在安全移動存儲介質(zhì)使用過程中,應(yīng)當(dāng)注意檢查病毒、木馬等惡意代碼,注意遠(yuǎn)離水源、火源,避免接觸強(qiáng)磁物體、避免陽光直接照射。第十九條各單位每年對安全移動存儲介質(zhì)進(jìn)行一次清理、核對,并填寫《河南省電力公司安全移動存儲介質(zhì)核對表》(附件2)。第四章維修及銷毀第二十條
5、安全移動存儲介質(zhì)的維修工作由管理部門專業(yè)技術(shù)人員負(fù)責(zé)。第二十一條安全—11—移動存儲介質(zhì)需作數(shù)據(jù)恢復(fù)的,應(yīng)由各單位計算機(jī)專業(yè)技術(shù)人員進(jìn)行操作;必須送外部作數(shù)據(jù)恢復(fù)的,應(yīng)由管理部門負(fù)責(zé)人審核同意后,到具有保密資質(zhì)的單位進(jìn)行數(shù)據(jù)恢復(fù),須填寫《河南省電力公司安全移動存儲介質(zhì)維修單》(附件3)。第二十二條安全移動存儲介質(zhì)在報廢前,應(yīng)由使用部門進(jìn)行信息清除處理。因介質(zhì)損壞無法進(jìn)行信息清除時,由使用部門負(fù)責(zé)人簽署意見后,交管理部門銷毀。第二十三條如安全移動存儲介質(zhì)不慎遺失,當(dāng)事人應(yīng)立即報本部門負(fù)責(zé)人,及時采取有效措施,防止信息泄密,如有泄密
6、由當(dāng)事人負(fù)全部責(zé)任,同時應(yīng)報管理部門進(jìn)行登記備案。第二十四條各單位工作人員離崗、離職前,應(yīng)將統(tǒng)一配發(fā)的安全移動存儲介質(zhì)退還管理部門并辦理相關(guān)手續(xù)。第二十五條不再使用或不能使用的安全移動存儲介質(zhì)應(yīng)及時上交管理部門。管理部門應(yīng)對需報廢的安全移動存儲介質(zhì)與領(lǐng)取時登記的類型、電子(產(chǎn)品)序列號、編號等核對一致后按規(guī)定進(jìn)行銷毀處理。第二十六條安全移動存儲介質(zhì)應(yīng)由各單位統(tǒng)一銷毀,須填寫《河南省電力公司安全移動存儲介質(zhì)銷毀清單》(附件4)。第五章?附則解釋室動存儲介質(zhì)的領(lǐng)取、登記、配發(fā)