移动存储介质安全管理制度

为规范重庆 XX 中学内部移动存储介质的使用和管理，防止出现因移动存储的使用造成重庆 XX 中学网络与信息系统感染病毒、信息外泄等情况， 根据西重庆 XX 中学信息安全建设及保密工作需要，特编制本规定。本管理程序适用于重庆 XX 中学对可移动介质的安全管理。

第一章 目的

第一条 为规范重庆 XX 中学内部移动存储介质的使用和管理，防止出现因移动存储的使用造成重庆 XX 中学网络与信息系统感染病毒、信息外泄等情况， 根据西重庆 XX 中学信息安全建设及保密工作需要，特编制本规定。

第二章 范围

第二条 本管理程序适用于重庆 XX 中学对可移动介质的安全管理。

第三章 职责

第三条 网络安全办公室负责重庆 XX 中学移动介质的安全管理，具体管理工作由网络安全办公室文档管理员负责。

第四章 管理细则

第四条 术语、定义及缩写语

可移动介质 Removable media：可移动介质主要是指用于记录、存储、拷贝数据信息的移动硬盘、软盘、磁带、光盘、U 盘、存储卡等磁、光及半导体介质载体。移动存储介质包括：软盘、光盘、磁盘、移动硬盘、U 盘、CF 卡、SD 卡、MMC 卡、SM 卡、记忆棒、xD 卡及手机、相机、磁带等。

第五条 可移动介质的使用和登记管理

1. 由网络安全办公室对计算机设备统一实施 USB 移动存储端口的开放和禁用管理。通过域控服务器策略功能，禁用各部门除批准使用以外的客户端 USB 移动存储端口，以杜绝移动存储设备通过 USB 端口导致的信息安全及病毒传播等问题的发生。
2. 原则上重庆 XX 中学内部只能使用由重庆 XX 中学统一派发的移动存储设备，禁止外来移动存储设备在内使用，确因工作需要须到指定专用计算机上使用。
3. 文档管理员应对可移动介质进行登记管理。登记信息应包含介质类型、重要程度、存放地点等内容。介质重要程度根据存储信息数据类型分为“工作秘密”、“内部公 开”、“外部公开”三种类型。
4. 涉及业务信息、系统敏感信息的可移动介质应当存放在带锁的屏蔽文件柜中，对于重要的数据信息还需要做到异地存放。其他可移动介质应存放在统一的位置。
5. 网络安全办公室对移动存储介质要定期（至少每年一次）进行检查盘点，随时掌握每个移动存储设备的工作状态，监控设备使用过程。

第六条 可移动介质的外出管理

1. 重庆 XX 中学移动存储设备严禁外借，严禁将涉密移动存储介质交与责任人以外的其他人员或者亲 属使用。
2. 移动存储介质存储的数据必须与密级相符，禁止通过移动存储介质将涉密信息拷贝在家用电脑或其他电脑上。
3. 职工离职离岗前，要将所保管的移动存储介质全部退回，备份其设备使用日志，并办理相关移交手续。
4. 如因开会、出差等原因需要将移动介质带出重庆 XX 中学时，必须由文档管理员填写《介质外出登记记录》。
5. 带出工作环境的移动介质，必须进行内容加密和监控管理。

第七条 可移动介质的维修管理

1. 常规的介质错误或软故障维修由网络安全办公室文档管理员进行维护处理。
2. 移动介质如发生硬件故障、损坏等情况需要外送维 修时，必须由文档管理员对介质中的敏感数据进行清除处理， 清除处理后的数据必须不可恢复。
3. 对于数据无法识别也无法清除的涉密移动介质可由文档管理员提出申请走介质报废流程。

第八条 可移动介质的销毁管理

移动介质的销毁必须经网络安全办公室同意后由文档 管理员当众销毁，任何人不得自行销毁重庆 XX 中学的移动介质。移动介质销毁可参照下述方式进行。

• 移动硬盘：文件先做删除，高级格式化后，低级格式化。报废的硬盘，需要粉碎报废。循环使用的硬盘，低级格式化后，拷入大量数据，覆盖无用信息后，高级格式化，再使用。
• U 盘：报废后能正常使用的写入大量数据并格式化后粉碎，不能正常使用的直接粉碎。
• 光盘：一次性光盘，粉碎。可擦写光盘，格式化后再使用。
• Cmos 芯片：粉碎。
• Flash 卡：报废后粉碎。

相关文章

• 

  信息安全教育培训管理制度

  信息安全培训旨在强化全体人员的信息安全意识，使之明确信息安全是每个人的责任，并掌握其岗位所要求的信息安全操作技能。 第一章  目的 第一条 为加强信息安全建设，提高全体人员的信息安全意识和技能，保障信息系统安全稳定的运行，特制定本制度。 第二章  总则 第二条 信息安全培训旨在强化全体人员的信息安全意识，使之明确信息安全是每个人的责任，并掌握其岗位所要求的信息安全操作技能。 第三章  管理细则 第三条 培训计划 针对不同的培训对象进行分层次的培训，信息安全培训分为管理层培训、…

• 

  信息安全部门岗位职责说明

  本系列文章来自于此前的真实项目案例，是给一个学校的的一套《安全制度汇编》，本篇文章信息安全部门岗位职责说明，可以一定程度地规范岗位的职责、处罚等等。原文档开放下载中~ 第一章  目的 第一条 为规范信息安全管理系统中各安全岗位的人员职责，特制订本规范。 第二章  范围 第二条 本规范适用于重庆 XX 中学各信息安全管理岗位和人员。 第三章  职责 第三条 网络安全办公室主任负责分配、协调各信息安全管理岗位的人员角色和日常工作，各岗位人员负责本岗位的日常信息安全管理。 第四章 …

• 

  网络与信息系统安全设计规范

  为规范重庆 XX 中学信息系统安全设计过程，确保整个信息安全管理体系在信息安全设计阶段即符合国家相关标准和要求，特制订本规范。 第一章 目的 第一条 为规范重庆 XX 中学信息系统安全设计过程，确保整个信息安全管理体系在信息安全设计阶段即符合国家相关标准和要求，特制订本规范。 第二章 范围 第二条 本规范适用于重庆 XX 中学在信息安全设计阶段的要求和规范管理。 第三章 职责 第三条 网络安全办公室负责信息安全系统设计，并会同上级单位、相关部门和有关专家对设计方案进行评审后报信息安全领导小组批准…

• 

  信息系统安全操作规程

  第一章 维护人员 第一条 信息设备严禁非法关机，严禁在未关机的情况下直接断开电源开关。 第二条 信息设备开机后，检查各功能指示正常，系统无报警提示；否则应查找故障原因，直至故障排除。 第三条 系统设置严格遵循各信息系统操作说明，禁止不安说明操作；当与操作说明有出入，需要咨询相关供应商技术支持人员确认后方可操作。 第四条 禁止删除需要保留的信息，需要删除某项关键信息或数据时，必须得到许可，必要时进行信息备份。 第五条 禁止在未经许可的情况下修改或透露信息系统中的信息和数据。 第六条 发生信息系统故…

• 

  机房安全管理制度，信息机房管理条例

  为规范重庆 XX 中学机房管理、提高机房安全保障水平、确保机房安全，通过对机房出入、值班、设备进出等进行管理和控制，防止对西重庆 XX 中学机房内部设备的非受权访问和信息泄露。本管理办法适用于重庆 XX 中学主机房的日常管理，包括出入管理、环境管理和值班管理、设备管理、设备运行维护管理。 第一章 目的 第一条 为规范重庆 XX 中学机房管理、提高机房安全保障水平、确保机房安全，通过对机房出入、值班、设备进出等进行管理和控制，防止对西重庆 XX 中学机房内部设备的非受权访问和信息泄露。 第二章 范…

• 

  数据中心如何部署漏洞扫描系统？有哪些功能

  通过部署漏洞扫描系统，可以对数据中心主机服务器系统（LINUX、数据库、UNIX、WINDOWS）、交换机、路由器、防火墙、入侵防御、安全审计、边界接入平台等等设备，实现不同内容、不同级别、不同程度、不同层次的扫描。对扫描结果，可以报表和图形的方式进行分析。实现了隐患扫描、安全评估、脆弱性分析和解决方案。 数据中心漏洞扫描系统功能如下： 1、能够对网络（安全）设备、主机系统和应用服务的漏洞进行扫描，指出有关网络的安全漏洞及被测系统的薄弱环节，给出详细的检测报告，并针对检测到的网络安全隐患给出相应…