移动存储介质管理办法

涉密计算机及移动存储介质保密管理办法

第一章涉密计算机及移动存储介质的定义

第一条涉密计算机是指存储、处理、传输涉及国家秘密信息的计算机含笔记本电脑.

第二条涉密移动存储介质是指以文字、数据、符号、图形、图像、声音等方式记载国家秘密信息的存储介质载体,包括计算机硬盘、优盘、光盘、磁带、存储卡及其它具有存储功能的各类介质.

第二章 涉密计算机及移动存储介质的管理原则

第三条涉密计算机及移动存储介质的管理坚持“谁主管、谁负责；积极防范,突出重点,明确责任,依法管理、确保安全”的原则.

第四条涉密计算机及移动存储介质的保密管理要建立制度、明确职责、分级负责、责任到人.

第三章涉密计算机及移动存储介质的确定

第五条严禁在未确定的涉密计算机及移动存储介质中存储、处理和传递国家秘密信息.

第六条涉密移动存储介质要统一购置、统一标识、统一备案、授权使用、集中管理；确定后的涉密计算机及移动存储介质,要统一进行密级标识、建档管理.

第七条要依据国家秘密及其密级具体范围的规定,对确定在涉密计算机及移动存储介质中存储的涉密信息进行规范定密,并按照涉密信息的最高密级,对涉密计算机及移动存储介质进行涉密级别定级.按照绝密、机密、秘密三个级别对涉密计算机及移动存储介质实行分级管理和采取相应的保密技术防范措施.

第四章 涉密计算机及移动存储介质的使用

第八条涉密计算机及移动存储介质严禁随意更换操作人员和使用人.

第九条涉密计算机和移动存储介质在使用时须具有相应的口令和身份识别认证.

第十条涉密计算机待机5分钟以上,应采取锁屏等保密防范措施.

第十一条移动存储介质不使用时,应存入安全可靠的保密防范设备中.

第十二条严禁将涉密计算机及移动存储介质带入与工作无关的场合.确因工作需要带出办公场所的,秘密级的需经使用部门主要负责人批准,机密级以上的需经单位主管领导批准.

第十三条涉密计算机及移动存储介质严禁安装、存储和运行与工作无关的软件和信息；严禁擅自更改与涉密性质相关的监控软件、系统软件、硬件连接方式和有关设置.

第一章 总则

第一条 为加强学校移动存储介质管理，确保学校信息安全和数据完整，根据《中华人民共和国保守国家秘密法》及相关法律法规，结合学校实际情况，特制定本制度。

第二条 本制度适用于学校所有教职工、学生及校外人员使用移动存储介质的情况。

第三条 移动存储介质包括但不限于：U盘、移动硬盘、光盘、存储卡等。

第二章 移动存储介质的管理与使用

第四条 移动存储介质的管理原则：

1. 严格保密原则：对存储介质中的数据实行保密管理，防止国家秘密、商业秘密、个人隐私等信息泄露。

2. 安全使用原则：确保移动存储介质的使用安全，防止病毒、恶意软件等对学校信息系统的侵害。

3. 责任追究原则：对违反本制度的行为，依法依规追究相关责任。

第五条 移动存储介质的使用要求：

1. 教职工、学生使用移动存储介质前，应接受相关部门的安全培训。

2. 使用移动存储介质时，应确保存储介质中不含有病毒、恶意软件等有害信息。

3. 禁止使用移动存储介质存储、传输、复制国家秘密、商业秘密、个人隐私等信息。

4. 不得将移动存储介质用于非法用途，如：传播淫秽色情、暴力恐怖等违法信息。

第六条 移动存储介质的管理职责：

1. 信息管理部门负责制定、修订移动存储介质管理制度，并监督实施。

2. 计算机网络管理部门负责移动存储介质的安全检查，发现安全隐患及时整改。

3. 教务处、学生处等部门负责对学生使用移动存储介质进行教育和引导。

第七条 移动存储介质的安全措施：

1. 定期对移动存储介质进行病毒扫描和查杀，确保安全使用。 2. 对存储重要信息的移动存储介质进行加密处理。

3. 对存储介质进行定期备份，防止数据丢失。

4. 对存储介质进行统一编号、登记备案，便于管理和追溯。

第三章 违反本制度的处理

第八条 违反本制度的行为，将按照以下规定进行处理：

1. 轻微违规行为：给予批评教育，并责令改正。

2. 严重违规行为：依法依规追究相关责任，包括但不限于警告、记过、降级、撤职、开除等。

—1— **移动存储介质管理办法

第一章 总则

第一条 为规范我行移动存储介质的使用管理，防范外带移动存储介质带来的安全风险隐患，防止因使用移动存储造成我行内部网络感染病毒、商业机密外泄等意外情况，确保各项业务系统安全可靠运行，特制定本管理办法。

第二条 本规定所称移动存储介质，是指U盘、移动硬盘、软盘、各类存储卡、光盘等可以移动携带的电子介质。

第三条 根据存储信息涉密与否，移动存储介质可分为非涉密存储介质和涉密存储介质。

第四条 本管理规定适用于我行的所有部门、人员。

第二章 非涉密移动存储介质管理

第五条 各部门非涉密移动存储介质实行集中管理、专人专管。管理员应对本部门的U盘、移动硬盘类别、编号进行标识。

第六条 严禁在非涉密移动介质上存储涉密信息；不得在未经许可的计算机上使用移动存储介质，已获得许可的计算机上只能使用指定的移动存储介质。

第七条 不得将手机或移动通讯卡与接入我行内部网络的计算机进行连接。

第八条 外来移动存储介质或与外部计算机发生连接的移动存储介质与行内计算机进行数据交换时，必须经过专用U盘中转完—2— 成。

第九条 未经我行保密管理部门许可，不得使用工具清除移动存储介质使用痕迹。

第十条 我行信息科技管理部门、保密管理部门应定期对本部门的移动存储介质及使用移动存储介质的计算机进行检查。

第三章 涉密移动存储介质管理

第十一条 本规定所称涉密移动存储介质为我行统一配置、专门用于临时存储涉密信息的移动存储介质（移动存储介质主要包括：软盘、光盘、U盘、移动硬盘）。非我行统一配置的移动存储介质，一律不得用于存储涉密信息。

第十二条 涉密移动存储介质的使用和管理要坚持责任到人，严格管理与方便使用相结合，健全制度和加强自律相结合，积极预防和依法查处相结合。

第十三条 各部门使用的涉密移动存储介质由运营管理部负责统一配置。

第十四条 运营管理部统一负责涉密移动存储介质的日常管理，对涉密移动存储介质的编号、密码设定、初始化处理及领取、退还登记等负责统一管理工作。

第 1 页 共 3 页 移动存储介质管理制度

一、引言

现代社会的发展离不开信息技术的支持，而存储介质作为信息传递与存储的重要工具，起到了至关重要的作用。为了更好地管理和保护移动存储介质，确保信息的安全性和可靠性，公司特制定了本移动存储介质管理制度。

二、适用范围

本制度适用于公司所有员工和外包人员，在使用移动存储介质的过程中，必须严格遵守本制度的规定。

三、管理原则

1. 安全性原则：确保移动存储介质的安全、机密和完整性。

2. 规范性原则：按照规定的流程和方式使用移动存储介质。

3. 责任原则：明确每个使用者的责任和义务，落实管理责任。

四、管理措施

1. 移动存储介质的保管

（1）每位员工在领取移动存储介质时需签署相关协议，并记录移动存储介质的种类、数量、编号等信息。

（2）员工离岗、离职或者不再使用移动存储介质时，应进行归还并注销相关信息。

2. 移动存储介质的使用

（1）员工使用移动存储介质前，需了解和熟悉有关规定，确保操作符合要求。

（2）员工在使用移动存储介质时，不得将其用于非法用途，如盗取、泄露、篡改公司机密信息等行为。 第 2 页 共 3 页 （3）员工应当妥善保管移动存储介质，防止遗失、损坏或被他人非法使用。

3. 移动存储介质的备份和恢复

（1）重要信息的移动存储介质应定期进行备份，以防止信息丢失。

（2）当移动存储介质损坏或丢失时，应及时采取措施进行数据恢复或重新备份。

4. 移动存储介质的检查和维护

（1）定期对移动存储介质进行检查，发现问题及时报修或更换。

（2）移动存储介质的维护工作需由专业人员负责，确保其正常运行。

5. 移动存储介质的报废处理

（1）移动存储介质达到使用寿命或者无法修复时，应进行安全报废处理。

（2）报废的移动存储介质应进行数据销毁或者恢复出厂设置，以确保信息不会被泄露。

六、违纪处罚

1. 对于违反本制度的行为，公司将依法追究相关责任人的法律责任。