《介质管理规定》由会员分享，可在线阅读，更多相关《介质管理规定（5页珍藏版）》请在金锄头文库上搜索。
1、介质管理规定3.职责和权限1.目的和范围(1)综合部任何信息设备，如：计算机、交换机、打印机、机、复印机等，都负责对公司各类的可移动介质和存储介质的发放、使用、处置的进展需要介质进展存储，当存储设备或可移动介质需要转移或销毁时，假设管理。处理不当，很简洁造成信息泄漏。因此，必需按规定执行处置。适用于(2)介质使用部门和使用者移动存储设备/介质在本公司办公场所及房机内的使用管理。(3)由部门负责管理的介质，由该部门领导指定专人负责保管。个人使2.引用文件用的介质由本人负责保管。(1) 以下文件中的条款通过本规定的引用而成为本规定的条款。但凡注 日期的引用文件，其随后全部的修改单(不包括订正的内容
2、)或修订版 均不适用于本标准，然而，鼓舞各部门争辩是否可使用这些文件的最新 版本。但凡不注日期的引用文件，其最新版本适用于本标准。(2)ISO/IEC27001:2022 信息技术-安全技术-信息安全管理体系要求(3)ISO/IEC27002:2022 信息技术-安全技术-信息安全管理实施细那么4. 介质管理(1)介质分类1) 技术部对公司使用的介质，进展介质分类，制定介质管理分类表2) 介质分为一般介质和可移动介质，一般介质包括：计算机存储介质可移动介质是指U盘、移动硬盘、数码相机、光盘、光盘刻录机、PDA、 带 USB 接口的 MP3/MP4 播放器等。（2）介质使用管理1）一般状况下公司
3、制止使用可移动介质。2）确因工作需要使用移动介质，须经本部门领导批准前方可到技术部领 用。3）技术部负责可移动介质的发放，并填写可移动介质授权使用表。4）授权用户要留意保护自己所属可移动介质不被盗取。5）授权用户要留意保护自己所属可移动介质不被盗取。保管时要放置于 安全的区域内，如带锁的柜子；6）非本公司工作人员制止在内部网络设备上使用可移动介质。7）各使用人必需每月一次对自己使用的移动介质进展病毒扫描。8）使用可移动介质保存公司隐秘数据时，移动介质必需承受必要的加密措施，防止信息泄露，有条件时使用带有加密功能的可移动介质设备。9）用户在将可移动介质带离公司后，要为其上全部信息资源的安全负责，
4、做好安全保护工作。一旦遗失，马上上报技术部进展登记。10）光盘的刻录：a）带有公司标志的光盘，只能刻录公司自己的程序软件，不得刻录例 如操作系统、数据库等软件。b）公司销售时，必需刻录光盘时，由技术部特地负责人进展刻录，其 他人员不得任凭刻录光盘。（3）客户现场使用规定1）必需严格将笔记本病毒防火墙升级到最新。2）能使用客户供给的 U 盘、移动硬盘的，使用客户供给的设备。（4）介质处置3）必需使用自己的 U 盘、移动硬盘在客户计算机上使用的，必需先对 U 盘、移动硬盘进展病毒扫描，保证供给应客户的设备中不包含病毒。1)技术部对介质分类表内的介质的废弃进展统一管理，对废弃的介质承 受恰当的介质处
5、置方法。2) 计算机硬盘、U盘、可移动硬盘、光盘、数码存储介质等报废时必需 粉碎处理。3) 对废弃的可移动介质在可移动介质授权使用表中跟踪填写废弃记 录。4) 对废弃的一般介质处理填写废弃介质处置记录5) 介质的销毁方式一般分为一般格式化、低级格式化、专业软件重写、 物理粉碎。6) 对无敏感信息的介质作一般格式化即可，在保证质量的根底上重新安 排和使用。7) 介质中保存有敏感信息的存储介质应当得到安全的存放和处置。对于 含有敏感信息的介质应承受低级格式化或专业软件重写，反复次数为三 次，才能重新安排和使用。8) 保存有敏感信息的存储介质废弃时，要进展粉碎处理。5. 实施策略(1) 介质管理规定
6、涉及的介质管理表中包括介质管理分类表、 可移动介质授权使用表、废弃介质处置记录。(2) 技术部制定介质管理分类表。(3) 技术部负责可移动介质的发放，并填写可移动介质授权使用表。(4) 对废弃的可移动介质在可移动介质授权使用表中跟踪填写废弃 记录。(5) 对废弃的一般介质处理填写废弃介质处置记录6. 相关记录本程序发生的记录汇总表表 1-1ISMS 文件日常应用表格表号记录编号记录名称保管 场所保存期限保存形式备注表A.1ISMS-3012-01介质管理分类表技术部3年电 子表 A.2ISMS-3012-02 可移动介质授权使用表技术部 3 年纸质表 A.3ISMS-3012-03 废弃介质处置记录技术部 3 年电子
