《公司电子数据存储设备管理规定》由会员分享，可在线阅读，更多相关《公司电子数据存储设备管理规定（5页珍藏版）》请在金锄头文库上搜索。
1、XXXX 集团公司电子数据存储设备管理规定安全管理制度一、总述通过加强对存储涉密信息电脑与移动存储设备（包括U盘、移动 硬盘、光盘、软盘等）的安全保密管理，增强使用人的防范意识，防 止因使用电脑与移动存储设备不当造成泄密。依据相关法律法规和各 级关于计算机信息安全保密的文件精神，结合我司实际情况，特制定 本规定。二、适用范围本制度适用于我公司所有相关信息管理人员。三、建立存储设备安全管理制度3.1 电子数据存储设备的使用、维护和销毁规定（1）公司作业区域中禁止使用移动存储设备。（2）特殊情况需要使用移动存储设备必须由数据中心对存储设备进 行杀毒，并负责信息的复制，对于涉密信息，必须由部门领导签
2、字确 认，由数据中心负责复制相关内容。（3）存储过涉密信息的移动存储设备，不得降低密级使用，不得与 存储普通信息的移动存储设备混用；新启用存储涉密信息的移动存储 设备或使用移动存储设备，必须进行安全检查和查杀病毒处理。（4）本部门内使用的存储设备只限于本部门的人员使用，需要导入 导出相应数据资料必须经过数据中心进行操作。（5）涉密信息禁止外借或拷贝到本部门以外的电脑。（6）对涉密电脑和存储设备应登记备案，定期核查，确认使用人和 责任人。实行专机专用，定点存放。未经批准的无关人员不得对此电 脑进行操作。（7）外来人员如因工作需要借用电脑或存储设备，则必须格式化系 统和存储设备。归还时也必须格式化
3、系统和存储设备。（8）对淘汰和报废的电脑和存储设备，应清除设备上所有的数据。3.2 存储设备应存放在安全的环境中做到防磁、防火、防潮、防止损坏。对脱机存放的各类存储设备 （包括信息资产和软件资产的存储设备）由专人负责进行检查、控制 和保护，以防止被盗、被修改以及信息的非法泄露。3.3 对涉密电脑和存储设备的使用、维修、外界和保管应进行登记， 便于查询。3.4 外来人员使用涉密数据，应经过信息安全小组审批。3.5外来人员进入本中心涉密区域应把随身的存储设备或是可获取机 密的设备（手机、照相机等）留在非涉密区由专人保管。四、存储介质的安全保存1、对存储设备归档和查询等进行登记记录。2、根据存储设备
4、的目录清单定期盘点。3、涉密存储设备原则上不得送外维修，必须送出维修时应首先清除 敏感数据。4、涉密存储设备在淘汰和报废前，应清除敏感数据，严禁将涉密存储设备作为废品出售。5、对保密性较高的存储设备未经批准不得自行销毁。6、应对重要存储设备中的数据和软件采取加密存储。7、根据所承载数据的重要程度对存储设备进行分类和标识管理。五、存储设备分类存储设备分为一般存储设备和可移动存储设备，一般存储设备包 括：文件档案、计算机硬盘，可移动存储设备是指U盘、移动硬盘、 存贮卡、光盘、磁带、软盘和打印的媒体等。六、电子数据存储设备的使用管理（一）设备存储电子数据存储设备应存放在安全可靠的地方，并符合生产厂家
5、使 用说明书所规定的保管条件。对于存贮敏感信息的设备，各部门负责 人应委派专人对其进行标识、登记管理。必要时，对带出工作环境的 设备进行内容加密。（二）存储设备处置原则为防止敏感信息泄露给未经授权的人员，各部门应将需要废弃的 电子存储设备送到信息科，由信息科统一进行安全销毁处理。所有计 算机设备报废前，信息科将对所含信息进行风险评估，确定存储设备 的处理方式。（三）存储设备处置办法存储设备的处置（销毁、再利用）应与其存贮信息的敏感程度相致，设备的敏感程度需考虑风险评估的结果。七、存储设备的销毁管理（一）销毁方式一般分为高级格式化、低级格式化、专业软件重写、粉碎；（二）对无敏感信息的存储设备作高
6、级格式化即可，在保证质量的基础上重新分配和使用；（三）对于含有敏感信息的存储设备应采用低级格式化或专业软件重 写，反复次数为三次，再进行粉碎；（四）应对含有敏感信息的存储设备的处置做出记录，以备审查；（五）对不同存储设备的处置措施如下：1、硬盘：报废的硬盘，需要粉碎报废；循环使用的硬盘，低级格 式化后，拷入大量数据，覆盖无用信息后，高级格式化， 再使用；2、磁带：可重复使用的，将内容清除后再使用，需报废的，用物 理方法破坏；3、光盘：一次性光盘，粉碎；可擦写光盘，格式化后再使用；4、书面文件：碎纸。（六）重要数据存储设备管理1、存放重要数据存储设备的本、异地场所应具备防盗、防水、防 火设施及抗震能力。2、重要数据存储设备主要包括：硬盘、光盘、磁带等，可以根据 数据的容量和重要性做出合理选择。3、脱机数据存储设备必须具有明确的分类标识，标识须结合数据 类型和管理策略统一命名，命名规则按照数据种类和日期进行。4、应建立数据保管清单，并定期对其进行梳理，与实物进行核对。5、符合下列条件之一的数据备份设备必须销毁。销毁前，必须经过完全格式化和消磁处理，并做好记录。被销毁设备上的备份内容如 果未到备份保存期限，要将备份内容复制到较新的存储设备上，并将 复制后的存储设备归档。
