涉密存储介质管理制度
存储介质安全保密管理制度

存储介质安全保密管理制度
该制度旨在通过加强对存储涉密信息笔记本电脑与移动存储介质(包括移动硬盘、U盘、软盘、光盘和磁带等)的安全保密管理,增强使用人的防范意识,防止因使用笔记本电脑与移动存储介质不当造成泄密。
对违反保密规定的,将追究有关人员的责任。
站保密领导小组要对全站各部门执行保密制度的情况进行检查,发现问题及时处理。
具体管理制度如下:
第一条本部门存储涉密信息的笔记本电脑和移动存储介质,限本部门人员使用;对存档用的涉密硬盘、U盘、软盘、光盘和磁带,要交到办公室统一保管。
第二条个人使用的U盘等移动存储介质,一般不得存储涉密信息,因工作需要必须使用的,使用后要及时消除涉密信息。
第三条一般不准携带存储涉密信息的笔记本电脑与移动存储介质出国或去公共场所,确因工作需要携带的,必须办理相关审批手续。
第四条禁止将存储涉密信息的笔记本电脑与移动存储介质外借,禁止通过移动存储介质将涉密信息拷贝在家用电脑或外单位电脑上。
第五条因工作需要借用笔记本电脑、移动硬盘存储涉密信息的,归还前必须清除存储的涉密信息,并将使用的设备格式化。
第六条对淘汰或报废的笔记本电脑和移动存储介质,必须删除所有信息,统一处理。
涉密计算机及移动存储介质保密管理规定

涉密计算机及移动存储介质保密管理办法第一章涉密计算机及移动存储介质的定义第一条涉密计算机是指存储、处理、传输涉及国家秘密信息的计算机含笔记本电脑.第二条涉密移动存储介质是指以文字、数据、符号、图形、图像、声音等方式记载国家秘密信息的存储介质载体,包括计算机硬盘、优盘、光盘、磁带、存储卡及其它具有存储功能的各类介质.第二章涉密计算机及移动存储介质的管理原则第三条涉密计算机及移动存储介质的管理坚持“谁主管、谁负责;积极防范,突出重点,明确责任,依法管理、确保安全”的原则.第四条涉密计算机及移动存储介质的保密管理要建立制度、明确职责、分级负责、责任到人.第三章涉密计算机及移动存储介质的确定第五条严禁在未确定的涉密计算机及移动存储介质中存储、处理和传递国家秘密信息.第六条涉密移动存储介质要统一购置、统一标识、统一备案、授权使用、集中管理;确定后的涉密计算机及移动存储介质,要统一进行密级标识、建档管理.第七条要依据国家秘密及其密级具体范围的规定,对确定在涉密计算机及移动存储介质中存储的涉密信息进行规范定密,并按照涉密信息的最高密级,对涉密计算机及移动存储介质进行涉密级别定级.按照绝密、机密、秘密三个级别对涉密计算机及移动存储介质实行分级管理和采取相应的保密技术防范措施.第四章涉密计算机及移动存储介质的使用第八条涉密计算机及移动存储介质严禁随意更换操作人员和使用人.第九条涉密计算机和移动存储介质在使用时须具有相应的口令和身份识别认证.第十条涉密计算机待机5分钟以上,应采取锁屏等保密防范措施.第十一条移动存储介质不使用时,应存入安全可靠的保密防范设备中.第十二条严禁将涉密计算机及移动存储介质带入与工作无关的场合.确因工作需要带出办公场所的,秘密级的需经使用部门主要负责人批准,机密级以上的需经单位主管领导批准.第十三条涉密计算机及移动存储介质严禁安装、存储和运行与工作无关的软件和信息;严禁擅自更改与涉密性质相关的监控软件、系统软件、硬件连接方式和有关设置.第十四条涉密计算机及移动存储介质严禁连接国际互联网和非涉密网,不得具有红外、蓝牙及无线联网功能,严禁使用无线网卡、键盘、鼠标及其它能够与互联网连接的外围设备.第十五条严禁在涉密计算机上使用非涉密移动存储介质或在非密机上使用涉密移动存储介质.第十六条涉密移动存储介质拷贝、复制涉密信息要履行严格审批手续.拷贝、复制秘密、机密级信息,须制发机关允许后经本机关、单位主管领导批准;拷贝、复制绝密级信息,须经信息产生单位批准.第十七条与涉密计算机联接的输出载体,也要按照同等密级及有关涉密载体的保密管理规定进行管理,严格保密安全防范,防止显示、打印输出结果被非授权查看和获取.第十八条涉密计算机配置使用的安全保密防范设备产品,必须使用国家保密局等相关主管部门认证许可或经保密、安全等主管部门授权的测评机构检测合格的国产设备产品,在无相应国产设备时,可使用经国家保密、安全等主管部门检测、批准的国外设备.第十九条涉密计算机配置的安全保密技术产品不得对外公开招标采购.第五章涉密计算机及移动存储介质的维护维修及报废第二十条涉密计算机及移动存储介质和相关设备的维护应当在现场进行,并指定专人全程监控,确需到外维修的,应到保密局指定的涉密计算机定点维修单位进行维修.第二十一条涉密计算机及移动存储介质和相关设备存储数据的恢复,须到保密工作部门审批指定的具有相关资质的单位进行.第二十二条涉密计算机及移动存储介质和相关设备在变更用途时,须进行技术处理后方可变更用途,并要进行登记备案注销涉密计算机编号.第二十三条涉密计算机及移动存储介质和相关设备报废时,要进行技术处理或销毁,确认计算机内不包含任何形式的国家秘密信息并登记备案、注销涉密计算机及移动存储介质编号.第二十四条涉密计算机及移动存储介质使用人员因调动、调离或退休等原因离开工作岗位,所在部门应当即时变更涉密计算机系统访问授权,收回其使用的与涉密计算机及移动存储介质和相关物品.。
涉密和非涉密移动存储介质保密管理制度三篇.doc

涉密和非涉密移动存储介质保密管理制度三篇第1条用于分类和非分类移动存储介质的安全管理系统第一条本规定所称可移动存储介质,是指可移动硬盘、软盘、u盘、光盘、磁带、存储卡以及其他具有存储功能的介质。
第二条分类移动存储媒体管理遵循“统一采购、统一编号、统一归档、跟踪管理、集中报废”的原则,严格控制发行范围。
第三条各单位、各部门必须指定专人负责分类和非分类移动存储介质的日常管理。
机密可移动存储介质必须妥善保存。
日常使用由用户保管,暂停使用由指定人员保管。
第四条我院保密办公室负责加强对涉密移动存储媒体的统一管理,对非涉密移动存储媒体的指导、监管、检查。
第五条涉密移动存储介质只能用于涉密计算机和涉密信息系统。
严禁在连接到互联网的计算机和个人计算机上使用机密移动存储介质。
严禁非保密移动存储介质访问保密计算机或保密网络,严禁直接或间接访问政府内部网。
第六条一般信息应当存储在非秘密可移动存储介质上、载体、使用。
与秘密相关的可移动存储介质应存储相应秘密级别的信息。
绝密可移动存储介质只能存储绝密信息。
当确实需要存储机密信息时,应按照最高机密级别管理绝密可移动存储介质。
第七条分类移动存储介质的使用应当在符合保密要求的办公场所进行。
确因工作需要占用办公场所的,保密等级由使用部门主要负责人批准,以上保密等级由医院领导批准,报医院办公室备案,并采取严格的保密措施。
严禁将保密的可移动存储介质借给其他单位或他人。
第八条携带分类移动存储介质外出时,分类移动存储介质应始终处于承运人的有效控制之下。
携带绝密信息的保密移动存储介质外出时,应当保证两人以上一起出行。
禁止携带存储绝密信息的涉密移动存储媒体参与境外活动或出国(境);确需携带保密、保密的移动存储媒体出国(境)的,应当按照有关保密规定办理出国(境)审批手续。
第九条涉密移动存储介质必须严格按照安全管理要求存放在医院安全办公室。
当收到分类可移动存储介质时,您必须办理签字手续。
离开办公室时,工作人员必须将保密的移动存储介质存储在保密设备中。
涉密计算机及移动存储介质保密管理细则

涉密计算机及移动存储介质保密管理细则第一章总则第一条为了加强涉密计算机及移动存储介质的保密管理,确保信息系统的安全性和可靠性,依据《保守国家秘密工作法》等相关法律法规,并结合本单位实际情况,制定本保密管理细则。
第二条本细则适用于本单位范围内使用或管理涉密计算机及移动存储介质的单位和个人。
第三条涉密计算机及移动存储介质的保密管理工作应当遵循保密需要与科学合理、安全高效相结合的原则,并且要与日常工作密切结合,务必确保信息的机密性、完整性和可用性。
第二章涉密计算机管理第四条涉密计算机的购置、接入、使用和保管都必须得到保密行政管理机关的批准。
未经批准,任何单位和个人不得擅自购置、使用涉密计算机。
第五条涉密计算机必须按照安全等级划分的原则,采取相应的物理、网络和操作安全措施,防止非法存取和使用。
第六条涉密计算机的系统管理和维护必须由专门人员负责。
相关人员必须经过专门培训,掌握涉密计算机的使用规程和操作要求。
第七条对涉密计算机中的涉密信息,要进行分类处理,严格遵循“五定”原则:定密、知悉、发布、使用、保管。
第八条涉密计算机的移动存储介质必须经过安全审核,确保存储介质内的信息安全后方可移动。
第九条涉密计算机遗失、损坏或故障时,必须及时报告保密行政管理机关,并采取相应的保护措施,防止信息泄露、丢失或被篡改。
第十条涉密计算机的报废必须经过保密行政管理机关同意,并按照保密行政管理机关的要求,彻底清除涉密信息后方可进行。
第三章移动存储介质管理第十一条所有涉密信息必须存储在经过加密的移动存储介质上,所有未经加密的移动存储介质不得存储含有涉密信息的文件。
第十二条对于含有涉密信息的移动存储介质,必须进行信息密级标识,并严格遵循安全等级划分的原则进行存储和使用。
第十三条移动存储介质必须定期进行保密技术条件检查和保密培训,对于不符合要求的加密设备必须及时淘汰或更换。
第十四条移动存储介质的管理人员必须对存储介质的使用情况进行记录,包括存储介质领用、归还、移动轨迹等,确保其使用情况的可追溯性。
涉密计算机及涉密移动存储介质保密管理实施细则

涉密计算机及涉密挪移存储介质保密管理实施细则第一章总则第一条为规范涉密计算机及涉密挪移存储介质的保密管理,根据集团公司有关规章制度,制定本细则。
第二条本细则合用于公司各部门和所属单位(以下统称各单位)的涉密计算机及涉密挪移存储介质保密管理工作。
第三条本细则所称涉密计算机是指用于采集、处理、存储和传输涉密信息(包括国家秘密、集团公司商业秘密,下同)的办公计算机,包括台式计算机、网络终端计算机、便携式计算机等,分为国密计算机和商密计算机两类。
涉密计算机根据可存储、处理、传输信息的最高密级,公司的国密计算机确定为秘密级计算机,商密计算机确定为核心商密级计算机、普通商密级计算机。
本办法所称涉密挪移存储介质是指用于存储、处理、传递涉密信息的办公用 U 盘、挪移硬盘、闪存盘、光盘、软盘、带有存储功能的电子设备(含摄录相机、录音笔、播放器等)磁带及存储卡等挪移存储介质,分为国密挪移存储介质和商密挪移存储介质两类。
涉密挪移存储介质根据可存储、传输信息的最高密级,公司的国密挪移存储介质确定为秘密级挪移存储介质,商密挪移存储— 1 —介质确定为核心商密级挪移存储介质、普通商密级挪移存储介质。
公司所属单位的计算机及挪移存储介质最高密级可确定为普通商密级计算机及挪移存储介质。
第四条涉密计算机及挪移存储介质保密管理坚持“依法管理、全面管理、分类管理”,实行“谁主管、谁负责,谁使用、谁负责”。
第二章职责分工第五条公司保密委员会统一领导公司涉密计算机及挪移存储介质保密管理工作,其下设的办公室(以下简称公司保密办) 负责公司涉密计算机及挪移存储介质的归口管理,具体承担国密计算机及挪移存储介质和核心商密计算机及挪移存储介质的配用审批,普通商密计算机及挪移存储介质的政策指导、配用备案、监督检查等。
第六条公司信息管理部负责涉密计算机及挪移存储介质运维计划的审批,承担建设、运维中的保密管理责任。
第七条各单位保密部门负责本单位普通商密计算机及移动存储介质采购、使用和运维过程中的保密管理和配用审批;信息技术支持部门负责涉密计算机和挪移存储介质的安装、部署、维修、报废和技术支持等运维工作。
《涉密和非涉密计算机保密管理制度》等制度

涉密存储介质管理办法第一章总则第一条为加强对全山涉密存储介质的管理,确保涉密存储介质及存储信息的安全,依据《中国人民共和国保守国家秘密法》和有关法律法规,结合工作实际,制定本办法。
第二条本办法所称的涉密存储介质是指以文字、数字、符号、图形、声音等方式记载涉及国家秘密信息的计算机硬盘、移动硬盘、软盘、U盘、光盘、录音带、录像带、数码复印机及各种存储器和其它具有存储功能的电子产品。
第三条本办法适用于黄山风景区各处、室、局,集团公司,股份公司涉密存储介质的使用和管理。
第四条各单位应当指定专人负责管理涉密存储介质,定期清理、回收、检查并掌握其使用情况,确保涉密信息的安全保密。
第五条涉密存储介质的管理实行“谁主管、谁负责”的原则。
第六条管委会保密办应加强对涉密存储介质使用的指导、监督和检查,及时发现问题,消除泄密隐患。
各单位要配合管委会保密办实施保密监督检查,协助保密办依法查处泄露国家秘密的行为。
第二章涉密存储介质的购置、收发与传递第七条购置和收发涉密存储介质,应当严格履行清点、登记、编号、签收等手续,并根据用途,在显眼的位置做出“绝密”、“机密”、“秘密”的密级标识。
介质密级的确定依据其存储信息的最高密级。
第八条传递涉密存储介质,应当包装密封,并且标明密级、编号和收发件单位名称。
第九条传递涉密存储介质时应直接交付收件者,并由本人办理签收手续,不得由他人代收。
第三章涉密存储介质的使用第十条涉密存储介质不能与非涉密存储介质混杂使用,非涉密存储介质不得存储国家秘密信息。
第十一条涉密单位收到涉密存储介质后,经管人员应根据存储介质的内容,报分管领导审示,并按规定和批示办理。
第十二条绝密级涉密存储介质,应严格按规定的范围使用,并对接触和知悉绝密级涉密存储介质内容的人员进行登记。
第十三条阅读和使用涉密存储介质,应该履行登记、签收手续。
涉密存储介质的借用要履行审批、登记手续,并明确使用人的安全保密责任。
管理人员要随时掌握秘密载体的去向、在外滞留时间等。
涉密设备与存储介质管理制度

涉密设备与存储介质管理制度1、涉密信息系统中所使用的设备与介质等安全设备的采购,应实行统一购置、统一标识、统一发放,优选国产设备。
2、涉密设备与存储介质领用应由指定的负责部门统一注册和登记,再分发到各使用人使用,禁止使用个人设备违规接入系统。
3、涉密设备及存储介质的安装、运行和安全操作使用,应严格遵守操作规程和国家保密部门的有关规定。
4、对需要携带外出的涉密介质,检查介质上只存有与本次外出相关的信息,应进行审批和登记,明确携带责任人,防止出现被盗、被毁以及失泄密等情况。
5、保密设备或介质禁止违规外联行为和外接使用。
严禁将用于处理涉密信息的办公自动化设备(如复印机、打印机等)与互联网及其他公共信息网络连接。
6、严禁未经许可将个人具有存储功能的介质和电子设备接入涉密系统。
7、严禁将个人具有存储功用的电磁存储介质和电子设备带入重要涉密场所。
8、建立涉密设备和涉密介质资产管理清单(台帐),注明设备资产的使用人、安全责任人、安全分类以及资产所在位置;按期进行清查核对。
9、所有设备均应根据所承载信息、软件的重要程度,进行标识和分类,重要设备应举行重点管理。
10、重要介质的借用、拷贝、收发、传递须经部门负责人审核、中心领导审批后方可执行,严厉落实注销签收制度,在收发、传递中,应严格按照相关文件的保密要求采取相应的保护措施。
11、所有涉密设备和涉密介质均应落实安全责任人、管理人、使用人,明确责任主体。
12、对于不再使用或无法使用的涉密设备和涉密介质及时进行报废处理,并完善登记备案手续。
13、需要报废的设备和介质,应进行信息消除和载体销毁处理,所采用的技术、设备和措施应符合相关保密规定和标准。
14、对报废设备和介质的密级情况、经办人和流转去向应进行严格的记录,确保查有依据。
15、安全保密工作列入个人年度考核内容,造成测绘地理信息安全。
涉密移动存储介质保密管理制度

涉密移动存储介质保密管理制度
为加强各单位涉密笔记本电脑、移动存储介质管理,确保国家秘密的安全,根据《中华人民共和国保守国家秘密法》,结合实际,制定本制度。
一、各单位负有建立健全使用复制、转送、携带、移交、保管、销毁等制度,以及对执行本制度的监督、检查职责。
各单位加强对涉密与非涉密移动存储介质(包括硬盘、移动硬盘、软盘、U盘、光盘及各种存储卡)及涉密笔记本电脑,并登记造册。
二、各单位必须指定专人负责涉密笔记本电脑和涉密移动存储介质的日常管理工作。
涉密移动存储介质、笔记本电脑必须妥善保存。
日常使用由使用人员保管,暂停使用的交由指定的专人保管。
三、涉密笔记本电脑、涉密移动存储介质只能在本单位内使用,严禁在互联网外网上使用。
确因工作需要携带涉密笔记本电脑、涉密移动存储介质外出,须报经单位主要领导批准,履行相关手续和采取严格的保密措施。
严禁将涉密笔记本电脑、涉密移动存储介质借给外单位使用。
四、非涉密笔记本电脑、移动存储介质不能与涉密相混用,严禁将私人笔记本电脑、移动存储介质带入本单位内使用。
五、涉密笔记本电脑、移动存储介质需要送外部维修时,必须到国家保密工作部门指定的具有保密资质的单位进行维修,并将废旧的存储介质收回。
涉密移动存储介质在报废前,应进行信息清除处理。
六、涉密笔记本电脑硬盘、移动存储介质的销毁,经单位主要领导批准后,到市国家保密局指定的销毁点销毁或送交市国家保密局统一销毁,禁止将涉密移动存储介质作为废品出售。
七、不按规定管理和使用涉密笔记本电脑和涉密移动存储介质造成泄密事件的,将依法依规追究责任,构成犯罪的将移送司法机关处理。
涉密计算机及移动存储介质保密管理规定

涉密计算机及移动存储介质保密管理规定第一章总则第一条为规范涉密计算机及移动存储介质的管理,保障国家机密安全,维护社会公共利益,制定本规定。
第二条本规定适用于国家涉密计算机及移动存储介质的管理,包括涉密计算机的网络安全、信息安全及存储介质的安全。
第三条涉密计算机及移动存储介质的管理应当以安全为核心,依法、科学、规范的原则,做到保密制度科学、制度法规健全、制度运行有效。
第四条涉密计算机及移动存储介质的管理应当遵循透明、公正、公开的原则,确保管理活动的可追溯性和监督的合法性。
第五条涉密计算机及移动存储介质的管理应当遵守国家的保密法律法规、政策、标准和技术要求。
第六条国家有关部门和单位应当建立涉密计算机及移动存储介质的信息管理和安全保护体系,强化保密意识,加强保密培训,提高涉密计算机及移动存储介质的管理水平。
第七条有关部门和单位应当建立涉密计算机及移动存储介质的使用和管理制度,并定期进行评估和改进。
第二章涉密计算机的安全管理第八条涉密计算机的安全管理应当以保密需求为基础,以信息系统工程为依托,按照国家相关标准和技术要求进行。
第九条涉密计算机的安全管理应当包括硬件安全、软件安全、网络安全、信息安全等方面。
第十条涉密计算机的硬件安全应当包括以下内容:(一)设备选择和采购,应当符合国家的相关标准和实施细则。
(二)设备安装和调试,应当由具有相应资质的专业人员进行。
(三)设备上岗运行,应当按照制定的管理规定进行操作。
(四)设备维护保养,应当定期进行检测和清洁,并及时修理和更新。
第十一条涉密计算机的软件安全应当包括以下内容:(一)软件选择和采购,应当通过正规渠道获取,且具有合法使用许可。
(二)软件安装和配置,应当依据国家的相关标准和技术要求进行。
(三)软件应用和操作,应当按照制定的管理规定进行操作,且不得随意更改或卸载。
(四)软件更新和升级,应当及时更新相关补丁和版本。
第十二条涉密计算机的网络安全应当包括以下内容:(一)网络布线和设备配置,应当按照国家的相关技术要求进行。
涉密和非涉密移动存储介质保密管理制度三篇

涉密和非涉密移动存储介质保密管理制度三篇篇一:涉密和非涉密移动存储介质保密管理制度第一条本规定所称移动存储介质,是指移动硬盘、软盘、优盘、光盘、磁带、存储卡及其它具有存储功能的各类介质。
第二条涉密移动存储介质的管理,遵循“统一购置、统一编号、统一备案、跟踪管理、集中报废”的原则,严格控制发放范围。
第三条各单位、各科室必须指定专人负责本部门涉密和非涉密移动存储介质的日常管理工作。
涉密移动存储介质必须妥善保存。
日常使用由使用人员保管,暂停使用的交由指定的专人保管。
第四条院保密办负责加强对涉密移动存储介质的统一管理和非涉密移动存储介质的指导、监督、检查。
第五条涉密移动存储介质只能在涉密计算机和涉密信息系统内使用,严禁涉密移动存储介质在与互联网连接的计算机和个人计算机上使用。
非涉密移动存储介质严禁接入涉密计算机或涉密网络,严禁直接或间接接入政务内网。
第六条一般信息应用非涉密移动存储介质存储、携带、使用。
涉密移动存储介质应当存储与之相对应密级的信息。
绝密级移动存储介质只能存储绝密级信息,机密级移动存储介质确需存储秘密级信息时,应按最高密级进行管理。
第七条使用涉密移动存储介质应当在符合保密要求的办公场所,确因工作需要带出办公场所的,秘密级的需经使用科室主要负责人批准,机密级以上的需经院分管领导批准,报院办公室备案并采取严格的保密措施。
严禁将涉密移动存储介质借给外单位或转借他人使用。
第八条携带涉密移动存储介质外出,应使涉密移动存储介质始终处于携带人的有效控制之下;携带绝密级信息的涉密移动存储介质外出的,应保证二人以上同行。
禁止携带存储绝密级信息的涉密移动存储介质参加涉外活动或出国(境);确因工作需要携带机密级、秘密级移动存储介质出国(境)的,应当按照有关保密规定办理批准携带出国(境)手续。
第九条涉密移动存储介质严格按照保密管理要求,必须存放在院保密办。
领取涉密移动存储介质时,要办理签字手续。
工作人员离开办公场所时,必须将涉密移动存储介质存入保密设备。
涉密和非涉密移动存储介质管理制度

涉密和非涉密移动存储介质管理制度第一章总则第一条为加强移动存储介质的管理,确保信息安全,提高工作效率,保障国家和企业机密信息的安全,制定本制度。
第二条本制度适用于公司内部所有员工和外包单位人员使用的涉密和非涉密移动存储介质。
第三条涉密移动存储介质包括但不限于U盘、移动硬盘、SD卡等,非涉密移动存储介质包括但不限于U 盘、移动硬盘、SD卡等。
第四条公司将根据国家有关标准和法律法规要求,对移动存储介质的管理提出详细规定,并不断完善与时俱进。
第二章移动存储介质采购与领用管理第五条公司将根据内部使用需求,统一进行涉密和非涉密移动存储介质的采购,由专门部门进行统一管理。
第六条所有领用移动存储介质的员工必须提供正式的申请和领用手续,并签署保密协议。
第七条领用移动存储介质的员工应当如实填写领用登记表,并在移动存储介质上标注自己的姓名和使用目的。
第八条领用移动存储介质的员工应在工作完成后及时归还,如有遗失或损坏需及时报告,公司将进行相应处理。
第三章移动存储介质使用管理第九条员工使用涉密和非涉密移动存储介质时,应根据工作需要,遵循最小权限原则,不得擅自外传公司信息。
第十条涉密移动存储介质使用时,应加密存储文件,确保信息安全性,不得随意传输或在非安全环境下使用。
第十一条在涉密移动存储介质上存储的文件必须按规定进行分类和命名,便于管理和检索。
第十二条在非涉密移动存储介质上存储的文件应遵循公司的管理规定,不得存放涉密信息,如有发现应及时删除。
第四章移动存储介质安全管理第十三条员工在使用移动存储介质时,必须妥善保管,不得私自更改、拷贝或销毁公司信息。
第十四条员工不得将移动存储介质带出公司办公场所,除非经过领导批准,并根据需要进行信息备份。
第十五条涉密移动存储介质应使用特定的加密方式进行加密,确保信息安全,不得随便外传或丢失。
第十六条公司将定期对移动存储介质进行检查和清理,如发现异常情况,应及时报告部门领导,并按照规定处理。
涉密和非涉密移动存储介质管理制度

涉密和非涉密移动存储介质管理制度一、前言为加强涉密和非涉密移动存储介质的管理,保障信息安全,制定本制度。
二、涉密和非涉密移动存储介质范围本制度适用于所涉及到的所有涉密和非涉密移动存储介质,包括但不限于:U 盘、移动硬盘、SD卡等。
三、涉密和非涉密移动存储介质管理要求1.涉密和非涉密移动存储介质的管理应区别对待。
2.所有涉密移动存储介质必须在资产管理系统中进行登记,并列为涉密资产。
3.涉密移动存储介质必须在办公时禁止带外,严禁在外面接入网络。
4.涉密移动存储介质必须加密,密码不得简单化。
5.非涉密移动存储介质使用前必须进行杀毒,严禁将涉密信息存储在非涉密介质中。
6.非涉密移动存储介质在借用或领用时,需进行登记,赔偿范围内的损坏必须进行赔偿。
7.外来人员使用涉密或非涉密移动存储介质时,应进行监管和登记。
8.严禁在非办公电脑上使用涉密和非涉密移动存储介质。
四、涉密和非涉密移动存储介质管理流程1.涉密移动存储介质管理流程(1)使用人员使用涉密移动存储介质前,必须在涉密资产单上填写领用单,并由领用人签署确认。
(2)使用人员使用涉密移动存储介质时,必须在资产管理系统或涉密资产清单上进行登记,并备注使用时间和地点。
(3)涉密移动存储介质必须明确责任人,指定专人保管。
(4)涉密移动存储介质借用时,必须填写借用申请单,经主管领导批准后方可借用。
(5)涉密移动存储介质归还时,必须进行清点和确认,并填写归还单。
(6)涉密移动存储介质损坏、丢失或泄密时,必须立即报告安全管理人员进行处置。
2.非涉密移动存储介质管理流程(1)使用人员采取非涉密移动存储介质时,必须在资产清单上进行登记,并按要求进行使用,严禁带出公司。
(2)非涉密移动存储介质借用时,必须办理借用手续,并按借用时间、地点进行登记。
(3)非涉密移动存储介质归还时,必须进行清点和确认,并填写归还单。
五、涉密和非涉密移动存储介质使用责任1.涉密和非涉密移动存储介质使用人应当全面了解本制度的相关规定,并自觉遵守。
涉密存储介质管理制度

涉密存储介质管理制度第一条:根据信息安全等级保护有关文件精神,为确保中心涉密信息和数据安全,结合中心实际,特制定本规定。
第二条:各部门拟用于处理秘密信息的移动存储介质必须建好台帐,进行登记,经审批后,方能投入使用,并按其所涉及的秘密等级做好密级标识。
凡未进行登记、审批的移动存储介质均属非涉密移动存储介质,严禁用于存储秘密信息。
第三条:各部门信息安全员应根据其岗位需求配备相应的涉密移动存储介质。
第四条:涉密移动存储介质由后勤处统一购置,做出登记后配发使用部门。
各使用部门指定信息安全员负责涉密移动存储介质的领取、登记和使用。
第五条:涉密移动存储介质不能直接与上互连网或其它公共信息网的计算机相连接,用于下载互联网、公共信息网信息的移动存储介质不得与涉密计算机和涉密计算机信息系统相连接。
如确实需要从网上下载资料,应该用非涉密移动存储介质从上网计算机上下载资料后,通过非涉密计算机进行杀毒处理后,对资料进行存储并导入涉密计算机。
第六条:非涉密级移动存储介质只能存储非涉密信息。
涉密级移动存储介质既可以涉密信息也可以存储非涉密信息第七条:涉密移动存储介质只能在中心内部涉密计算机和涉密信息系统内使用;严禁在与互联网连接的计算机和个人计算机上使用;严禁借给外单位使用。
第八条:严禁将外来存储介质带入中心和重要涉密场所。
第九条:涉密移动存储介质需送外部作数据恢复时,必须到中心指定的具有保密资质的单位进行,并将废旧的存储介质发出。
第十条:涉密移动存储介质在报废前,应进行信息清除处理。
信息清除时所采取的信息清除技术、设备和措施应符合信息安全三级等级保护规定。
第十一条:工作人员离开办公场所,应将涉密移动存储介质保存在安全保密的场所和部位。
因工作确需携带涉密移动存储介质外出,应当报部门领导审批。
禁止将绝密级涉密移动存储介质携带出境;因工作需要携带机密级、秘密级涉密移动存储介质出境的,应当报中心分管领导审批。
第十二条:因工作需求吸收外来的移动存储介质应由信息安全员进行注销。
涉密和非涉密移动存储介质管理制度

涉密和非涉密移动存储介质管理制度1. 背景和目的本制度旨在确保企业涉密和非涉密移动存储介质的安全管理,防止信息泄露和欠妥使用,保护企业的商业机密和个人敏感信息。
此制度适用于全体员工和合作伙伴。
2. 定义•移动存储介质:包含但不限于USB闪存盘、移动硬盘、SD卡、存储卡、可移动存储盘等。
•涉密移动存储介质:指存储或处理包含商业机密、个人敏感信息、法律法规禁止公开的信息的移动存储介质。
•非涉密移动存储介质:指存储或处理非涉密信息的移动存储介质。
3. 管理标准3.1 购买和调配•全部移动存储介质的购买和调配必需经过公司法务部门的批准和管理。
•移动存储介质应在企业内部进行统一采购,而且只能通过指定渠道或指定供应商购买。
3.2 标识和分类•全部涉密移动存储介质必需进行标识,标明“涉密”字样,而且注明存储介质的性质和名称。
•全部非涉密移动存储介质必需进行标识,标明“非涉密”字样,而且注明存储介质的性质和名称。
3.3 使用和携带•全部员工在使用和携带涉密和非涉密移动存储介质时都必需遵守以下规定:–严禁私自携带和使用未经授权的移动存储介质;–携带涉密移动存储介质时,必需遵从额外的安全措施,如加密和密码保护;–涉密移动存储介质的使用应限制在有关人员范围内,严禁外泄或泄露给未授权的人员;–任何担负管理涉密移动存储介质的员工必需严格遵守保密义务。
3.4 存储介质的安全保管•涉密和非涉密存储介质在不使用时必需妥当保管,存放在安全的地方,以防丢失和被盗。
•涉密存储介质应存放在特地设立的保密存储柜中,且柜门必需加锁,只有获得授权的人员才略进入。
•非涉密存储介质应存放在指定的存储区域内,定期进行清点和检查。
3.5 报废和销毁•在不再需要使用的情况下,涉密和非涉密存储介质必需经过合规的报废和销毁程序。
•涉密存储介质报废和销毁必需由特地的信息安全管理部门进行操作,并留有相关的记录和证明。
4. 考核标准4.1 部门责任每个部门负责他们所调配的涉密和非涉密存储介质的安全管理。
涉密计算机及移动存储介质保密管理办法

涉密计算机及移动存储介质保密管理办法为规范公司涉密计算机和涉密移动存储介质的管理和使用,依照《中华人民共和国保守国家秘密法》和国家保密局《计算机信息、系统保密管理暂行规定》等有关法律、法规,结合公司实际情况,制定本管理办法。
第一章总则第一条公司保密办公室(以下简称保密办)负责涉密计算机及移动存储介质保密管理的监督、指导和检查工作,使用人员所在单位的专(兼)职保密安全管理员负责设备的日常保密管理工作。
第二条涉密计算机及移动存储介质保密的管理须遵循国家有关法律法规,坚持控制源头、归口管理、加强检查、落实制度的原则,谁主管谁负责、谁使用谁负责,确保涉密信息系统和国家秘密信息、安全。
第三条涉密信息系统安全保密防护必须严格按照国累保密标准、规定和公司有关保密制度要求,进行设计、实施、测评、审查、审批和验收,未经通过的涉密信息、系统,不得投入使用。
第四条本办法所称涉密计算机、移动存储介质及涉密机管理员,包括以下含义:(一)涉密计算机是指用于采集、处理、存储和传输涉密信息的计算机,包括台式计算机、服务器、便携式计算机等;(二)涉密移动存储介质是指用于处理、存储、传输涉密信息的移动存储介质,包括U盘、移动硬盘、光盘、软盘、磁带、数军多媒体存储设备及存储卡等。
(三)涉密机管理员是指经院保密办及信息管理研究中心认可的涉及计算机、涉密信息系统的指定维护管理人员。
涉密机管理员具有对涉密相关软件硬件设备进行日常维护、检查安全状况、保障涉密信息安全的职责。
第五条保密办定期对涉密计算机及移动存储介质使用情况和相关管理规定执行情况组织检查,并进行不定期抽查。
检查结果需整改的,填写《涉密计算机及移动存储介质保密检查整改登记表》。
第二章涉密计算机保密管理第六条涉密移动存储介质必须存放在指定的场所,严格管理,控制使用。
与非涉密计算机及其信息系统之间须物理隔离。
第七条涉密计算机管理须按照国家保密局《计算机信息系统保密管理暂行规定》,采用身份鉴别、访问控制、完整性校验、审计跟踪、漏洞检测等技术措施。
涉密存储介质保密管理制度

涉密存储介质保密管理制度
1、为加强公司涉密存储介质的安全管理,保护涉密信息的安全,根据公司的有关规定,特制定本制度。
2、涉密存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬盘及U盘等。
必须依照本规定实行严格管理。
3、有涉密存储介质的部门需报总经办保密领导小组登记、备案。
4、存有涉密信息的存储介质不得接入或安装在非涉密计算机上,不得转借他人,不得带出办公场所。
因工作需要必须携带出办公场所的,需履行相应的审批和登记手续。
5、复制涉密存储介质,须经本部门领导批准,且为每份介质登记备案。
6、各部门负责管理各自使用的各类涉密存储介质,应当根据有关规定确定密级及保密期限,并视同纸制文件,按相应密级的文件进行分密级管理,严格借阅、使用、保管及销毁制度。
借阅、复制、传递和清退等必须严格履行手续,不能降低密级使用。
7、涉密存储介质(如电脑、打印机等)的维修应保证信息不被泄露,需外送维修的,对涉密信息应采取涉密信息转存、删除、异地转移存储媒体等安全保密措施。
安全保密人员和该
涉密存储介质管理人员必须在维修现场,对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。
8、不再使用的涉密存储介质应由使用者提出报告,由领导批准后,保密领导小组专人负责定点销毁。
9、本制度自颁布之日起实行。
涉密介质管理记录
项目介质部门保管人
XXX
二零一四年六月5日。
涉密和非涉密移动存储介质管理制度

涉密和非涉密移动存储介质管理制度
1
涉密和非涉密移动存储介质
管理制度
制定部门:某某单位
时间:202X 年X 月X 日
封面
涉密和非涉密移动存储介质管理制度
2
涉密和非涉密移动存储介质管理制度
为规范本单位生产生活及工作次序,确保本单位相关工作有序正常运
转,根据单位发展需要,结合单位工作实际情况,特制定《涉密和非涉密移动存储介质管理制度》,望本单位职工严格执行!
一、涉密与非涉密移动存储介质由办公室设立台帐,信息安全人员承担涉密与非涉密移动存储介质的日常管理与维持维修。
二、涉密移动存储介质不得在非涉密计算机上使用。
三、涉密移动存储介质不经过批准不得擅自带离本单位,确因工作如需携带外出的,须履行登记备案手续,并经领导批准。
四、禁止将涉密移动存储介质借给外单位或他人使用。
五、涉密移动存储介质需维修的,由单位技术人员送至有保密资质的单位现场监修,禁止维修人员擅自读取与拷贝其存储的国家秘密信息。
如涉密移动存储介质无法修复,务必按涉密载体予以销毁。
六、非涉密移动存储介质不得存储任何涉密信息。
七、非涉密移动存储介质不得连接涉密计算机。
八、不再使用或不能使用的涉密与非涉密移动存储介质要及时上交办公室,由技术人员对要报废的涉密与非涉密移动存储介质进行进一步确认,并与领取时的类型,电子(产品)序列号,编号等进行核对,填写销毁登记表,经领导批准后,送有保密资质的单位进行销毁。
九、任何部门与个人不得擅自销毁涉密与非涉密移动存储介质。
某某单位(人)
202X年X月X日。
涉密移动存储介质的保密管理制度

涉密移动存储介质的保密管理制度1. 引言涉密信息的保密对于国家安全和企业发展至关重要。
随着科技的进步和信息化的发展,移动存储介质的应用越来越广泛。
然而,移动存储介质的便携性也带来了信息泄露和丢失的风险。
为了保障涉密信息的安全,制定涉密移动存储介质的保密管理制度势在必行。
2. 定义2.1 涉密移动存储介质:指存储有国家秘密、军事秘密、商业秘密或个人隐私等敏感信息的可携带存储设备,如USB闪存盘、移动硬盘等。
2.2 保密管理制度:指企业或组织为确保涉密信息的保密性而制定的一系列规章制度和管理措施。
3. 保密管理责任3.1 保密管理部门应负责制定和发布涉密移动存储介质保密管理制度,并对其执行情况进行监督和检查。
3.2 各部门负责人应履行涉密移动存储介质的保密管理职责,包括妥善分发移动存储介质、合理授权访问权限以及及时报告丢失或泄露情况。
3.3 全体员工都有责任保护涉密移动存储介质的安全,遵守保密管理制度的各项规定并采取必要的安全措施。
4. 保密管理流程4.1 记录和标识涉密移动存储介质在分发之前应进行记录,包括编号、介质类型、存储内容等信息,并使用特定标识进行标记。
4.2 分发和授权根据需要,将涉密移动存储介质分发给合适的人员,并明确授权访问权限。
4.3 访问控制应对各个涉密移动存储介质进行访问控制,确保只有授权人员可以访问和操作存储介质的内容。
4.4 使用监控建立监控系统,记录和监控涉密移动存储介质的使用情况,包括文件的读取、复制、删除等操作。
4.5 存储介质归还和销毁对于已经不再使用或需要销毁的涉密移动存储介质,按照规定的程序进行归还或销毁,并做好相应记录。
5. 安全防护措施5.1 密码保护涉密移动存储介质应设置密码进行访问控制,并定期更换密码,确保安全性。
5.2 加密技术可以使用加密技术对涉密信息进行加密存储,提高信息的机密性和完整性。
5.3 防病毒措施通过安装并及时更新杀毒软件,对涉密移动存储介质进行定期扫描,防止病毒侵入和恶意文件传播。
涉密移动存储介质管理制度

涉密移动存储介质管理制度一、总则1.1为了加强涉密移动存储介质的管理,确保信息安全及保密工作的顺利进行,特制定本制度。
1.2本制度适用于本单位所有涉密移动存储介质的管理工作。
1.3涉密移动存储介质是指用来存储、处理或传输涉密信息的电子设备,包括但不限于U盘、移动硬盘、手机、平板电脑等。
二、涉密移动存储介质的采购与登记2.1针对单位需求,涉密移动存储介质的采购由保密部门或专门委托的采购人员负责。
2.2采购人员需按照规定填写涉密移动存储介质采购登记表,并报经保密部门审核后方可采购。
2.3采购登记表要详细记录涉密移动存储介质的型号、规格、数量、采购日期等信息,并做好备案。
三、涉密移动存储介质的分配使用3.1分配:涉密移动存储介质应按照保密权限进行分配,保密部门负责对员工进行涉密存储介质的发放,并做好相应的记录。
3.2使用:员工在使用涉密移动存储介质时,必须按照单位的保密制度和规范要求进行操作,不得随意插拔、擅自更改或复制其中的涉密信息。
3.3移交:涉密移动存储介质必须在离职、借调、转岗等时移交给保密部门,由其负责销毁或进行合理的保管。
四、涉密移动存储介质的保管与管理4.1保管:涉密移动存储介质必须放在指定的安全柜或柜子中,不得随意放置或携带,并应避免与非涉密存储介质混合存放。
4.2盘点:保密部门应定期对涉密移动存储介质进行盘点,确保数量的准确性。
4.3损坏与报修:针对损坏的涉密移动存储介质,员工应及时上报保密部门进行维修或更换。
4.4丢失与遗失:员工在发现涉密移动存储介质丢失或遗失后,应立即向保密部门报告,并按照规定程序进行处理,避免信息泄露。
五、涉密移动存储介质的外带申请与审批5.1外带申请:员工外带涉密移动存储介质需要提前向保密部门进行申请,并填写相应的外带申请表。
5.2审批程序:保密部门负责对员工的外带申请进行审批,并在申请表上签字确认。
5.3安全措施:员工在外带涉密移动存储介质时,应加密处理,并严格遵守相关安全管理要求,确保信息的安全性。
涉密和非涉密移动存储介质管理制度

涉密和非涉密移动存储介质管理制度一、概述为了确保公司数据的安全和保密,规范涉密和非涉密移动存储介质的使用和管理,特制定此管理制度。
二、定义移动存储介质是指可移动的数据存储设备,包括但不限于U盘、移动硬盘、SD卡、CF卡、MP3以及其他形式的可移动储存设备。
涉密介质是对公司机密数据进行存储和传输的,非涉密介质是指对于公司机密信息不涉及的移动存储介质。
三、管理办法1.涉密介质的使用、管理,应严格按照国家保密法律法规、保密协议和公司保密规章制度的规定执行。
2.禁止将公司机密信息存储在非涉密介质上。
3.涉密介质存储人员须经过公司安全培训及签订《涉密保密义务书》方可领用涉密介质。
每个涉密介质均应有使用登记表,记录使用人员和存储文件等信息。
4.涉密介质采用最小必要原则,不得在涉密介质上储存非涉密信息。
5.涉密介质的借用、归还必须严格按照规定流程执行,并且归还经过保密检查合格后和同步进行。
6.非涉密介质使用人员须经公司网络安全培训受训后方可使用。
7.使用非涉密介质存储与公司业务相关信息时,应填写《移动存储介质使用登记表》,记录使用人员和存储文件等信息。
8.所有移动存储介质的使用应有必要的合法性、合理性和有效性。
9.涉密介质、非涉密介质若出现丢失、损坏、泄密等现象,必须立即报告网络安全部门以及各相关部门并进行风险评估和紧急应急处理。
四、责任和处罚1.网络安全部门全面负责涉密和非涉密存储介质的管理工作,包括规范管理、安全维护和风险评估等。
2.各单位的领导应制定具体的操作规范,建立责任约束机制,并定期检查涉密和非涉密介质的使用情况。
3.对于违反本制度规定,泄密、遗失、破坏涉密和非涉密存储介质的行为,将依据保密有关法律、法规和公司保密规章处理。
4.对于涉嫌违反涉密和非涉密存储介质管理制度的行为,将依法追究相应法律责任。
五、附则本制度由网络安全部门负责解释。
本制度自公布之日起施行,并与以前规定的有关涉密和非涉密存储介质管理制度文件不同的地方,以本制度规定为准。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
涉密存储介质管理制度
第一条:根据信息安全等级保护有关文件精神,为确保中心涉密信息和数据安全,结合中心实际,特制定本规定。
第二条:各部门拟用于处理秘密信息的移动存储介质必须建好台帐,进行登记,经审批后,方能投入使用,并按其所涉及的秘密等级做好密级标识。
凡未进行登记、审批的移动存储介质均属非涉密移动存储介质,严禁用于存储秘密信息。
第三条:各部门信息安全员应根据其岗位需求配备相应的涉密移动存储介质。
第四条:涉密移动存储介质由后勤处统一购置,做出登记后配发使用部门。
各使用部门指定信息安全员负责涉密移动存储介质的领取、登记和使用。
第五条:涉密移动存储介质不能直接与上互连网或其它公共信息网的计算机相连接,用于下载互联网、公共信息网信息的移动存储介质不得与涉密计算机和涉密计算机信息系统相连接。
如确实需要从网上下载资料,应该用非涉密移动存储介质从上网计算机上下载资料后,通过非涉密计算机进行杀毒处理后,对资料进行存储并导入涉密计算机。
第六条:非涉密级移动存储介质只能存储非涉密信息。
涉密级移动存储介质既可以涉密信息也可以存储非涉密信息
第七条:涉密移动存储介质只能在中心内部涉密计算机和涉密信息系统内使用;严禁在与互联网连接的计算机和个人计算机上使用;严禁借给外单位使用。
第八条:严禁将外来存储介质带入核心和重要涉密场所。
第九条:涉密移动存储介质需送外部作数据恢复时,必须到中心指定的具有保密资质的单位进行,并将废旧的存储介质收回。
第十条:涉密移动存储介质在报废前,应进行信息清除处理。
信息清除时所采取的信息清除技术、设备和措施应符合信息安全三级等级保护规定。
第十一条:工作人员离开办公场所,应将涉密移动存储介质保存在安全保密的场所和部位。
因工作确需携带涉密移动存储介质外出,应当报部门领导审批。
禁止将绝密级涉密移动存储介质携带出境;因工作需要携带机密级、秘密级涉密移动存储介质出境的,应当报中心分管领导审批。
第十二条:因工作需要接收外来的移动存储介质应由信息安全员进行登记。
按移动存储介质管理要求进行管理。
外来移动存储介质应进行病毒检查和杀毒后才可在涉密计算机上使用。
第十三条:移动存储介质因使用人员岗位变动、使用期满等原因交回时,原使用人员应将移动存储介质内所有信息清除干净,所属部门对移动存储介质进行检查、确认并妥善保管。
第十四条:本制度自下发之日起施行。