介質管理規(guī)定

1、介質管理規(guī)定 介質管理規(guī)定1. 目的和范圍 任何信息設備，如：計算機、交換機、打印機、傳真機、復印機等，都需要介質進行存儲，當存儲設備或可移動介質需要轉移或銷毀時，如果處理不當，很容易造成信息泄漏。因此，必須按規(guī)定執(zhí)行處置。適用于移動存儲設備/介質在本公司辦公場所及房機內的使用管理。 2. 引用文件 (1) 下列文件中的條款通過本規(guī)定的引用而成為本規(guī)定的條款。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內容）或修訂版均不適用

2、于本標準，然而，鼓勵各部門研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標準。 (2) ISO/IEC27001:2021 信息技術-安全技術-信息安全管理體系要求 (3) ISO/IEC27002:2021 信息技術-安全技術-信息安全管理實施細則 3. 職責和權限 (1) 綜合部 負責對公司各類的可移動介質和存儲介質的發(fā)放、使用、處置的進行管理。 (2) 介質使用部門和使用者 毒掃描。 8) 使用可移動

3、介質保存公司秘密數據時，移動介質必須采用必要的加密措施，防止信息泄露，有條件時使用帶有加密功能的可移動介質設備。 9) 用戶在將可移動介質帶離公司后，要為其上所有信息資源的安全負責，做好安全保護工作。一旦遺失，立刻上報技術部進行登記。 10) 光盤的刻錄： a) 帶有公司標志的光盤，只能刻錄公司自己的程序軟件，不得刻錄例如操作系統(tǒng)、數據庫等軟件。 b) 公司銷售時，必須刻錄光盤時，由技術部專門負責人進行刻錄，其他人員不得隨意刻錄光盤。