ISO27001：2013可移动介质管理程序.pdfVIP

XXXXXXXXX 有限责任公司 可移动介质管理程序 [XXXX-B-14] V1.0 发布日期 2015年 02月01 日 发布部门 信息安全小组 实施日期 2015年 02月01 日 可移动介质管理程序 变更履历 版本 变更履历 变更人 / 变更日期 审核人 / 审核日期 批准人 / 批准日期 1.0 初次发布 i 可移动介质管理程序 1 目的 为了对可移动介质进行控制和物理上的保护， 以防止信息遭受未授权泄露、 修改、 移动 或销毁以及业务活动遭受干扰，特制定本程序。 2 范围 本程序适用于信息可移动介质的管理。 3 职责 3.1 技术部 可移动介质的归口管理部门， 负责所辖可移动介质管理， 为其他部门的信息可移动介质 处置提供技术支持。 3.2 可移动介质使用部门 可移动介质处置由本部门负责管理。 4 相关文件 《信息安全管理手册》 5 程序 5.1 总则 可移动介质需要转移或销毁时， 如果处理不当，很容易造成信息泄漏。 因此，必须按规 定执行处置。 可移动介质是指 U盘、移动硬盘、数码相机、光盘、磁带、软盘和打印的媒体等。 可移动介质使用部门应建立《可移动介质使用登记表》 ，对本部门使用的可移动介质进 行登记管理。 可移动介质处置原则： 按照正式的程序可靠、 安全的处置， 使敏感信息泄露给未经授权 的人员的风险最小化。 5.2 可移动介质处置 1 可移动介质管理程序 可移动介质的处置应该与信息的敏感程度相一致， 可移动介质的敏感程度应考虑风险评 估的结果。 可移动介质处置应考虑下列原则： a) 所有的可移动介质都应由部门经理负责保管； b) 可移动介质的处置前应该识别需要安全处置的项目； c) 销毁方式一般分为一般格式化、低级格式化、专业软件重写、粉碎； d) 对无敏感信息的可移动介质作一般格式化即可， 在保证质量的基础上重新分配和使 用； e) 保存有敏感信息的可移动介质应当得到安全的存放和处置； 对于含有敏感信息的可 移动介质应采用低级格式化或专业软件重写，反复次数为三次，再进行粉碎； f) 应对含有敏感信息的存储可移动介质的处置做出记录，以备审查； g) 销毁的可移动介质在处理后保存三个月后再作处理。 处置措施可以是： a) 移动硬盘：文件先做删除，高级格式化后，低级格式化。报废的硬盘，需要粉碎报 废。循环使用的硬盘，低