基于等保2.0的介质管理制度 .pdfVIP

介质管理制度

一、目的

为了保障中心信息系统正常运行，保护数据安全，规范、

高效管理存储介质，特制定本制度。

二、适用范围

本制度所称介质，是指可以用于存储数据的所有固定或

移动的存储介质，包括硬盘、软盘、U盘、光盘、磁带、存

储卡等。

三、职责

介质的主管部门为中心信息科。介质的主管负责人是信

息科科长。介质的具体管理人为资产管理员。

四、管理要求

1.所有介质由主管部门统一购买、统一管理、统一登记，

非中心介质一律不允许在中心重要主机上使用。

2.介质购买后应在《介质一览表》中进行登记。根据所

承载数据和软件的重要性进行分类标识。介质分类编号采用

如下方法：JZ-重要程度代码-介质名称的汉语拼音首字母组

合-流水号。其中重要程度代码按照涉密程度由高到低的顺序

用大写字母A、B、C……依次排序。A类为涉及国家机密，

B类为涉及单位机密，C以下为不涉密介质。

3.资产管理员应对所有介质用标签进行标识。标签内容

应包含：介质分类编号、介质名称、介质管理部门等。可以

1

利用标签颜色区分不同涉密等级的介质，如涉密介质为红色

标签，非涉密介质使用绿色

标签。

4.涉密介质不得与非涉密计算机连接；非涉密介质不得

存储涉密信息，也不得与涉密计算机连接。严禁将涉密介质

借给外单位或他人使用。

5.对重要数据进行备份的介质须实行异地存储，异地存

储环境须与本地环境相同。

6.资产管理员应根据介质清单对介质的使用现状进行

定期（每月1次或每3个月1次）检查并更新相关记录，检

查内容包含完整性（数据是否损坏或丢失）和可用性（介质

是否受到物理破坏）。

五、工作过程

（一）介质的存放

1.介质的存放环境应采取保护措施防止介质被盗、被

毁、介质内存储信息被未授权修改以及非法泄漏。

2.涉密介质的保存必须选择安全必威体育官网网址的场所和部位，存

放在必威体育官网网址设备里。

（二）介质的使用

1.介质必须经由资产管理员在《介质一览表》中进行登

记后方可使用。

2.中心介质只能在中心办公场所用于办公用途。在办公

场所内的核心和涉密计算机系统上，严禁使用私人存储介

2

质。

3.领用介质必须填写《介质使用台账》，注明“使用部

门”、“使用地点”和“使用人员”，非涉密介质的使用必须

经过资产管理员的批准，涉密介质的使用必须经过主管负责

人批准。

4.介质使用完毕必须归还，并在《介质使用台账》中填

写“归还日期”。

（三）介质的传输

1.介质的传输范围一般限于中心内部，确因工作需要带

出办公场所的，必须填写《介质使用台账》，涉密介质须经

中心信息安全主管领导批准，非涉密介质须经主管部门负责

人批准。

2.介质的物理传输过程必须选择可靠传输人员和安全

的物理传输途径，严格管理双方在场交付等环节。涉密介质

如果需要带出办公场所，必须采取严格的必威体育官网网址措施，介质中

的数据和软件必须进行必威体育官网网址性处理，如进行加密打包等。

3.介质一旦带出办公场所，归还时必须在《介质使用台

账》中填写“归还日期”。同时由资产管理员对介质进行检

查，如性能是否完好，是否有恶意代码等，方可继续使用。

（四）介质的报废和销毁

1.介质报废应履行批准、清点、登记手续，由主管部门

统一组织实施。涉密移动存储介质在报废前，必须进行信息

清除处理。信息清除处理时所采取的信息清除技术、设备和

3

措施应符合国家必威体育官网网址工作部门的有关规定。

2.报废或销毁的介质，由资产管理员在《介质一览表》

中注明“报废/销毁日期”。

3.非涉密介质报废后不得继续使用，涉密介质的报废后

必须销毁。介质的销毁应由资产管理员进行申请，经主管部

门批准后进行。任何部门或个人不得擅自销毁。

附件：1.介质一览表

2.介质使用台账

3.介