移動(dòng)介質(zhì)使用管理規(guī)定

1、《移動(dòng)介質(zhì)使用管理規(guī)定移動(dòng)介質(zhì)使用管理規(guī)定》PMSP13056PMSP13056（A0A0版）版）第1頁(yè)共4頁(yè)文件編制、審批、修改頁(yè)版次版次生效日期生效日期修改編號(hào)修改編號(hào)修訂內(nèi)容修訂內(nèi)容A0第一版版次版次編制編制日期日期部門(mén)審核部門(mén)審核日期日期體系審核體系審核日期日期審定審定日期日期批準(zhǔn)批準(zhǔn)日期日期A0表單編號(hào)：PRD01001001A1《移動(dòng)介質(zhì)使用管理規(guī)定移動(dòng)介質(zhì)使用管理規(guī)定》PMSP13056PMSP13056（A0A0版）版）

2、第3頁(yè)共4頁(yè)4.4信息處理程序4.4.1所有介質(zhì)按照信息資產(chǎn)要求進(jìn)行標(biāo)注和處理，明確責(zé)任人和使用人員；4.4.2對(duì)訪(fǎng)問(wèn)進(jìn)行限制以識(shí)別未授權(quán)的人員；4.4.3保留數(shù)據(jù)的合法收件人的正式記錄；4.4.4確保輸入數(shù)據(jù)的完整性、處理過(guò)程得以正確完成及對(duì)輸出的有效確認(rèn)；4.4.5對(duì)等待輸出的數(shù)據(jù)采取與其敏感性相應(yīng)的保護(hù)；4.4.6把媒體存放在符合制造商規(guī)定的環(huán)境中；4.4.7盡量減少數(shù)據(jù)的分發(fā)；4.4.8對(duì)所有的數(shù)據(jù)副本進(jìn)行清楚標(biāo)示以引起其合法接

3、收人員的注意；4.4.9定期對(duì)分發(fā)清單和合法收件人的名單進(jìn)行回顧。4.5系統(tǒng)文檔安全系統(tǒng)文檔可能載有系列敏感信息如對(duì)應(yīng)用程序、流程、數(shù)據(jù)結(jié)構(gòu)、授權(quán)過(guò)程的描述。應(yīng)當(dāng)考慮下面的控制措施以保護(hù)系統(tǒng)文檔免受未授權(quán)的訪(fǎng)問(wèn)。4.5.1系統(tǒng)文檔應(yīng)當(dāng)被安全地保存。4.5.2系統(tǒng)文檔的訪(fǎng)問(wèn)清單要盡量簡(jiǎn)潔，并要經(jīng)過(guò)應(yīng)用者的授權(quán)。4.5.3保留在公共網(wǎng)絡(luò)上的或通過(guò)公共網(wǎng)絡(luò)所提供的系統(tǒng)文檔應(yīng)當(dāng)被適當(dāng)?shù)乇Ｗo(hù)4.6安全移動(dòng)存儲(chǔ)介質(zhì)的策略4.6.1安全移動(dòng)存儲(chǔ)介質(zhì)管

4、理系統(tǒng)將存儲(chǔ)介質(zhì)和制定的一臺(tái)或多臺(tái)內(nèi)網(wǎng)計(jì)算機(jī)進(jìn)行信息綁定，在同一安全策略控制下，這些被綁定的計(jì)算機(jī)就構(gòu)成同一個(gè)信任域。只有屬于同一信任域的內(nèi)網(wǎng)計(jì)算機(jī)能夠使用注冊(cè)過(guò)的存儲(chǔ)介質(zhì)進(jìn)行信息交換。4.6.2安全移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)支持兩種安全控制策略。安全控制策略一即單獨(dú)保密區(qū)策略。安全控制策略二即保密區(qū)加交換區(qū)策略。4.6.3安全控制策略一是指存儲(chǔ)介質(zhì)只允許設(shè)置數(shù)據(jù)加密的保密區(qū)，只有屬于同一信任域的內(nèi)網(wǎng)計(jì)算機(jī)能夠正常讀寫(xiě)保密區(qū)數(shù)據(jù)，存儲(chǔ)介質(zhì)與其