介質(zhì)管理規(guī)定

1、介質(zhì)管理規(guī)定 介質(zhì)管理規(guī)定1. 目的和范圍 任何信息設(shè)備，如：計(jì)算機(jī)、交換機(jī)、打印機(jī)、傳真機(jī)、復(fù)印機(jī)等，都需要介質(zhì)進(jìn)行存儲(chǔ)，當(dāng)存儲(chǔ)設(shè)備或可移動(dòng)介質(zhì)需要轉(zhuǎn)移或銷毀時(shí)，如果處理不當(dāng)，很容易造成信息泄漏。因此，必須按規(guī)定執(zhí)行處置。適用于移動(dòng)存儲(chǔ)設(shè)備/介質(zhì)在本公司辦公場所及房機(jī)內(nèi)的使用管理。 2. 引用文件 (1) 下列文件中的條款通過本規(guī)定的引用而成為本規(guī)定的條款。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用

2、于本標(biāo)準(zhǔn)，然而，鼓勵(lì)各部門研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。 (2) ISO/IEC27001:2021 信息技術(shù)-安全技術(shù)-信息安全管理體系要求 (3) ISO/IEC27002:2021 信息技術(shù)-安全技術(shù)-信息安全管理實(shí)施細(xì)則 3. 職責(zé)和權(quán)限 (1) 綜合部 負(fù)責(zé)對(duì)公司各類的可移動(dòng)介質(zhì)和存儲(chǔ)介質(zhì)的發(fā)放、使用、處置的進(jìn)行管理。 (2) 介質(zhì)使用部門和使用者 毒掃描。 8) 使用可移動(dòng)

3、介質(zhì)保存公司秘密數(shù)據(jù)時(shí)，移動(dòng)介質(zhì)必須采用必要的加密措施，防止信息泄露，有條件時(shí)使用帶有加密功能的可移動(dòng)介質(zhì)設(shè)備。 9) 用戶在將可移動(dòng)介質(zhì)帶離公司后，要為其上所有信息資源的安全負(fù)責(zé)，做好安全保護(hù)工作。一旦遺失，立刻上報(bào)技術(shù)部進(jìn)行登記。 10) 光盤的刻錄： a) 帶有公司標(biāo)志的光盤，只能刻錄公司自己的程序軟件，不得刻錄例如操作系統(tǒng)、數(shù)據(jù)庫等軟件。 b) 公司銷售時(shí)，必須刻錄光盤時(shí)，由技術(shù)部專門負(fù)責(zé)人進(jìn)行刻錄，其他人員不得隨意刻錄光盤。