移动存储介质保密管理办法.docx

移动存储介质保密管理办法.docx

《移动存储介质保密管理办法.docx》由会员分享，可在线阅读，更多相关《移动存储介质保密管理办法.docx（8页珍藏版）》请在冰豆网上搜索。

移动存储介质保密管理办法

XXX公司

移动存储介质保密管理办法

第一章总则

第一条为加强XXX公司（以下简称“公司”）移动存储介质的管理，确保国家秘密安全，根据《中华人民共和国保守国家秘密法》和《中共中央保密委员会办公室、国家保密局关于国家秘密载体保密管理规定》、《军工涉密业务咨询服务安全保密监督管理办法》、《军工涉密业务咨询服务安全保密监督管理办法实施细则》，结合公司实际，制定本办法。

第二条本办法所称移动存储介质是指公司统一购买用于日常工作中存储数据、资料的移动硬盘、软盘、U盘、光盘、磁带、存储卡等存储介质。

第三条公司对各类移动存储介质实行登记审批制度，拟用于处理国家秘密信息的移动存储介质必须填写《XXX公司涉密移动存储介质密级界定审批表》（附件l），由公司保密部门统一对各类移动存储介质实施安全策略，由公司保密办公室（以下简称“保密办”）建立《XXX移动存储介质台账》（附件2），台账应以电子和文档版本两种形式存在。

公司保密部门定期（机密级6个月内、秘密级12个月内）对移动存储设备进行清查核对和登记。

统一对其进行登记编号管理，并粘贴统一标识。

涉密移动存储介质需标识密级，非涉密移动存储介质需标识用途。

移动存储介质的日常管理由保密办指定专人负责。

第二章使用

第四条各种不同标识的移动存储介质功能如下：

涉密移动存储介质，仅在本人涉密计算机或被授权使用的涉密计算机上使用；

非涉密移动存储介质，在非涉密计算机上使用，严禁处理存储任何涉密信息；

在外网计算机下载信息，需使用非涉密中间盘（固定转换U盘）。

第五条涉密移动存储介质不得降密使用。

涉密移动存储介质内存储的涉密信息密级不得超越移动存储介质本身的密级。

高密级的涉密介质可以存储、处理低密级的涉密信息，但仍按高密级介质管理。

低密级的涉密介质严禁存储、处理高密级的涉密信息。

高密级的计算机可以使用与其对应密级的移动存储介质，低密级的计算机严禁使用高密级的移动存储介质。

涉密移动存储介质禁止转作它用，包括出售、馈赠等。

第六条涉密移动存储介质严禁在与互联网连接的计算机、个人计算机和非涉密计算机及设备上使用。

第七条公司配备专供因工作需要外出携带的涉密移动存储介质，并由专人管理。

各部门确因工作需要将涉密移动存储介质携带外出的，应当填写《XXX有限责任公司携带涉密载体外出审批表》（附件3），并对拟带出的移动存储介质进行检查，对涉密移动存储介质中的信息进行擦除，确保只带出与该任务有关的信息。

秘密级的经本部门负责人审批；机密级的须经公司分管领导审批。

涉密移动存储介质返回公司后，使用人将涉密移动存储介质内存储的涉密信息进行擦除，交保密部门检查后重新投入使用；如果出现异常情况必须立即上报保密办采取紧急措施。

第八条未经保密部门检查的涉密移动存储介质一律不予批准携带外出。

第九条严禁违规携带涉密移动存储介质游览、探亲、参观、访友及参加涉外活动。

第十条严禁违规携带涉密移动存储介质出境，确因工作需要携带出境的，应按照国家有关规定执行。

第十一条严禁使用无标识的移动存储介质。

第三章保管

第十二条涉密移动存储介质应当与非涉密存储介质分开保存；涉密移动存储介质使用完毕后或使用人离开办公室时，应当锁入密码文件柜内，切实做到“用时取出，用后入柜”。

第十三条工作人员离职或调离涉密岗位时，应当清退由本人保管、使用的所有涉密移动存储介质并办理移交手续。

第四章维修

第十四条涉密移动存储介质原则上禁止带出公司外部维修，尽量依靠公司技术力量或由具有保密资质的维修单位在公司完成。

如确需由外单位作数据恢复或维修的，须选择国家保密主管部门认定的具有保密资质的单位进行，并由专人负责取送。

涉密移动存储介质做数据恢复或维修时，应进行审批，填写《XXX公司信息设备维修审批/记录表》（附件4）。

第十五条由外单位来公司作数据恢复或维修时，使用人应将涉密移动存储介质中的涉密信息转储后擦除。

全过程须有使用人或计算机安全保密管理员进行现场监督，严禁维修人员私自对数据进行恢复、读取和拷贝。

第十六条公司保密部门应建立维修日志和档案，并对所有涉密移动存储介质维修情况进行记录存档。

第五章报废、销毁

第十七条移动存储介质的销毁工作由公司保密办负责组织实施，各部门予以配合。

第十八条移动存储介质需报废的，使用部门应当填写《XXX公司涉密信息设备/存储介质报废审批表》（附件5），公司保密办履行清点、登记、审批手续后，集中处理。

第十九条销毁涉密移动存储介质，应当按照《涉密载体管理规定》办理审批手续后，不定期地将拆除存储介质送中央和国家机关涉密载体销毁中心销毁。

销毁过程应履行审批登记手续，同时将介质的密级、序列号、经办人、采取的方法措施及最终去向等情况记录在案，并进行归档。

第六章报告

第二十条发现涉密移动存储介质遗失，应当立即向本部门负责人和公司保密办报告。

第七章奖惩

附件：

1、XXX…………界定审批表

2、XXX移动存储介质台账

3、XXX公司携带涉密载体外出审批表

4、XXX公司……维修审批记录单

5、XXX公司……审批表

附件1

XXX公司涉密移动存储介质密级界定审批表

涉密移动

存储介质名称

密级

使用部门

使用人

存放地点

（房间号）

存储容量

保密编号

型号

（序列号）

使用情况

在用□停用□报废□销毁□

所属部门

初审意见

拟同意该介质为机密级□秘密级□

负责人签字：

年月日

保密办公室

审批意见

经审核同意该介质为机密级□秘密级□

保密编号为：

负责人签字：

年月日

填报说明：

此表一式二份，审批后所属部门、保密办各存档一份。

附件2

涉密移动存储介质台账

序号

保密编号

部门

责任人

密级/用途

名称型号

类型

序列号

使用情况

备注

附件3

XXX公司携带涉密载体外出审批表

携带人

部门

外出事由

外出地点

外出时间

年月日至

年月日

是否在涉密便携计算机存储涉密信息

载体类别

□纸制文件资料□光盘□U盘□移动硬盘□便携计算机

□其他

载体内容标题、文号

密级

份数

页数

保护

措施

1、只准携带与外出工作有关的涉密载体，涉密计算机和移动存储介质内不得存有与外出工作无关的信息；

2、做到专人负责，妥善保管，便携式计算机专机专用，不准将涉密便携式计算机和涉密移动存储介质借给他人使用；不得连接互联网，未经批准，不在内存储涉密信息；经批准后，存储过涉密信息的便携式计算机，按密品管理；

3、在规定时间内返回．使用者将涉密便携式计算机和涉密移动存储介质信息清除，返回后3日内公司计算机安全保密管理员负责对涉密载体返回情况进行检查并作检查记录，如发现有违反保密规定的现象，要根据相关规定对携带使用人做出相应处罚；

4、因未采取保密措施，致使涉密载体丢失、出现失泄密的，由携带人承担相应保密责任。

携带人签字：

年月日

外出前检查意见

检查人签字：

年月日

所在部门意见

负责人签字：

年月日

保密办审核意见

审核人签字：

年月日

公司分管领导

审批意见（机密级）

签字：

年月日

返回检查情况

检查人签字：

年月日

填报说明：

此表一式二份，审批后所属部门、保密办各存档一份。

附件4

XXX公司信息设备维修审批/记录表

设备、介质

名称

密级

品牌型号

（序列号）

保密编号

使用部门

使用人

维修原因

部门意见

负责人签字：

年月日

保密办

意见

审批人签字：

年月日

维修单位

维修人签字：

年月日

维修记录

保密检查

情况

检查人签字：

年月日

填报说明：

此表一式二份，维修完成后维修部门、保密办各存档一份。

附表5

XXX公司涉密信息设备/存储介质报废审批表

涉密设备名称

品牌型号

使用部门

使用人

密级

保密编号

介质序列号

存放地点

报废原因

部门意见

负责人签字：

年月日

保密办审核意见

审批人签字：

年月日

保密委员会审批意见

审批人签字：

年月日

报废纪录

报废方法

介质去向

设备最终去向

报废人签字

注：

凡是申请报废的涉密计算机硬盘必须交公司保密办保存