移动存储介质保密管理办法.docx

1、移动存储介质保密管理办法XXX公司移动存储介质保密管理办法第一章总则第一条为加强XXX公司（以下简称“公司”）移动存储介质的管理，确保国家秘密安全，根据中华人民共和国保守国家秘密法和中共中央保密委员会办公室、国家保密局关于国家秘密载体保密管理规定、军工涉密业务咨询服务安全保密监督管理办法、军工涉密业务咨询服务安全保密监督管理办法实施细则，结合公司实际，制定本办法。第二条本办法所称移动存储介质是指公司统一购买用于日常工作中存储数据、资料的移动硬盘、软盘、U盘、光盘、磁带、存储卡等存储介质。第三条公司对各类移动存储介质实行登记审批制度，拟用于处理国家秘密信息的移动存储介质必须填写XXX公司涉密移动

2、存储介质密级界定审批表（附件l)，由公司保密部门统一对各类移动存储介质实施安全策略，由公司保密办公室（以下简称“保密办”）建立XXX移动存储介质台账（附件2)，台账应以电子和文档版本两种形式存在。公司保密部门定期（机密级6个月内、秘密级12个月内）对移动存储设备进行清查核对和登记。统一对其进行登记编号管理，并粘贴统一标识。涉密移动存储介质需标识密级，非涉密移动存储介质需标识用途。移动存储介质的日常管理由保密办指定专人负责。第二章使用第四条各种不同标识的移动存储介质功能如下：涉密移动存储介质，仅在本人涉密计算机或被授权使用的涉密计算机上使用；非涉密移动存储介质，在非涉密计算机上使用，严禁处理存储

3、任何涉密信息；在外网计算机下载信息，需使用非涉密中间盘（固定转换U盘）。第五条涉密移动存储介质不得降密使用。涉密移动存储介质内存储的涉密信息密级不得超越移动存储介质本身的密级。高密级的涉密介质可以存储、处理低密级的涉密信息，但仍按高密级介质管理。低密级的涉密介质严禁存储、处理高密级的涉密信息。高密级的计算机可以使用与其对应密级的移动存储介质，低密级的计算机严禁使用高密级的移动存储介质。涉密移动存储介质禁止转作它用，包括出售、馈赠等。第六条涉密移动存储介质严禁在与互联网连接的计算机、个人计算机和非涉密计算机及设备上使用。第七条公司配备专供因工作需要外出携带的涉密移动存储介质，并由专人管理。各部门

4、确因工作需要将涉密移动存储介质携带外出的，应当填写XXX有限责任公司携带涉密载体外出审批表（附件3)，并对拟带出的移动存储介质进行检查，对涉密移动存储介质中的信息进行擦除，确保只带出与该任务有关的信息。秘密级的经本部门负责人审批；机密级的须经公司分管领导审批。涉密移动存储介质返回公司后，使用人将涉密移动存储介质内存储的涉密信息进行擦除，交保密部门检查后重新投入使用；如果出现异常情况必须立即上报保密办采取紧急措施。第八条未经保密部门检查的涉密移动存储介质一律不予批准携带外出。第九条严禁违规携带涉密移动存储介质游览、探亲、参观、访友及参加涉外活动。第十条严禁违规携带涉密移动存储介质出境，确因工作需

5、要携带出境的，应按照国家有关规定执行。第十一条严禁使用无标识的移动存储介质。第三章保管第十二条涉密移动存储介质应当与非涉密存储介质分开保存；涉密移动存储介质使用完毕后或使用人离开办公室时，应当锁入密码文件柜内，切实做到“用时取出，用后入柜”。第十三条工作人员离职或调离涉密岗位时，应当清退由本人保管、使用的所有涉密移动存储介质并办理移交手续。第四章维修第十四条涉密移动存储介质原则上禁止带出公司外部维修，尽量依靠公司技术力量或由具有保密资质的维修单位在公司完成。如确需由外单位作数据恢复或维修的，须选择国家保密主管部门认定的具有保密资质的单位进行，并由专人负责取送。涉密移动存储介质做数据恢复或维修时

6、，应进行审批，填写XXX公司信息设备维修审批/记录表（附件4）。第十五条由外单位来公司作数据恢复或维修时，使用人应将涉密移动存储介质中的涉密信息转储后擦除。全过程须有使用人或计算机安全保密管理员进行现场监督，严禁维修人员私自对数据进行恢复、读取和拷贝。第十六条公司保密部门应建立维修日志和档案，并对所有涉密移动存储介质维修情况进行记录存档。第五章报废、销毁第十七条移动存储介质的销毁工作由公司保密办负责组织实施，各部门予以配合。第十八条移动存储介质需报废的，使用部门应当填写XXX公司涉密信息设备/存储介质报废审批表（附件5)，公司保密办履行清点、登记、审批手续后，集中处理。第十九条销毁涉密移动存储

7、介质，应当按照涉密载体管理规定办理审批手续后，不定期地将拆除存储介质送中央和国家机关涉密载体销毁中心销毁。销毁过程应履行审批登记手续，同时将介质的密级、序列号、经办人、采取的方法措施及最终去向等情况记录在案，并进行归档。第六章报告第二十条发现涉密移动存储介质遗失，应当立即向本部门负责人和公司保密办报告。第七章奖惩附件：1、XXX界定审批表2、XXX移动存储介质台账3、XXX公司携带涉密载体外出审批表4、XXX公司维修审批记录单5、XXX公司审批表附件1XXX公司涉密移动存储介质密级界定审批表涉密移动存储介质名称密级使用部门使用人存放地点（房间号）存储容量保密编号型号（序列号）使用情况在用停用报

8、废销毁所属部门初审意见拟同意该介质为机密级秘密级负责人签字：年月日保密办公室审批意见经审核同意该介质为机密级秘密级保密编号为：负责人签字：年月日填报说明：此表一式二份，审批后所属部门、保密办各存档一份。附件2涉密移动存储介质台账序号保密编号部门责任人密级/用途名称型号类型序列号使用情况备注附件3XXX公司携带涉密载体外出审批表携带人部门外出事由外出地点外出时间年月日至年月日是否在涉密便携计算机存储涉密信息载体类别纸制文件资料光盘U盘移动硬盘便携计算机其他载体内容标题、文号密级份数页数保护措施1、只准携带与外出工作有关的涉密载体，涉密计算机和移动存储介质内不得存有与外出工作无关的信息；2、做到专

9、人负责，妥善保管，便携式计算机专机专用，不准将涉密便携式计算机和涉密移动存储介质借给他人使用；不得连接互联网，未经批准，不在内存储涉密信息；经批准后，存储过涉密信息的便携式计算机，按密品管理；3、在规定时间内返回使用者将涉密便携式计算机和涉密移动存储介质信息清除，返回后3日内公司计算机安全保密管理员负责对涉密载体返回情况进行检查并作检查记录，如发现有违反保密规定的现象，要根据相关规定对携带使用人做出相应处罚；4、因未采取保密措施，致使涉密载体丢失、出现失泄密的，由携带人承担相应保密责任。携带人签字：年月日外出前检查意见检查人签字：年月日所在部门意见负责人签字：年月日保密办审核意见审核人签字：年

10、月日公司分管领导审批意见（机密级）签字：年月日返回检查情况检查人签字：年月日填报说明：此表一式二份，审批后所属部门、保密办各存档一份。附件4XXX公司信息设备维修审批/记录表设备、介质名称密级品牌型号（序列号）保密编号使用部门使用人维修原因部门意见负责人签字：年月日保密办意见审批人签字：年月日维修单位维修人签字：年月日维修记录保密检查情况检查人签字：年月日填报说明：此表一式二份，维修完成后维修部门、保密办各存档一份。附表5XXX公司涉密信息设备/存储介质报废审批表涉密设备名称品牌型号使用部门使用人密级保密编号介质序列号存放地点报废原因部门意见负责人签字：年月日保密办审核意见审批人签字：年月日保密委员会审批意见审批人签字：年月日报废纪录报废方法介质去向设备最终去向报废人签字注：凡是申请报废的涉密计算机硬盘必须交公司保密办保存