移动存储介质保密管理办法.docx

移动存储介质保密管理办法.docx

《移动存储介质保密管理办法.docx》由会员分享，可在线阅读，更多相关《移动存储介质保密管理办法.docx（7页珍藏版）》请在冰豆网上搜索。

移动存储介质保密管理办法

XXX有限公司

移动存储介质保密管理办法

第一章总则

第一条为加强XXX有限公司（以下简称“公司”）移动存储介质的管理，确保国家秘密安全，根据《中华人民共和国保守国家秘密法》和《中共中央保密委员会办公室、国家保密局关于国家秘密载体保密管理规定》、《军工涉密业务咨询服务安全保密监督管理办法》，结合公司实际，制定本办法。

第二条本办法所称移动存储介质是指公司统一购买用于日常工作中存储数据、资料的移动硬盘、软盘、U盘、光盘、磁带、存储卡等存储介质。

第三条公司对各类移动存储介质实行登记审批制度，拟用于处理国家秘密信息的移动存储介质必须填写《XXX有限公司涉密移动存储介质密级界定审批表》（附件l），由公司保密部门统一对各类移动存储介质实施安全策略，由公司保密办公室（以下简称“保密办”）建立《XXX有限公司移动存储介质台账》（附件2），台账应以电子和文档版本两种形式存在。

公司保密部门定期（机密级6个月内、秘密级12个月内）对移动存储设备进行清查核对和登记。

统一对其进行登记编号管理，并粘贴统一标识。

涉密移动存储介质需标识密级，非涉密移动存储介质需标识用途。

移动存储介质的日常管理由保密办指定专人负责。

第二章使用

第四条各种不同标识的移动存储介质功能如下：

涉密移动存储介质，仅在本人涉密计算机或被授权使用的涉密计算机上使用。

非涉密移动存储介质不得在外网机上使用；

非涉密移动存储介质，在非涉密计算机上使用，严禁处理存储任何涉密信息；

在外网计算机下载信息，需使用非涉密中间盘（固定转换U盘）。

第五条涉密移动存储介质不得降密使用。

涉密移动存储介质内存储的涉密信息密级不得超越移动存储介质本身的密级。

高密级的涉密介质可以存储、处理低密级的涉密信息，但仍按高密级介质管理。

低密级的涉密介质严禁存储、处理高密级的涉密信息。

高密级的计算机可以使用与其对应密级的移动存储介质，低密级的计算机严禁使用高密级的移动存储介质。

涉密移动存储介质禁止转作它用，包括出售、馈赠等。

第六条涉密移动存储介质严禁在与互联网连接的计算机、个人计算机和非涉密计算机上使用。

第七条公司配备专供因工作需要外出携带的涉密移动存储介质，并有专人管理。

各部门确因工作需要将涉密移动存储介质携带外出的，应当填写《XXX有限公司携带涉密载体外出审批表》（附件3），并对拟带出的移动存储介质进行检查，对涉密移动存储介质中的信息进行擦除，确保只带出与该任务有关的信息。

秘密级的经本部门负责人审批；机密级的须经公司分管领导审批。

涉密移动存储介质返回公司后，使用人将涉密移动存储介质内存储的涉密信息进行擦除，交保密部门检查后重新投入使用；如果出现异常情况必须立即上报保密办采取紧急措施。

第八条未经保密部门检查的涉密移动存储介质一律不予批准携带外出。

第九条严禁违规携带涉密移动存储介质游览、探亲、参观、访友及参加涉外活动。

第十条严禁违规携带涉密移动存储介质出境，确因工作需要携带出境的，应按照国家有关规定执行。

第十一条严禁使用无标识的移动存储介质。

第三章保管

第十二条涉密移动存储介质应当与非涉密存储介质分开保存；涉密移动存储介质使用完毕后或使用人离开办公室时，应当锁入密码文件柜内，切实做到“用时取出，用后入柜”。

第十三条工作人员离职或调离涉密岗位时，应当清退由本人保管、使用的所有涉密移动存储介质并办理移交手续。

第四章维修

第十四条涉密移动存储介质原则上禁止带出公司外部维修，尽量依靠公司技术力量或由具有保密资质的维修单位在公司完成。

如确需由外单位作数据恢复或维修的，须选择国家保密主管部门认定的具有保密资质的单位进行，并由专人负责取送。

涉密移动存储介质做数据恢复或维修时，应进行审批，填写《XXX有限公司涉密计算机、移动存储介质维修审批记录单》（附件4）。

第十五条由外单位来公司作数据恢复或维修时，使用人应将涉密移动存储介质中的涉密信息转储后擦除。

全过程须有使用人或计算机安全保密管理员进行现场监督，严禁维修人员私自对数据进行恢复、读取和拷贝。

第十六条公司保密部门应建立维修日志和档案，并对所有涉密移动存储介质维修情况进行记录存档。

第五章报废、销毁

第十七条移动存储介质的销毁工作由公司保密办负责组织实施，各部门予以配合。

第十八条移动存储介质需报废、销毁的，使用部门应当填写《XXX有限公司涉密移动存储介质报废、销毁审批表》（附件5），公司保密办履行清点、登记、审批手续后，集中处理。

部门、个人不得自行销毁。

第十九条销毁涉密移动存储介质，应当办理审批手续后，采取符合保密要求的措施进行彻底销毁或送往国家保密主管部门指定的有资质的定点单位进行，销毁过程须有监销人员进行全过程监督。

第六章报告

第二十条发现涉密移动存储介质遗失，应当立即向本部门负责人和公司保密办报告。

第七章奖惩

第二十一条对于执行本办法做出显著成绩的人员，按照《XXX有限公司保密奖惩规定》给予奖励。

第二十二条对于违反本办法的人员，按照《XXX有限公司保密奖惩规定》给予相关责任人相应处分和处罚。

第八章附则

第二十三条本办法由公司保密办负责解释。

第二十四条本办法自下发之日起施行。

附件：

1、XXX有限公司涉密移动存储介质密级界定审批表

2、XXX有限公司移动存储介质台账

3、XXX有限公司携带涉密载体外出审批表

4、XXX有限公司涉密计算机、移动存储介质维修审批记录单

5、XXX有限公司涉密移动存储介质报废、销毁审批表

附件1

XXX有限公司

涉密移动存储介质密级界定审批表

涉密移动

存储介质名称

密级

使用部门

使用人

存放地点

（房间号）

存储容量

保密编号

型号

（序列号）

使用情况

在用□停用□报废□销毁□

所属部门

初审意见

拟同意该介质为机密级□秘密级□

负责人签字：

年月日

保密办公室

审批意见

经审核同意该介质为机密级□秘密级□

保密编号为：

负责人签字：

年月日

填报说明：

此表一式二份，审批后所属部门、保密办各存档一份。

附件2

移动存储介质台账

名称

型号

保密编号

密级

用途

序列号

责任人

使用情况

备注

附件3

XXX有限公司携带涉密载体外出审批表

携带人

部门

外出事由

外出地点

外出时间

年月日至

年月日

是否在涉密便携计算机存储涉密信息

载体类别

□纸制文件资料□光盘□U盘□移动硬盘□便携计算机

□其他

载体内容标题、文号

密级

份数

页数

保护

措施

1、只准携带与外出工作有关的涉密载体，涉密计算机和移动存储介质内不得存有与外出工作无关的信息；

2、做到专人负责，妥善保管，便携式计算机专机专用，不准将涉密便携式计算机和涉密移动存储介质借给他人使用；不得连接互联网，未经批准，不在内存储涉密信息；经批准后，存储过涉密信息的便携式计算机，按密品管理；

3、在规定时间内返回．使用者将涉密便携式计算机和涉密移动存储介质信息清除，返回后3日内公司计算机安全保密管理员负责对涉密载体返回情况进行检查并作检查记录，如发现有违反保密规定的现象，要根据相关规定对携带使用人做出相应处罚；

4、因未采取保密措施，致使涉密载体丢失、出现失泄密的，由携带人承担相应保密责任。

携带人签字：

年月日

外出前检查意见

检查人签字：

年月日

所在部门意见

负责人签字：

年月日

保密办审核意见

审核人签字：

年月日

公司分管领导

审批意见

签字：

年月日

返回检查情况

检查人签字：

年月日

填报说明：

此表一式二份，审批后所属部门、保密办各存档一份。

附件4

XXX有限公司

移动存储介质维修审批记录单

设备、介质

名称

密级

品牌型号

（序列号）

保密编号

使用部门

使用人

维修原因

部门意见

负责人签字：

年月日

保密办

意见

审批人签字：

年月日

维修单位

维修人签字：

年月日

维修记录

保密检查

情况

检查人签字：

年月日

填报说明：

此表一式二份，维修完成后维修部门、保密办各存档一份。

附表5

XXX有限公司

涉密移动存储介质报废、销毁审批表

涉密存储介质名称

品牌型号

所属部门

使用人

密级

保密编号

存放地点

申请日期

报废、销毁

原因

所属部门

意见

负责人签字：

年月日

保密办

意见

负责人签字：

年月日

保密委员会

意见

负责人签字：

年月日

销毁方式

介质去向

销毁人签字

监销人签字

填报说明：

此表一式二份，销毁完成后所属部门、保密办各存档一份