為防止介質(zhì)可能帶來(lái)涉密信息或重要信息的泄露或丟失，以規(guī)范其在復(fù)制、遷移、重復(fù)使用、保存及廢棄等方面的處置方法和管理要求，特制定本規(guī)定。
一、介質(zhì)的接入管理
所有工作人員不得私自將個(gè)人U盤(pán)、光盤(pán)、筆記本帶入中心機(jī)房并接入機(jī)房網(wǎng)絡(luò)。第三方帶入的介質(zhì),若需要在服務(wù)器上導(dǎo)入導(dǎo)出數(shù)據(jù)時(shí),應(yīng)該有信息中心領(lǐng)導(dǎo)簽字授權(quán),使用前,必須對(duì)介質(zhì)進(jìn)行殺毒。
二、介質(zhì)的保存
介質(zhì)由于其體積較小,易于流傳的特點(diǎn),使用時(shí)應(yīng)注意對(duì)其安全保管，防止丟失。對(duì)于磁帶、磁盤(pán)等帶有磁性介質(zhì)的介質(zhì)應(yīng)注意其保存環(huán)境，保證其長(zhǎng)期有效。對(duì)于應(yīng)根據(jù)數(shù)據(jù)備份的需要確定須異地存儲(chǔ)的備份介質(zhì)，存儲(chǔ)地的環(huán)境要求和管理方法應(yīng)與本地相同。
三、介質(zhì)的使用
因公務(wù)需要攜帶移動(dòng)介質(zhì)外出時(shí),必須經(jīng)負(fù)責(zé)人審批同意。對(duì)送出維修或銷(xiāo)毀的介質(zhì)應(yīng)首先清除介質(zhì)中的敏感數(shù)據(jù),對(duì)存儲(chǔ)關(guān)鍵或重要信息的存儲(chǔ)質(zhì)未經(jīng)批準(zhǔn)不得自行銷(xiāo)毀。
當(dāng)信息中心工作人員轉(zhuǎn)崗或離職時(shí),應(yīng)確保所有信息已轉(zhuǎn)移給相關(guān)人員保管,并且將必要信息備份至其他介質(zhì),更改原有的口令和其他個(gè)人信息。
當(dāng)存有敏感業(yè)務(wù)信息的介質(zhì)進(jìn)行異地傳輸時(shí),應(yīng)選擇本單位可靠人員進(jìn)行傳遞,并且使用專用安全箱包進(jìn)行包裝,傳遞過(guò)程保留有相應(yīng)的記錄。
四、介質(zhì)的維護(hù)
作為重要用途的光盤(pán)、U盤(pán)、移動(dòng)硬盤(pán),應(yīng)按照信息分類(lèi)原則進(jìn)行分類(lèi)管理,做好信息標(biāo)識(shí),并且由專人保管在安全的地方,不再用其作為信息交換的介質(zhì)。對(duì)重要介質(zhì)中的數(shù)據(jù)和軟件采取加密存儲(chǔ)。
應(yīng)對(duì)備份用途的光盤(pán)、磁帶、移動(dòng)硬盤(pán)建立介質(zhì)目錄清單,由介質(zhì).管理人員定期根據(jù)目錄清單對(duì)介質(zhì)的使用現(xiàn)狀進(jìn)行檢查,檢查內(nèi)容包括完整性(數(shù)據(jù)是否損壞或丟失)和可用性(介質(zhì)是否受到物理破壞)。
五、介質(zhì)的報(bào)廢
信息中信介質(zhì)的廢棄必須經(jīng)過(guò)科室領(lǐng)導(dǎo)和校主管領(lǐng)導(dǎo)的認(rèn)可,介質(zhì)廢棄前,應(yīng)檢查并刪除信息,確保沒(méi)有敏感信息留存。
包含有關(guān)鍵及重要信息的需要廢棄的介質(zhì)應(yīng)由信息中心組織相關(guān)專門(mén)技術(shù)人員采用相關(guān)技術(shù)手段統(tǒng)一安排處理 ,并做好處理記錄,確保信息安全。
周口幼兒師范學(xué)校
2019年9月26日