為防止介質可能帶來涉密信息或重要信息的泄露或丟失,以規(guī)范其在復制、遷移、重復使用、保存及廢棄等方面的處置方法和管理要求,特制定本規(guī)定。
一、介質的接入管理
所有工作人員不得私自將個人U盤、光盤、筆記本帶入中心機房并接入機房網絡。第三方帶入的介質,若需要在服務器上導入導出數據時,應該有信息中心領導簽字授權,使用前,必須對介質進行殺毒。
二、介質的保存
介質由于其體積較小,易于流傳的特點,使用時應注意對其安全保管,防止丟失。對于磁帶、磁盤等帶有磁性介質的介質應注意其保存環(huán)境,保證其長期有效。對于應根據數據備份的需要確定須異地存儲的備份介質,存儲地的環(huán)境要求和管理方法應與本地相同。
三、介質的使用
因公務需要攜帶移動介質外出時,必須經負責人審批同意。對送出維修或銷毀的介質應首先清除介質中的敏感數據,對存儲關鍵或重要信息的存儲質未經批準不得自行銷毀。
當信息中心工作人員轉崗或離職時,應確保所有信息已轉移給相關人員保管,并且將必要信息備份至其他介質,更改原有的口令和其他個人信息。
當存有敏感業(yè)務信息的介質進行異地傳輸時,應選擇本單位可靠人員進行傳遞,并且使用專用安全箱包進行包裝,傳遞過程保留有相應的記錄。
四、介質的維護
作為重要用途的光盤、U盤、移動硬盤,應按照信息分類原則進行分類管理,做好信息標識,并且由專人保管在安全的地方,不再用其作為信息交換的介質。對重要介質中的數據和軟件采取加密存儲。
應對備份用途的光盤、磁帶、移動硬盤建立介質目錄清單,由介質.管理人員定期根據目錄清單對介質的使用現狀進行檢查,檢查內容包括完整性(數據是否損壞或丟失)和可用性(介質是否受到物理破壞)。
五、介質的報廢
信息中信介質的廢棄必須經過科室領導和校主管領導的認可,介質廢棄前,應檢查并刪除信息,確保沒有敏感信息留存。
包含有關鍵及重要信息的需要廢棄的介質應由信息中心組織相關專門技術人員采用相關技術手段統(tǒng)一安排處理 ,并做好處理記錄,確保信息安全。
周口幼兒師范學校
2019年9月26日