1、移動存儲設備管理規范（試行）一、管理員管理規范1、涉密移動存儲介質由單位指定的相關部門負責統一購買，所購置的設備必須為正規廠商 生產的合格產品；2、公司建立統一的移動存儲設備資料庫，記錄設備的密級、用途、硬件特征碼、管理部門、責任人等信息備查，涉密移動存儲介質應在顯著位置粘貼密級標識。所標密級應按其所存儲信息的最高密級進行標識；3、公司建立移動存儲設備發放流程，設備管理員負責設備發放工作，需要使用移動存儲設 備的部門或者個人需提出申請，并說明用途；4、禁止涉密移動存儲介質由公司人員私自外送維修，確需維修需經公司主管領導批準，維 修時應在公司指派人員的監督下進行；5、公司信息安全管理員對涉密移動

2、存儲介質要定期進行保密技術檢查，隨時掌握每個移動 存儲設備的工作狀態，監控設備使用過程；6、涉密計算機應具備移動存儲識別能力，可由信息安全管理員或者計算機使用者設定，只 允許合法的移動存儲設備在特定涉密計算機上使用；7、管理員應定時檢查移動設備使用情況，防止公司人員將涉密移動存儲介質交與責任人以 外的其他人員或者親屬使用；8、管理員需要對從其他公司通過移動存儲設備帶回本公司的數據進行安全驗證，確保符合公司數據管理規定方可拷入公司內部使用；9、管理員需要定期對公司的移動存儲設備進行病毒查殺以及故障監測，如需對設備進行更 換或維修，需報上級部門批準。、公司人員使用規范1、嚴禁將涉密移動存儲介質交與

3、責任人以外的其他人員或者親屬使用;2、 公司個人或部門需要使用移動存儲設備時，需要提出申請，并說明用途；3、 一律禁止私人攜帶移動存儲設備進入辦公區域，移動設備包括但不限于 U盤、移動硬盤、 數據相機、存儲卡、帶拍照和存儲功能的手機等；4、移動存儲設備損壞不得擅自拆卸，嚴禁將損壞涉密移動存儲介質出售或隨意丟棄，應立即交回行政部統一處理；5、不再使用或報廢的涉密移動存儲介質，應交回行政部，采取保密技術手段確保其所存儲信息不可恢復或進行物理銷毀；6、銷毀涉密移動存儲介質須經公司領導批準，并履行登記、相關人員簽字等手續；7、公司內部只能使用由公司統一派發的移動存儲設備，嚴禁外來移動存儲設備在公司內使

4、用，確因工作需要須到指定專用計算機上使用；8、涉密移動存儲介質嚴禁在與國際互聯網相連接的計算機上使用，嚴禁使用非涉密移動存儲介質存儲、處理保密信息；9、涉密移動存儲介質不得降低密級使用，嚴禁將涉密移動存儲介質進行重新格式化或刪除信息等方式后，作為普通存儲介質使用；10、嚴禁以明文的形式將資料存儲在移動存儲設備中，應配備資料使用口令或鑰匙，口令設置應滿足安全需要，不得過于簡單和容易猜測，禁止將解密鑰匙與資料同時存放在同一個 移動存儲介質中；11、移動存儲介質存儲的數據必須與密級相符，禁止通過移動存儲介質將涉密信息拷貝在 家用電腦或外公司電腦上；12、涉密人員離職離崗前，要將所保管的涉密移動存儲介質全部退回，備份其設備使用日 志，并辦理相關移交手續;13、移動存儲設備原則上不得帶離公司使用，如確因工作需要需帶離公司的，須經公司領 導批準，并確保涉密移動存儲介質始終處于攜帶責任人的