1、醫院介質安全管理制度文件編號XX-XX-023-V2.0版本2.0文件名稱介質安全管理制度制/修訂時間2016.06制/修訂人審核人.總那么目的為規范醫院內部移動存儲介質的使用和管理，防止出現因移動存儲的使用造成醫 院網絡與信息系統感染病毒、信息外泄等情況，根據醫院信息安全建設及保密工 作需要，特編制本規定。范圍本管理程序適用于醫院對可移動介質的安全管理。職責信息科負責全院移動介質的安全管理，具體管理工作由信息科文檔管理員負責，術語、定義及縮寫語以下術語和定義適用于本管理標準?？梢苿咏橘|Removable media可移動介質主要是指用于記錄、存儲、拷貝數據信息的移動硬盤、軟盤、磁帶、 光盤、

2、U盤、存儲卡等磁、光及半導體介質載體。移動存儲介質包括：軟盤、光 盤、磁盤、移動硬盤、U盤、CF卡、SD卡、MMC卡、SM卡、記憶棒、xD卡 及手機、相機、磁帶等。2管理內容及要求可移動介質的使用和登記管理(1)由信息科對我院計算機設備統一實施USB移動存儲端口的開放和禁用管理。 通過域控服務器策略功能，禁用各部門除批準使用以外的客戶端USB移動存儲端 口，以杜絕移動存儲設備通過USB端口導致的信息安全及病毒傳播等問題的發生。(2)原那么上醫院內部只能使用由醫院統一派發的移動存儲設備，禁止外來移動存 儲設備在我院內使用，確因工作需要須到指定專用計算機上使用。(3)文檔管理員應對可移動介質進行登

3、記管理.。登記信息應包含介質類型、重要 程度、存放地點等內容。介質重要程度根據存儲信息數據類型分為“工作秘密”、 “內部公開、外部公開三種類型。(4)涉及業務信息、系統敏感信息的可移動介質應當存放在帶鎖的屏蔽文件柜中, 對于重要的數據信息還需要做到異地存放，即東院的介質存放到西院，西院的介 質存放到東院。其他可移動介質應存放在統一的位置。(5)信息科對移動存儲介質要定期(至少每年一次)進行檢查盤點，隨時掌握每 個移動存儲設備的工作狀態，監控設備使用過程?？梢苿咏橘|的外出管理(1)醫院移動存儲設備嚴禁外借，嚴禁將涉密移動存儲介質交與責任人以外的其 他人員或者親屬使用。(2)移動存儲介質存儲的數據

4、必須與密級相符，禁止通過移動存儲介質(3)職工離職離齒前，要將所保管的移動存儲介質全部退回，備份其設備使用日 志，并辦理相關移交手續。(4)如因開會、出差等原因需要將移動介質帶出醫院時，必須由文檔管理員填寫 介質外出登記記錄。(5)帶出工作環境的移動介質，必須進行內容加密和監控管理?？梢苿咏橘|的維修管理(I)常規的介質錯誤或軟故障維修由信息科文檔管理員進行維護處理。(2)移動介質如發生硬件故障、損壞等情況需要外送維修時，必須由文檔管理員 對介質中的敏感數據進行清除處理，清除處理后的數據必須不可恢復。(3)對于數據無法識別也無法清除的涉密移動介質可由文檔管理員提出申請走 介質報廢流程?？梢苿咏橘|的銷毀管理移動介質的銷毀必須經信息科同意后由文檔管理員當眾銷毀，任何人不得自行銷 毀醫院的移動介質。移動介質銷毀可參照下述方式進行。(1)移動硬盤：文件先做刪除，高級格式化后，低級格式化。報廢的硬盤，需要 粉碎報廢。循環使用的硬盤，低級格式化后，拷入大量數據，覆蓋無用信息后， 高級格式化，再使用。(2)U盤：報廢后能正常使用的寫入大量數據并格式化后粉碎，不能正常使用的 直接粉碎。(3)