河北艺术职业学院信息安全管理制度-介质安全管理制度

第一章总则

第一条为加强河北艺术职业学院（以下简称“河北艺校”）存储介质管理和保护，确保XXXX重要敏感信息不被泄露，制定本制度。

第二章适用范围

第二条本制度适用于河北艺术职业学院各部门，规范与非涉密信息系统建设维护相关的介质管理。

第三条本制度所指的介质是指与非涉密信息系统建设和维护相关的各类数据存储的物理介质，包括纸质文档，但不包括员工个人所有的光盘、U盘和移动硬盘。

第三章职责

第四条介质管理员负责介质的管理和维护。

第五条介质管理员由运维管理小组指定的人员担任。其主要工作如下：

1、负责介质的存放、使用、维护和销毁的管理。

2、负责过期介质信息的清除和销毁。

3、负责介质相关信息的收集和整理、并将发现的安全问题通知相关管理员。

4、负责对介质的出入库，使用和销毁和记录。

5、负责组织每年一次的介质盘点。

第四章介质管理的原则

第六条介质的使用必须有授权。

第七条非涉密系统的存储介质严禁存储涉密信息。

第八条介质的归档必须有记录。

第九条介质的销毁必须经过批准并按指定方式进行。

第十条介质的记录必须包括对其进行的任何操作。

第五章介质的管理

第十一条介质的使用必须经过各业务信息系统相关领导的批准和授权。

第十二条介质标识

1、介质标签必须标记在显著位置，建议在存储介质外壳的表面上出现。

2、应根据介质类型进行分类标识，如磁带、硬盘及其他存储介质等需使用不同的分类标签。

第十三条介质传递

1、介质需要移送到河北艺校外部时，要经过妥善包装并密封。

2、含有重要敏感信息的介质在传递过程中须由河北艺校人员亲自交给接受方。

3、对于重要介质，在其传输过程中应对数据进行加密。

4、介质的转移和分配应使用《介质授权表》、《介质出记录表》和《介质入记录表》记录其传递过程。

第十四条介质访问

1、安装和使用存储设备时必须防止非授权的访问。

2、如果将介质交给外部人员使用，需要介质管理员确认重要敏感信息已经被有效清除。

3、必须对所有介质的出入库记录进行控制，并及时更新和维护《介质清单》。

4、所有含有河北艺校内部信息的介质对外部人员都是保密的，严禁任何人员未经授权带离河北艺校办公地点。

5、更换属于合作方保修范围内的损坏介质时，需要和合作方签订保密协议，以防止泄漏其中的重要敏感信息。

第十五条介质保管

1、磁盘、磁带库和磁盘阵列等不可移动的介质应保存在具有防震、防火、防水、防雷、防静电及具备温湿度调节措施的物理环境中。

2、含有重要敏感信息的介质应对介质中的数据和软件采取加密存储，并将介质存放在保险柜中。

3、建立《介质清单》，将介质信息录入《介质清单》并及时维护《介质清单》。

4、每年对介质进行一次盘点，并将盘点结果与《介质清单》进行对照。

5、介质盘点与检查发现的任何差异必须报告给运维工作分管领导，所有介质都必须包括在盘点清单中。

6、河北艺校工作人员离职或岗位调动前，必须将所有保管、使用的移动存储介质全部退回。介质管理员有责任对退回的移动存储介质进行检查，并在《介质清单》中进行更新。

第十六条介质维修

1、应对介质送出维修进行严格的管理，对送出维修的介质应首先清除介质中的敏感数据。

2、含有重要敏感信息的存储介质需要送外部进行维修或作数据恢复时，必须在《介质出记录表》中进行登记，再到指定的具有保密资质的单位进行处理，并将废旧的存储介质（硬盘、磁带、光盘、U盘等）回收。

3、必要时，应在存储介质采购时购买介质维修不返还服务，即对故障存储介质更换时不必将故障介质返还给厂家。

第十七条介质销毁

1、任何计算机存储介质不再用于存储重要敏感信息之前，必须进行格式化。

2、介质上删除重要敏感信息后，必须执行重复写操作防止数据恢复。

3、介质的销毁首先要提交销毁申请给各业务信息系统相关领导，经批准后方可执行销毁。

4、磁带、磁盘、光盘、硬盘等介质的报废处理方式为切碎或者烧毁。

5、介质销毁后，介质管理员需在《介质销毁记录表》中登记，并更新《介质清单》。

第六章相关文件

第十八条与本制度相关的其他文件及表单包括：

1、《介质出记录表》

2、《介质进记录表》

3、《介质清单》

4、《介质授权表》

5、《介质销毁记录表》

第七章附则

第十九条本制度自发布之日起执行。

第二十条本制度的解释和修改权属于信息安全领导小组。

信息安全领导小组每年统一检查和评估本制度，并做出适当更新。在业务环境和安全需求发生重大变化时，也将对本制度进行检查和更新。