XXXX有限公司
2017年12月
版本控制
版本 1100.la | 版本控制信息 | 更新日期 | 更新人 | 审批人 |
V1.0 | 创建 | | | |
| | | | |
| | | | |
| | | | |
| | | | |
备注:
1.若此文档需要日后更新,请创建人填写版本控制表格,否则删除版本控制表格。
第一章总则
第一条为规范XXXX有限公司信息系统介质的日常管理,根据《信息安全技术信息系统安全等级保护基本要求》(GB/T22239-2008),结合XXXX有限公司实际,特制订本规范。
第二条本规范中的“介质”是指:平台研发部需要统一存放管理的技术书籍、文档、光盘、磁盘、磁带,移动介质等。
第三条平台研发部为XXXX有限公司介质管理部门,应设置介质管理员岗位。 第四条介质管理范围包括:介质的入库、出库、借阅、保存、维护、销毁等。
第五条介质应存放在具有一定安全级别的区域,如由专人管理的介质库或档案室中。存放区域应满足防火、防盗、防尘、防水、防电磁干扰、防静电、防雷、防鼠患以及温湿度等方面的要求。防止介质所存储的信息被盗、被毁或信息的非法泄漏,必要时应加密存储。
第六条介质管理人员应根据介质存储信息的重要性划分介质安全级别,严格控制介质访问。
第二章细则
现代工业
第七条挠度计算公式平台研发部下属各部门需要提交介质统一保存时,应填写《XXXX有限公司信息系统介质入库登记表》(详见附件一),介质管理人员将入库介质的相关信息在《XXXX有限公司信息系统介质管理表》(详见附近二)中进行登记,并将介质按相关分类存放在相应位置。 第八条介质入库时应设置清晰明确的标识,根据介质种类的不同可设置不同类型的标识。
第九条平台研发部下属各部门对介质进行借阅时应填写《XXXX有限公司信息系统介质借阅登记表》(详见附件三),介质管理人员在《XXXX有限公司信息系统介质管理表》中进行登记,方可将其从存放位置取出交给申请人。
第十条介质在借阅过程中,应采取一定的防篡改措施,防止未授权的访问或数据篡改。 肖斯塔科维奇第五交响曲第十一条介质管理人员需对介质做定期的盘点和检查,并做好《农业生物技术学报XXXX有限公司信息系统介质管理表》维护工作。
(一)如介质盘点与检查中发现问题,应及时上报系统运维部门主管领导;
(二)长期保存的介质,应定期进行备份,防止保存过久造成数据丢失;
(三)重要数据应采用多重备份机制,其中至少1份备份介质应存放于平台研发部指定的同城或异地安全区域,定期行数据恢复验证,根据介质使用期限及时转储数据。
第十二条如发现介质出现故障,应做好介质维修工作:
(一)介质管理人员根据介质情况,提出维修处理意见,如需送出维修的,需填写《XXXX有限公司信息系统介质出库登记表》(详见附件四),报系统运维部门负责人批准后方可送出。
(二)对于需要送出维修的介质,应首先备份介质中的数据,再将介质中的数据清除后方可送出。如需恢复数据,需与维修方签订《介质维修保密协议》(详见附件五),防止信息泄漏。
第十三条介质提交部门不再需要系统运维部门统一管理介质,可申请该介质的出库。介质提交部门应填写《出库登记表》,介质管理人员在《介质管理表》中进行登记,并将其介质从存放位置取出交予介质提交部门。中国日报中文版
第十四条移动介质的使用和管理:
(一)个人移动介质只限于个人办公使用,禁止接入生产网络设备及维护终端;
(二)员工在使用移动存储介质前应使用防病毒软件对其进行扫描,确保未感染病毒后方可使用;
(三)非工作需要或未经领导批准,员工不得将公司相关保密信息复制到个人移动存储介质上;
(四)移动介质在使用完毕后,应及时将其格式化,不得保留相关数据;
(五)因工作需要携带移动存储介质外出,必须经本部门负责人审批方可带出,同时需要对内容进行加密处理,填写《XXXX有限公司信息系统介质管理表》,并在规定时间内返还;
(六)因特殊原因,如故障分析等,第三方公司需将我方数据通过外部移动存储介质带出公司时,应由第三方公司提出申请,并得到系统运维部门负责人批准;操作时,先通过我方专用移动介质将数据从生产网络中导出到办公终端,然后通过办公终端将数据导入外部存储介质;
(七)应不定期对移动介质的使用情况进行检查。
第十五条技术文档实行有效期管理,对于超过有效期的技术文档降低保密级别,对已经失效的技术文档定期清理,清理方式参照本规范相关内容进行销毁。
第十六条介质在物理传输过程中的人员选择、打包、交付等情况进行安全控制,应选择安全可靠的传递、交接方式,做好防信息泄露控制措施。
第十七条根据介质提交部门申请的介质保存时间,对于超出保存期限的介质,介质管理人员应及时与该部门联系,确认其是否需要继续保存。如需保存,介质管理人员在《介质管理表》中进行修改登记。如不需继续保存,介质提交部门应填写《出库登记表》,介质管理员在《介质管理表》中登记该介质出库,并将其从存放区域的相应位置取出交给介质提交部门。