第2頁共8頁文檔編號XX_3_IS_存儲介質數據安全清除管理程序版本號V1.0密級內部公開存儲介質數據安全清除管理程序XXX信息技術有限公司

文檔信息發布版本：V1.0最后發布時間：XX編寫人：XX審核人：XX版本控制編號修訂人修訂時間版本號修訂內容說明123第7頁共8頁第3頁共8頁目錄第一章目的 4第二章適用范圍 4第三章職責與分工 4第四章數據清除條件 5第五章信息存儲介質分類數據清除要求 5第六章維護與解釋 6第七章附件 7附件一：信息存儲介質數據清除申請表 8

目的為保證XXX存儲在信息存儲介質上數據的機密性在整個信息生命周期得到有效保護，制訂本程序。適用范圍本程序適用于XXX一切信息存儲介質在使用、保存、傳送、備份、重用、銷毀等過程中涉及信息安全管理工作。本程序所指的信息存儲介質是指用于存儲信息的載體，包括硬盤、移動硬盤、軟盤、U盤、光盤、磁帶、存儲卡及其它具有存儲功能的各類存儲介質。易寶公司員工必須嚴格遵照本程序進行存儲介質的安全管理。職責與分工職責與分工首席運營官負責批準本程序。信息安全部負責組織編制、審核并發布本程序，檢查并監督本程序執行情況，協調解決相關問題。XXX總公司及分公司所有部門及成員XXX總公司及分公司執行本程序。各相關部門負責配合具體工作的執行和落實。信息安全部經安全部負責人確認并批準需要數據清除，系統部負責執行信息存儲介質數據清除工作，信息安全部全程介入信息存儲介質數據清除過程。數據清除條件信息存儲介質或包含信息存儲介質的信息資產在以下條件下應執行數據清除工作：當信息存儲介質或包含信息存儲介質的信息資產的實際使用人發生變更時，如集團員工轉崗、離職或外包方解除合同等；當信息存儲介質或包含信息存儲介質的信息資產需要送外維修、報廢或銷毀時。信息存儲介質分類數據清除要求CD、DVD等光存儲介質：其所有者通過使用具有光盤粉碎功能的碎紙機進行銷毀。磁帶、軟磁盤、硬盤、移動硬盤、U盤、存儲卡等磁存儲介質：計劃銷毀的磁存儲介質：相關部門信息安全管理員填寫《信息存儲介質數據清除申請表》，并將需要進行數據清除的信息存儲介質或包含信息存儲介質的信息資產送交系統部，并全程跟蹤清除執行過程。系統部將相關存儲介質用消磁機消磁、使用專業的安全清除軟件進行擦除或暴力進行物理破壞。注：硬盤用消磁機消磁或暴力破壞后，將徹底不可用，只能報廢。計劃重用的磁存儲介質：相關部門信息安全管理員填寫《信息存儲介質數據清除申請表》，并將需要進行數據清除的信息存儲介質或包含信息存儲介質的信息資產送交系統部，并全程跟蹤清除執行過程。系統部數據清除人員收到《信息存儲介質數據清除申請表》后，需檢查申請表的“重要數據是否進行備份”項是否選擇“是”，若為“否”，請提醒數據管理員進行重要數據的備份工作。數據清除人員根據信息存儲介質中數據的敏感性級別，參照如下“密級與安全刪除標準”進行數據清除。序號等級對應的數據清除算法1公開使用直接刪除數據2內部控制RussianGOSTR50739-95.3企密AUSDoD5220.22-M.4企密AA5企密AAA清除數據操作完成后，數據清除人員與部門系統部管理員共同檢查確認清除結果，并在《信息存儲介質數據清除申請表》上簽名確認，已清除數據的信息存儲介質由系統部負責處理。維護與解釋本程序由信息安全部組織起草和維護。本程序由信息安全部負責解釋。本程序自發布之日起執行。附件附件一信息存儲介質數據清除申請表。

附件一：信息存儲介質數據清除申請表 申請部門申請人申請日期聯系電話數據清除用途□數據存儲介質報廢處理□數據存儲介質重用重要數據是否已經備份□是□否數據敏感級別與存儲介質說明數據敏感級別□內部使用□企密A□企密AA□企密AAA存儲介質□硬盤□U盤□存儲卡□光盤□磁帶□軟磁盤□其它存儲介質或包含存儲介質信息資產的詳細情況說明審批意見申請部門負責人審批意見安全部負責人審批意見系