深圳市首品精密模型有限公司ISMS移動設備管理制度文件編號：ISMS-3001編制審核批準變更履歷序號版本編號或更改記錄編號簡要說明（變更內容、變更位置、變更緣由和變更范圍）變更日期變更人審核人批準人批準日期1A/0初始發行————2023-8-5移動存儲設備應用廣泛便利，同時也帶來了信息外泄的平安威逼。歸納移動存儲設備的隱患主要表現在：1、移動存儲設備具有隨意復制計算機內文件的功能；2、移動存儲設備易丟失導致信息泄漏；3、移動存儲設備的被刪除文件可輕易復原并被竊取；4、移動存儲設備易感染和傳播計算機病毒。針對移動存儲設備的隱患及緣由，為了更好對移動存儲設備做到平安管控，制定以下制度。第一章設備管理第一條移動存儲介質的管理應遵循“統一購買、統一標識、登記注冊、集中管理、責任到人”的原則。其次條一律禁止私人攜帶移動存儲設備進入辦公區域，移動設備包括但不限于U盤、移動硬盤、數據相機、存儲卡、帶拍照和存儲功能的手機等。第三條涉密移動存儲介質由單位指定的相關部門負責統一購買，所購置的設備必需為正規廠商生產的合格產品。第四條公司建立統一的移動存儲設備資料庫，記錄設備的密級、用途、硬件特征碼、管理部門、責任人等信息備查，涉密移動存儲介質應在顯著位置粘貼密級標識。所標密級應按其所存儲信息的最高密級進行標識。第五條公司建立移動存儲設備發放流程，由專人負責設備發放工作，須要運用移動存儲設備的部門或者個人需提出申請，并說明用途，到行政部領用。第六條移動存儲設備損壞不得擅自拆卸，嚴禁將損壞涉密移動存儲介質出售或隨意丟棄，應馬上交回行政部統一處理。第七條涉密移動存儲介質嚴禁外送修理，確需修理需經公司主管領導批準，修理時應在公司指派人員的監督下進行。第八條不再運用或報廢的涉密移動存儲介質，應交回行政部，實行保密技術手段確保其所存儲信息不行復原或進行物理銷毀。銷毀涉密移動存儲介質須經公司領導批準，并履行登記、相關人員簽字等手續。其次章內部運用第一條公司內部只能運用由公司統一派發的移動存儲設備，嚴禁外來移動存儲設備在公司內運用，確因工作須要須到指定專用計算機上運用。其次條公司信息平安管理員對涉密移動存儲介質要定期進行保密技術檢查，隨時駕馭每個移動存儲設備的工作狀態，監控設備運用過程。第三條涉密移動存儲介質嚴禁在與國際互聯網相連接的計算機上運用，嚴禁運用非涉密移動存儲介質存儲、處理保密信息。第四條涉密計算機應具備移動存儲識別實力，可由信息平安管理員或者計算機運用者設定，只允許合法的移動存儲設備在特定涉密計算機上運用。第五條涉密移動存儲介質不得降低密級運用，嚴禁將涉密移動存儲介質進行重新格式化或刪除信息等方式后，作為一般存儲介質運用。第六條公司移動存儲設備嚴禁外借，嚴禁將涉密移動存儲介質交與責任人以外的其他人員或者親屬運用。第七條移動存儲介質存儲的數據必需與密級相符，禁止通過移動存儲介質將涉密信息拷貝在家用電腦或外公司電腦上。第八條涉密人員離職離崗前，要將所保管的涉密移動存儲介質全部退回，備份其設備運用日志，并辦理相關移交手續。第三章設備外帶第一條移動存儲設備原則上不得帶離公司運用，如確因工作須要需帶離公司的，須經公司領導批準，并確保涉密移動存儲介質始終處于攜帶責任人的有效限制之下。其次條攜帶涉密移動存儲介質外出，需向上一級公司領導申請，并備案本次外出攜帶的資料內容樣本，設定有效運用期限，到期處理方式等。第三條嚴禁以明文的形式將資料存儲在移動存儲設備中，應配備資料運用口令或鑰匙，口令設置應滿意平安須要，不得過于簡潔和簡潔揣測，禁止將解密鑰匙與資料同時存放在同一個移動存儲介質中。第四條設備帶回后應交由信息平安管理人員確認介質序列號，并作病毒木馬掃