存储介质管理制计算机网络信息安全计算机存储.pdf

存储介质管理制度 第一条 介质分类（一）介质分为一般介质和可移动介质，一般介质包括：文件档 案、计算机硬盘，可移动介质是指 U 盘、移动硬盘、存贮卡、光盘、磁带、软盘和打印的媒体等。（二）本章规定适用于除了 U盘、移动硬盘、软盘之外的介质。第二条 介质使用管理（一）介质应存放在安全可靠的地方，并符合生产厂家使用说明 书所规定的保管条件。（二）对于存贮敏感信息的介质，各部门负责人应委派专人对其 进行标识、登记管理。必要时，对带出工作环境的介质进行内容加密。（三）介质处置原则：为防止敏感信息泄露给未经授权的人员，各部门应将需要废弃的电子介质送到信息科，由信息科统一进行安全 销毁处理。（四）所有计算机设备报废前，信息科将对所含信息进行风险评 估，确定存储介质的处理方式。第三条 介质处置办法（一）介质的处置（销毁、再利用）应与其存贮信息的敏感程度 相一致，介质的敏感程度需考虑风险评估的结果。（二）介质处置应考虑下列原则：1.介质的处置前应该识别需要安全处置的项目；2.销毁方式一般分为高级格式化、低级格式化、专业软件重写、粉碎；3.对无敏感信息的介质作高级格式化即可，在保证质量的基础上 重新分配和使用；4.对于含有敏感信息的介质应采用低级格式化或专业软件重写，反复次数为三次，再进行粉碎；5.应对含有敏感信息的存储介质的处置做出记录，以备审查；（三）对不同介质的处置措施如下：1.硬盘：报废的硬盘，需要粉碎报废；循环使用的硬盘，低级格 式化后，拷入大量数据，覆盖无用信息后，高级格式化，再使用；2.磁带：可重复使用的，将内容清除后再使用，需报废的，用物 理方法破坏；3.光盘：一次性光盘，粉碎；可擦写光盘，格式化后再使用；4.Flash 卡：报废后粉碎；5.书面文件：碎纸。第四条 重要数据存储介质管理（一）存放重要数据存储介质的本、异地场所应具备防盗、防水、防火设施及抗震能力。（二）重要数据存储介质主要包括：硬盘、光盘、磁带库等，可 以根据数据的容量和重要性做出合理选择。三）脱机数据存储介质必须具有明确的分类标识，标识须结合 数据类型和管理策略统一命名。命名规则按照数据种类和日期进行，其中：质是指盘移动硬盘存贮卡光盘磁带软盘和打印的媒体等二本章规定适用于除了盘移动硬盘软盘之外的介质第二条介质使用管理一介质应存放在安全可靠的地方并符合生产厂家使用说明书所规定的保管条件二对于存贮敏感信息的介质止敏感信息泄露给未授权的人员各部门应将需要废弃的电子介质送到信息科由信息科统一进行安全销毁处理四所有计算机设备报废前信息科将对所含信息进行风险评估确定存储介质的处理方式第三条介质处置办法一介质的处置销毁的处置前应该识别需要安全处置的项目销毁方式一般分为高级格式化低级格式化专业软件重写粉碎对无敏感信息的介质作高级格式化即可在保证质量的基础上重新分配和使用对于含有敏感信息的介质应采用低级格式化或专业软件重业务数据命名规则：应用名称 DATA+$DATE 日志数据命名规则：应用名称 Log+$DATE 执行码命名规则：应用名称 App+$DATE 报表类命名规则：应用名称+Rept+$DATE （四）应建立数据保管清单，并定期对其进行梳理，与实物进行 核对。（五）符合下列条件之一的数据备份介质必须销毁。销毁前，必 须经过完全格式化和消磁处理，并做好记录。被销毁介质上的备份内 容如果未到备份保存期限，要将备份内容复制到较新的介质上，并将 复制后的介质归档。1.有物理损坏；2.使用期限超过介质有效期的四分之三 质是指盘移动硬盘存贮卡光盘磁带软盘和打印的媒体等二本章规定适用于除了盘移动硬盘软盘之外的介质第二条介质使用管理一介质应存放在安全可靠的地方并符合生产厂家使用说明书所规定的保管条件二对于存贮敏感信息的介质止敏感信息泄露给未授权的人员各部门应将需要废弃的电子介质送到信息科由信息科统一进行安全销毁处理四所有计算机设备报废前信息科将对所含信息进行风险评估确定存储介质的处理方式第三条介质处置办法一介质的处置销毁的处置前应该识别需要安全处置的项目销毁方式一般分为高级格式化低级格式化专业软件重写粉碎对无敏感信息的介质作高级格式化即可在保证质量的基础上重新分配和使用对于含有敏感信息的介质应采用低级格式化或专业软件重