介质安全管理制度.doc

介质安全管理规范修改记录版本号版本日期修改人审批人修改记录一、 目的为防止介质可能带来涉密信息或重要信息的泄露或丢失，以规范其在复制、迁移、重复使用、保存及废弃等方面的处置方法和管理要求，特制定本规定。二、 适用范围本规范适用于组织介质在复制、迁移、重复使用、保存及废弃等方面的管理及介质的外部管理，也适用于第三方的介质在组织内部的使用控制。三、 定义个人介质包括磁盘、U盘、可移动硬盘和打印的介质、笔记本电脑等。生产介质包括磁带、磁盘、光盘等。四、 职责自动化班负责信息中心生产介质的使用控制及处置管理。介质的使用人负责在单位内部介质的使用控制及处置管理。五、 管理规范1. 介质的接入管理5.1.1) 干部职工不得私自将个人笔记本带入本单位并接入生产网络。5.1.2) 第三方带入的介质，若需要在自动化班的终端或服务器上导入导出数据时，应该有自动化班授权，使用前，必须对介质进行杀毒。第三方介质不允许在机房内使用 。 2. 介质的存放环境5.2.1) 介质由于其体积较小，易于流传的特点，使用时应注意对其安全保管，防止丢失。5.2.2) 对于磁带、磁盘等带有磁性介质的介质应注意其保存环境，保证其长期有效。5.2.3) 用于生产网络的介质（如备份光盘、磁带等）应由自动化班专人负责保管，存放于机房或办公环境专用柜中，防止其被盗、被毁、被未授权修改以及信息的非法泄漏。5.2.4) 应根据数据备份的需要确定须异地存储的备份介质，存储地的环境要求和管理方法应与本地相同。3. 介质的使用5.3.1) 因公务需要携带生产介质外出时，必须经负责人审批同意。5.3.2) 对送出维修或销毁的介质应首先清除介质中的敏感数据，对存储关键或重要信息的存储介质未经批准不得自行销毁。5.3.3) 当干部职工转岗或离职时，应确保所有信息已转移给相关科室，并且将必要信息备份至其他介质，并将它从设备中安全的删除，去处原有的口令和其他个人信息。5.3.4) 介质的传递要求：（1） 应选取可靠的速递公司承担介质的传递工作，介质传递时间、安全保障（防火、防震、防潮、防磁、防盗）等方面的要求应在与速递公司的合同中加以约定。速递公司的资质、介质传递流程、速递合同须经信息中心批准。（2） 当存有敏感业务信息的介质进行异地传输时，应选择本单位可靠人员进行传递，并且使用专用安全箱包进行包装，传递过程保留有相应的记录。4. 介质的维护5.4.1) 作为重要用途的光盘、磁带、移动硬盘，应按照信息分类原则进行分类管理，做好信息标识，并且由专人保管在安全的地方，不再用其作为信息交换的介质。对重要介质中的数据和软件采取加密存储。5.4.2) 应对备份用途的光盘、磁带、移动硬盘建立介质目录清单，由介质管理人员定期根据目录清单对介质的使用现状进行检查，检查内容包括完整性（数据是否损坏或丢失）和可用性（介质是否受到物理破坏）。5. 介质的报废5.5.1) 科室内部介质的废弃必须经过科室领导的认可，参照损坏的硬盘、软盘安全管理制度执行。介质废弃前，应检查并删除信息，确保没有敏感信息留存。5.5.2) 包含有关键及重要信息的需要废弃的介质交信息中心，由信息中心办公室采用相关技术手段统一安排处理，由办公室做好处理记录，确保信息安全。六、 相关文件及记录第三方移动媒体接入登记表介质借用记录表第三方移动媒体接入登记表No： 第三方单位名称项目名称项目负责人联系方式接入设备类型数量接入区域与要求权限与IP分配说明对口科室负责人签字实施人员签字分管主任签字备注注：机房设备不允许第三方使用未经授权的笔记本、U盘、移动硬盘等移动媒体接入。有特殊需要，需分管主任签字，对口科室人员陪同。第 6 页/共 8 页介质借用记录表No： 编号时间使用说明介质使用者签字介质管理员签字物业安保培训方案 为规范保安工作，使保安工作系统化/规范化,最终使保安具备满足工作需要的知识和技能，特制定本教学教材大纲。一、课程设置及内容全部课程分为专业理论知识和技能训练两大科目。其中专业理论知识内容包括：保安理论知识、消防业务知识、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事技能。二培训的及要求培训目的1）保安人员培训应以保安理论知识、消防知识、法律常识教学为主，在教学过程中，应要求学员全面熟知保安理论知识及消防专业知识，在工作中的操作与运用，并基本掌握现场保护及处理知识2）职业道德课程的教学应根据不同的岗位元而予以不同的内容，使保安在各自不同的工作岗位上都能养成具有本职业特点的良好职业道德和行为规范）法律常识教学是理论课的主要内容之一，要求所有保安都应熟知国家有关法律、法规，成为懂法、知法、守法的公民，运用法律这一有力武器与违法犯罪分子作斗争。工作入口门卫守护，定点守卫及区域巡逻为主要内容，在日常管理和发生突发事件时能够运用所学的技能保护公司财产以及自身安全。2、培训要求1）保安理论培训通过培训使保安熟知保安工作性质、地位、任务、及工作职责权限，同时全面掌握保安专业知识以及在具体工作中应注意的事项及一般情况处置的原则和方法。2）消防知识及消防器材的使用通过培训使保安熟知掌握消防工作的方针任务和意义，熟知各种防火的措施和消防器材设施的操作及使用方法，做到防患于未燃，保护公司财产和员工生命财产的安全。3) 法律常识及职业道德教育通过法律常识及职业道德教育，使保安树立法律意识和良好的职业道德观念，能够运用法律知识正确处理工作中发生的各种问题；增强保安人员爱岗敬业、无私奉献更好的为公司服务的精神。4) 工作技能培训第 8 页/共 8 页