存储介质管理制度(精选3篇)
存储介质管理制度(精选3篇)
存储介质管理制度 篇1
第一章总则
为了加强学校备份数据安全管理,进一步规范备份数据的传输、归档、处置安全管理,确保各类数据的完整性、保密性和可用性,特制定本管理办法。
本管理办法所指的备份存储介质是指用于备份数据的存储载体,包括磁带、磁盘、光盘等。
本管理办法适用于信息中心负责的存储介质的管理。
第二章存储介质管理
应定期检查各备份存储介质的状态和容量,并定期进行数据恢复测试。
备份存储介质在保存前,应仔细阅读介质的说明书,将介质存放在适合的地方(如远离电磁干扰和灰尘,尽量通风,使用适合的容器、柜子、储存室以防止非法访问等)。
为确保备份数据在保存和传送期间的安全性,需对储存介质在传送前采取必要的保护措施。
存储介质在传送途中需采用牢固、可靠的包装方式,以使其避免碰撞、受热、受潮。
存储介质在传送途中需根据其存储数据的敏感程度,采用有效的包装方式(如使用可上锁的坚固容器),以使其避免被非授权获取。
数据清理可根据信息存储介质特性、运行成本和业务部门对数据使用、清理周期、清理内容等的要求进行实施。
数据清理前确认是否需要对数据进行备份。如需备份,需确认备份正确后方可进行清理操作。
数据清理的实施应避开业务高峰期,避免对联机业务运行造成影响。
需要长期保存的数据要在介质有效期内进行转存,防止存储介质过期失效。
生产数据不得随意查询、记录、携带、复制、传输、修改、删除。
借用数据介质时必须严格遵守数据介质借用登记、审批、交接和归还的流程,并保证备份数据完好无缺。
任何部门和个人发现使用数据的违规行为都有权阻止或举报。
外单位人员对学校存放数据的设备进行维修、维护时,必须由学校相关人员现场全程监督。有关设备或介质需送交外单位维修、维护前,设备使用人员应确认设备或介质内的重要数据已经清除。
第三章附则
本管理办法由信息中心负责解释和修订。
本管理办法自发布之日起执行。
存储介质管理制度 篇2
一、总则
为加强介质的安全管理,即对介质的使用、存储、携带、记录、清单等活动提供明确的安全管理标准,特制订此制度。
二、存储介质的分类与标识
本制度中所说的介质指的是硬盘、光盘、软盘、移动硬盘、U盘及纸质介质等。并将其划分为涉密移动介质、内部移动介质、普通移动介质三类。
涉密移动介质是指用于存储国家秘密信息的移动介质。
内部移动介质是指用于存储不宜公开的内部工作信息的移动介质。
普通移动介质是指用于存储公开信息的移动介质。
介质的标识管理采用粘贴统一的标签,并在标签的颜色上进行分类区分。涉密移动介质使用鲜红色的标签,内部移动介质使用绿色的标签,普通移动介质使用白色标签。
三、存储介质的存放
介质应保存在介质库或档案室中,存放介质的介质库或档案室应具有防磁、防潮、防尘、防高温、防挤压能力。
介质应由专门的人员进行保管和登记,并对介质归档和查询等进行记录,按照存档介质的目录清单定期盘点。
四、存储介质的使用
涉密移动介质因其是用于存储国家秘密信息,因此只能在涉密计算机单机和涉密信息系统内使用,其中U盘、存储卡和软盘只能作为临时存储用。要严禁涉密移动介质在非涉密计算机上使用;要严禁高密级的移动介质在低密级计算机或信息系统中使用。涉密移动介质的使用应严格按照“统一购置、统一标识、严格登记、集中管理”的原则进行管理。涉密移动介质应严格使用权限,在其保存、传递和使用过程中必须保证其中的涉密信息不被非授权人知悉;经管人员应定期进行清点,确保涉密移动介质的绝对安全。
内部移动介质因其用于存储内部工作信息,这些工作信息是不宜公开的,因此它主要是在与互联网物理隔离的内部工作计算机上使用。为了防止内部工作信息的泄漏,要严格禁止内部移动介质在与互联网连接的计算机上使用,当然同时也要严禁存储国家秘密信息。当因工作需要,需将处理内部信息计算机的数据传送到涉密计算机时,可用内部移动介质进行传递。但在传递时必须采取有效的保密管理和技术防范措施,严防被植入恶意代码程序将涉密计算机感染,导致国家秘密信息被窃取。建议使用光盘进行数据传递。
普通移动介质因其用于存储公开信息,因此主要是在与互联网连接的计算机上使用。在管理上主要是严格禁止普通移动介质存储国家秘密信息和不宜公开的内部工作信息,严格限制普通移动介质直接在涉密计算机单位及涉密信息系统内使用。当确因工作需要,需从互联网将所需数据拷入内部工作计算机、涉密计算机或涉密信息系统时,必须经审查批准后,使用普通移动介质进行传递。推荐使用记录光盘或具有写保护装置的非可写入普通移动介质,从互联网将所需数据拷入涉密计算机或内部工作计算机。这里要强调的是,使用可写入普通移动介质,从互联网将所需数据拷入涉密计算机或内部工作计算机时,必须设置中间内部计算机,在中间计算机上安装国产病毒和木马查杀软件,通过中间内部计算机进行病毒和木马查杀,严防被恶意代码程序或病毒,导致国家秘密信息或内部工作信息被窃取或发生故障。
