文档介绍：文档类别:版本号: : 内部公开XXX信息系统存储介质管理规定本文件中出现的任何文字描述、文档格式、插图、照片、方法等内容,除另有特别注明,版权均属华泰证券所有,受到有关产权及版权法保护。任何单位和个人未经华泰证券的书面授权许可,不得以任何形式或任何方式拷贝、翻印或传抄。否则以侵权论,华泰证券将依照相关法律法规的规定,追究法律责任。修订记录版本号编制部门修改日期生效日期修改原因和修改内容提示修改说明:(注:版本号:第一次制订为第一版,既以“”表示。若有重大修改时,号码递增1,即为“”。若有细微修改,,即为“”,若号码变更数超过9时,则以10、11、12……依序排列。)目录第一章 总则 1第二章 适用范围 1第三章 术语定义 1第四章 组织职责 1第五章 存储介质标识 1第六章 存储介质访问 1第七章 存储介质保管 2第八章 存储介质销毁 2第九章 持续改进 2第十章 附录 3总则本标准是为了保障存储介质的信息安全,对存储介质的标识、传递、访问、保管、销毁等活动提出明确的安全管理规定,特制定本文件。适用范围本规定适用于XXX存储介质安全管理过程,管理对象为介质管理人员、安全管理员以及介质使用人员。术语定义存储介质:指用于公司计算机系统相关业务的电子信息输出、存放的物理介质、可移动和不可移动的磁盘、光盘、硬盘、磁盘阵列等。组织职责系统管理员,负责管理的系统所属相关存储介质的标识、传递、访问、保密以及销毁等管理。安全管理员,负责对公司相关存储介质的管理过程进行监督。存储介质标识存储介质标志必须置于容易识别的位置,此标签须在存储介质的表面上出现,按照《XXX信息安全资产管理规定》中标识要求进行标识。存储介质应该根据不同的分类进行标签,如磁带,磁盘及其它存储介质等有不同的分类标签。存储介质访问安装和使用存储介质时必须防止非授权的访问。将存储介质给第三方使用,需要系统管理员确认机密信息已经删除。必须对所有存储介质的出库和入库及其保持记录进行控制,如要被从库中移出,移出请求应该由一个人完成并且需要相关部门同意,并注明原因和移出时间,介质管理员须在介质清单进行登记。所有含有公司内部信息的存储介质对外部人员都是保密的,严禁公司的员工以及第三方带走;如更换属于合作方保修范围内的损坏介质,需要和合作方签订保密协议,以防止泄漏其中的保密信息。存储介质保管除因工作需求外,禁止任何人持有、复制公司软件,禁止外借或对外复制公司软件。存储介质保存的环境要求(防火、电力、空调、湿度、静电及其他环境保护措施)。对含有机密和绝密信息的存储介质,要存放在保险柜里。必须建立存储目录清单,由相应的管理人负责执行盘点控制的流程,并且存储必须每年盘点一次。当磁带库所有权发生变化时,必须进行一次存储库盘点,并更新介质清单。任何的存储介质盘点与检查出现差异必须报告给部门领导,