移动存储介质安全管理制度

为规范重庆 XX 中学内部移动存储介质的使用和管理，防止出现因移动存储的使用造成重庆 XX 中学网络与信息系统感染病毒、信息外泄等情况，根据西重庆 XX 中学信息安全建设及保密工作需要，特编制本规定。本管理程序适用于重庆 XX 中学对可移动介质的安全管理。

第一章目的

第一条为规范重庆 XX 中学内部移动存储介质的使用和管理，防止出现因移动存储的使用造成重庆 XX 中学网络与信息系统感染病毒、信息外泄等情况，根据西重庆 XX 中学信息安全建设及保密工作需要，特编制本规定。

第二章范围

第二条本管理程序适用于重庆 XX 中学对可移动介质的安全管理。

第三章职责

第三条网络安全办公室负责重庆 XX 中学移动介质的安全管理，具体管理工作由网络安全办公室文档管理员负责。

第四章管理细则

第四条术语、定义及缩写语

可移动介质 Removable media：可移动介质主要是指用于记录、存储、拷贝数据信息的移动硬盘、软盘、磁带、光盘、U 盘、存储卡等磁、光及半导体介质载体。移动存储介质包括：软盘、光盘、磁盘、移动硬盘、U 盘、CF 卡、SD 卡、MMC 卡、SM 卡、记忆棒、xD 卡及手机、相机、磁带等。

第五条可移动介质的使用和登记管理

由网络安全办公室对计算机设备统一实施 USB 移动存储端口的开放和禁用管理。通过域控服务器策略功能，禁用各部门除批准使用以外的客户端 USB 移动存储端口，以杜绝移动存储设备通过 USB 端口导致的信息安全及病毒传播等问题的发生。
原则上重庆 XX 中学内部只能使用由重庆 XX 中学统一派发的移动存储设备，禁止外来移动存储设备在内使用，确因工作需要须到指定专用计算机上使用。
文档管理员应对可移动介质进行登记管理。登记信息应包含介质类型、重要程度、存放地点等内容。介质重要程度根据存储信息数据类型分为“工作秘密”、“内部公开”、“外部公开”三种类型。
涉及业务信息、系统敏感信息的可移动介质应当存放在带锁的屏蔽文件柜中，对于重要的数据信息还需要做到异地存放。其他可移动介质应存放在统一的位置。
网络安全办公室对移动存储介质要定期（至少每年一次）进行检查盘点，随时掌握每个移动存储设备的工作状态，监控设备使用过程。

第六条可移动介质的外出管理