介质安全管理制度.docx

介质安全管理制度目录1 .目的12 .管理责任13 .购置管理14 .领用管理25 .使用管理26 .维修及报废管理2附录：相关记录表格3A）领用申请表3B）维修记录3C）报废记录41 .目的为规范网络设备及介质的使用，结合实际情况，特制定本管理规定。所有 网络设备及介质，均应遵循本规定进行管理。2 .管理责任D网络所使用的设备、介质由技术部统一负责管理；2）具体设备、介质由领用人负责日常维护；3）介质领用人负责介质的安全保存，其保存地点应满足对应介质的保存环 境要求；4）设备领用人负责设备的日常维护，按照设备维护要求的时间间隔和规范, 对设备进行日常维护。3 .购置管理1）设备及介质的采购由技术部统一负责；2）设备及介质的采购应遵循设备采购管理制度相关规定，经申报审批 后方可采购；3）设备购置前，应对拟采购的IT设备的功能及性能进行测试，对不能满足 需求的，应考虑其他供应商或采取相应的控制措施。4 .领用管理1）所有采购的设备及介质，由技术部统一编号，进行资产登记及分类标识;2）由使用人提出领用申请，经部门负责人审批后，办理领用手续。5 .使用管理1）各类设备、介质未经批准严禁私自带离；2）重要、敏感数据信息应使用加密存储方式，以防止信息泄露；3）设备使用须按照设备使用手册进行操作，对重要操作应予以记录；4）介质领用人应定期对介质内的数据进行转存和验证测试，防止由于介质 老化、失效而导致的重要数据丢失；5）存储有重要、敏感数据的介质在外部传递时，应采取打包、封条等措施, 并由专人递送。6 .维修及报废管理1）当设备、介质发生故障须进行维修时，由对应使用人提出维修申请，报 部门负责人批准后，进行维修；2）当设备、介质因老化、性能落后等原因，无法继续使用的，由对应使用 人提出报废申请，报部门负责人批准后，实施报废处理；3）设备、介质在送修或报废前，由安全管理员对其中是否存有内部敏感信 息进行检查；4）对存在敏感信息的设备、介质，在送修或报废前，由安全管理员负责对 相应信息进行消除；5）需第三方维护人员现场维护时，应进行外来人员登记并由系统管理员陪 同，必要时要求其签署保密协议；6）设备进行升级或维修后，如设备配置发生变动，应将变动情况进行资产 登记备案。7）设备维修及报废过程应由系统管理员进行记录。7 .附录：相关记录表格A）领用申请表设备、介质领用申请单设备名称编号设备型号基本配置用途/领用原因申请人申请日期审批意见审批人审批日期备注B）维修记录维修申请单设备名称型号设备编号故障描述申请人申请日期审批意见审批人审批日期敏感信息检查处理记录检查时间检查及处理记录检查人维修过程记录维修时间维修地点陪同人员故障原因维修过程维修结果申请人确认备注C）报废记录报废申请单设备名称型号设备编号报废原因申请人申请日期审批意见审批人审批日期敏感信息检查处理记录检查时间检查及处理记录检查人报废操作记录维修时间执行人员报废方式备注