QEP程序文件MediumManagementProcedure介质管理程序DOCNO文件编号QEP-XXXREV版本APAGE页码1of2FP001-05C1.目的是规范公司信息安全和信息资源管理，确保公司信息安全能够支持公司业务的连续性，降低和避免信息安全对公司业务影响的风险；有效管理公司信息资源，保证信息资源能够被合理和有效使用。2.范围公司各部门所有使用的信息系统和信息资源。3.定义（无）4.权责4.1IT部：负责公司相关信息介质的维护和管理，统一管理公司的介质。4.2介质使用部门和使用者：凡从IT部或仓库领用到的介质，由各部门负责保管或指定专人负责保管。5.作业内容5.1总则5.1.1任何信息设备，如：计算机、交换机、打印机、传真机、复印机等，都需要介质进行存储，当存储设备或介质需要转移或销毁时，如果处理不当，很容易造成信息泄漏。因此，必须按规定执行处置。5.1.2介质分为一般介质和可移动介质，一般介质包括：文件档案、计算机存储介质，可移动介质是指U盘、移动硬盘、数码相机、光盘、磁带、软盘和打印的媒体等。5.1.3介质处置原则：当不再需要时，介质应该按照正式的程序可靠、安全的处置，使敏感信息泄露给未经授权的人员的风险最小化。5.2介质处置5.2.1敏感信息介质的处置应该与信息的敏感程度相一致，介质的敏感程度应考虑风险评估的结果。5.2.2介质处置应考虑下列原则：a)将所有的存储介质都应安全的收集和处置；b)信息介质的处置前应该识别需要安全处置的项目；c)销毁方式一般分为:一般格式化、低级格式化、专业软件重写、粉碎。d)对无敏感信息的介质作一般格式化即可，在保证质量的基础上重新分配和使用。e)保存有敏感信息的存储介质应当得到安全的存放和处置。对于含有敏感信息的介质应采用低级格式化或专业软件重写，反复次数为三次，再进行粉碎。f)应对含有敏感信息的存储介质的处置做出记录，以备审查。g)销毁的介质在处理后宜保存三个月后再作处理。5.2.3处置措施可以是：a)硬盘：文件先做删除，高级格式化后，低级格式化。报废的硬盘，需要粉碎报废。循环使用的硬盘，QEP程序文件MediumManagementProcedure介质管理程序DOCNO文件编号QEP-XXXREV版本APAGE页码2of2FP001-05C低级格式化后，拷入大量数据，覆盖无用信息后，高级格式化，再使用。b)光盘：一次性光盘，粉碎。可擦写光盘，格式化后再使用。5.3可移动介质处理5.3.1介质管理公司所有电脑（总监级及以上人员除外）USB端口会采取措施所有功能默认关闭，可移动介质使用须由申请人填写【可移动介质权限申请表】经部门总监审核，IT部批准，IT系统管理人员方可将移动介质发放给申请人，受理开通申请人电脑USB端口拷贝权限并做好【可移动介质使用记录】。5.3.2复制和移出向可移动介质拷贝敏感信息，或将可移动介质带离公司需要获得本部门领导的批准，存有涉密数据的移动硬盘由专人负责，外出携带时要严格控制在安全使用范围内，存储的涉密数据使用完后要及时删除。5.3.3重复使用对能够重复使用的可移动介质需要重复使用，被授权操作者首先必须确认可移动介质中的敏感信息或重要信息已经安全清除，其次要严格控制在可移动介质的厂家指出的可重复使用的次数之内，确保其存贮信息的安全、可靠性。5.3.4保存可移动介质的的保管部门应按介质要求的保存环境来保存含有敏感信息或重要信息的可移动介质，各部门应对含有敏感信息或重要信息的可移动介质妥善保管，防止丢失，有任何异常必须向部门领导汇报，并根据部门领导的指示对异常情况作相应的处理。5.3.5废弃可移动介质应经过部门领导认可，需确保信息的保密性，能进行删除操作的，将保密信息或重要信息进行删除。需要废弃的介质，损坏的移动介质不得随意丢弃，统一送到IT部，由IT人员统一进行安全销毁处理，并做好【可移动介质处置记录】。6.参考文件（无）7.记录表单7.1【可移动介质权限申请表】FP050-01保存部门：IT保存期限：3年7.2【可移动介质使用记录】FP050-02保存部门：IT保存期限：3年7.3【可移动介质处置记录】FP050-03保存部门：IT保存期限：3年
