本文目录导读:
总则
为加强公司移动存储设备的管理,确保公司信息安全,防止数据泄露和恶意软件传播,特制定本规定,本规定适用于公司内部所有移动存储设备的使用、管理及维护。
图片来源于网络,如有侵权联系删除
移动存储设备定义
本规定中的移动存储设备包括但不限于:U盘、移动硬盘、光盘、存储卡等。
移动存储设备管理职责
1、信息安全管理部门负责制定移动存储设备管理规定,组织实施本规定,并对违反规定的行为进行处理。
2、各部门负责人对本部门移动存储设备的使用、管理负直接责任。
3、员工对个人使用的移动存储设备负有保管责任。
移动存储设备的使用
1、员工需使用公司统一配发的移动存储设备,未经允许不得使用其他移动存储设备。
2、使用移动存储设备时,应确保存储设备无病毒、木马等恶意软件。
3、使用移动存储设备进行数据传输时,应确保数据来源可靠,避免泄露公司秘密。
4、使用移动存储设备进行数据备份时,应备份至公司指定的备份设备,不得备份至个人移动存储设备。
图片来源于网络,如有侵权联系删除
移动存储设备的维护
1、员工应定期检查移动存储设备,发现异常情况应及时上报。
2、信息安全管理部门应定期对移动存储设备进行检查,确保设备安全可靠。
3、移动存储设备损坏或无法正常使用时,应及时更换或报修。
移动存储设备的回收与销毁
1、员工离职或调离原岗位时,应将个人使用的移动存储设备上交至信息安全管理部门。
2、信息安全管理部门对回收的移动存储设备进行安全检查,确认无数据泄露风险后,方可进行销毁。
3、销毁移动存储设备时,应采用物理或技术手段彻底清除存储数据。
违反规定的处理
1、员工违反本规定,使用未经批准的移动存储设备,或未对设备进行安全检查,导致公司信息泄露或设备损坏的,将依法依规追究责任。
2、员工擅自将公司秘密信息复制至移动存储设备,或泄露公司秘密的,将依法依规追究责任。
图片来源于网络,如有侵权联系删除
3、信息安全管理部门工作人员玩忽职守,未履行管理职责,导致公司信息泄露或设备损坏的,将依法依规追究责任。
附则
1、本规定自发布之日起施行。
2、本规定由信息安全管理部门负责解释。
3、本规定如与国家法律法规、行业标准相抵触,以国家法律法规、行业标准为准。
4、本规定未尽事宜,按国家法律法规、行业标准执行。
标签: #移动存储设备管理规定
评论列表