1 目的
為加強班組移動存儲介質(zhì)管理,確保所轄設備數(shù)據(jù)的安全,特制定《保護班介質(zhì)管理制度》。
2 適用范圍
本制度適用于XXX水力發(fā)電廠。
3 引用文件
GB/T 20269-2006信息系統(tǒng)安全管理要求;
GB/T 20271-2006 信息系統(tǒng)通用安全技術(shù)要求;
ISO/IEC 17799:2005 信息安全管理實施指南。
4 職責
4.1 班組負責建立健全使用復制、轉(zhuǎn)送、攜帶、移交、保管、銷毀等制度以及對班組成員執(zhí)行本制度的監(jiān)督、檢查職責。
4.2 班組成員按班組制度,正確安全使用存儲介質(zhì)。
5 管理規(guī)定
5.1 介質(zhì)的分配管理
5.1.1 班組負責存儲介質(zhì)的統(tǒng)一分配及收回。
5.1.2 介質(zhì)的領(lǐng)用及退回按班組設備領(lǐng)用流程。
5.2 介質(zhì)的保存環(huán)境
介質(zhì)應儲放在安全的環(huán)境中,做到防磁、防火、防潮,防止損壞;對脫機存放的各類介質(zhì)(包括信息資產(chǎn)和軟件資產(chǎn)的介質(zhì))由專人負責進行檢查、控制和保護,以防止被盜、被毀、被修改以及信息的非法泄漏。
5.3 介質(zhì)的盤點
5.3.1 班組設備管理員應每月對存儲介質(zhì)檢查盤,并填寫檢查記錄。
5.3.2 檔案柜應按存檔介質(zhì)的目錄清單,每月定期檢查盤點。
5.4 介質(zhì)的維修及銷毀
5.4.1 存儲介質(zhì)需要送外部維修時,由設備管理員現(xiàn)場跟蹤檢查維修。
5.4.2 存儲介質(zhì)在報廢前,應進行信息清除處理。
5.4.3 由技術(shù)部負責對存儲介質(zhì)的銷毀,由兩人當面銷毀存儲介質(zhì)。
5.5 介質(zhì)的保管
5.5.1 班組必須指定專人負責本班組筆記本電腦和存儲介質(zhì)的日常管理工作,存儲介質(zhì)、筆記本電腦必須妥善保存,日常使用由使用人員保管,暫停使用的交由班組保管。
5.5.2 設備管理員負責保管歸檔存諸介質(zhì)。
6 實施
6.1 本制度由XXX水力發(fā)電廠設備維護部負責解釋。
6.2 本制度自發(fā)布之日起施行。
7 支持性文件
GB/T 1.1 標準化工作導則 第1部分:標準的結(jié)構(gòu)和編寫規(guī)則;
GB/T 15497 企業(yè)標準體系技術(shù)標準體系構(gòu)成和要求;
DL/T 600 電力行業(yè)標準編寫基本規(guī)定;
DL/T 800 電力企業(yè)標準編制規(guī)則;
XXXX集團標準化管理的有關(guān)規(guī)定;
XXX水力發(fā)電廠規(guī)章制度編制、發(fā)布等相關(guān)規(guī)定;
設備維護部書面報送材料管理規(guī)定。