涉密存儲介質(zhì)管理辦法一、總則（一）目的為加強(qiáng)公司涉密存儲介質(zhì)的管理，確保國家秘密和公司商業(yè)秘密的安全，防止涉密信息的泄露，特制定本辦法。（二）適用范圍本辦法適用于公司內(nèi)所有涉及涉密存儲介質(zhì)的使用、保管、存儲、傳輸、銷毀等環(huán)節(jié)的管理。（三）定義1.涉密存儲介質(zhì)：指存儲了國家秘密、公司商業(yè)秘密等敏感信息的各類介質(zhì)，包括但不限于硬盤、軟盤、光盤、U盤、移動硬盤、磁帶等。2.密級劃分：根據(jù)信息的敏感程度，將涉密存儲介質(zhì)分為絕密級、機(jī)密級和秘密級。絕密級是最重要的公司秘密，泄露會使公司的權(quán)益和利益遭受特別嚴(yán)重的損害；機(jī)密級是重要的公司秘密，泄露會使公司的權(quán)益和利益遭受嚴(yán)重的損害；秘密級是一般的公司秘密，泄露會使公司的權(quán)益和利益遭受一定的損害。（四）管理原則1.嚴(yán)格管理原則：對涉密存儲介質(zhì)實(shí)行嚴(yán)格的管理制度，確保涉密信息的安全。2.最小化原則：根據(jù)工作需要，嚴(yán)格限定涉密存儲介質(zhì)的使用范圍，確保涉密信息只在必要的人員和范圍內(nèi)流轉(zhuǎn)。3.全程監(jiān)控原則：對涉密存儲介質(zhì)的整個生命周期進(jìn)行全程監(jiān)控，確保涉密信息的安全性和完整性。4.可追溯原則：對涉密存儲介質(zhì)的使用、保管、存儲、傳輸、銷毀等環(huán)節(jié)進(jìn)行詳細(xì)記錄，以便在需要時能夠進(jìn)行追溯。二、涉密存儲介質(zhì)的分類與標(biāo)識（一）分類根據(jù)存儲介質(zhì)的類型和存儲信息的密級，將涉密存儲介質(zhì)分為以下幾類：1.硬盤類：包括臺式機(jī)硬盤、筆記本硬盤、服務(wù)器硬盤等。2.移動存儲設(shè)備類：包括U盤、移動硬盤、存儲卡等。3.光存儲介質(zhì)類：包括光盤、DVD等。4.磁帶類：包括磁帶庫、磁帶機(jī)等。（二）標(biāo)識1.密級標(biāo)識：在涉密存儲介質(zhì)的顯著位置標(biāo)注密級，如“絕密”“機(jī)密”“秘密”字樣。2.編號標(biāo)識：為每一個涉密存儲介質(zhì)賦予唯一的編號，以便于管理和追溯。編號格式為：[年份][部門代碼][順序號]，例如：202301001，表示2023年由第一部門管理的第1個涉密存儲介質(zhì)。3.使用標(biāo)識：標(biāo)注涉密存儲介質(zhì)的使用人員、使用期限等信息。三、涉密存儲介質(zhì)的使用管理（一）申請與審批1.使用人員根據(jù)工作需要填寫《涉密存儲介質(zhì)使用申請表》，詳細(xì)說明使用目的、使用期限、存儲信息的密級等內(nèi)容。2.申請表經(jīng)所在部門負(fù)責(zé)人審核，確保使用需求的合理性和必要性。3.報公司保密管理部門審批，保密管理部門根據(jù)申請情況進(jìn)行綜合評估，批準(zhǔn)后方可使用。（二）使用規(guī)范1.專人專用原則：涉密存儲介質(zhì)必須由專人使用，嚴(yán)禁轉(zhuǎn)借他人。2.在授權(quán)范圍內(nèi)使用：使用人員必須在批準(zhǔn)的使用范圍內(nèi)使用涉密存儲介質(zhì)，不得擅自擴(kuò)大使用范圍。3.加密存儲：對存儲的涉密信息進(jìn)行加密處理，確保信息在存儲過程中的安全性。4.禁止在非涉密計算機(jī)上使用：嚴(yán)禁在連接互聯(lián)網(wǎng)的計算機(jī)上使用涉密存儲介質(zhì)，防止涉密信息通過網(wǎng)絡(luò)泄露。5.使用記錄：使用人員應(yīng)詳細(xì)記錄涉密存儲介質(zhì)的使用情況，包括使用時間、使用內(nèi)容、存儲信息的更新情況等。（三）歸還與交接1.使用完畢后，使用人員應(yīng)及時將涉密存儲介質(zhì)歸還給保管人員，并辦理歸還手續(xù)。2.保管人員應(yīng)對歸還的涉密存儲介質(zhì)進(jìn)行檢查，確保存儲介質(zhì)的完整性和信息的安全性。3.如因工作需要進(jìn)行交接，交接雙方應(yīng)填寫《涉密存儲介質(zhì)交接清單》，詳細(xì)記錄交接的存儲介質(zhì)名稱、編號、密級、交接時間、交接人等信息，并簽字確認(rèn)。四、涉密存儲介質(zhì)的保管管理（一）保管場所1.設(shè)立專門的涉密存儲介質(zhì)保管室，保管室應(yīng)具備防盜、防火、防潮、防蟲、防磁等安全措施。2.保管室內(nèi)應(yīng)安裝監(jiān)控設(shè)備，對保管室的出入情況進(jìn)行實(shí)時監(jiān)控。3.保管室內(nèi)應(yīng)配備必要的消防器材和應(yīng)急照明設(shè)備，確保在緊急情況下能夠及時處理。（二）保管人員1.選擇政治素質(zhì)高、責(zé)任心強(qiáng)、具備一定保密知識的人員擔(dān)任保管人員。2.保管人員應(yīng)經(jīng)過專門的保密培訓(xùn)，熟悉涉密存儲介質(zhì)的管理規(guī)定和操作流程。3.保管人員應(yīng)簽訂保密承諾書，明確其在保管過程中的保密責(zé)任和義務(wù)。（三）保管措施1.分類存放：按照密級和類別對涉密存儲介質(zhì)進(jìn)行分類存放，便于管理和查找。2.標(biāo)識清晰：在保管的涉密存儲介質(zhì)上應(yīng)保持清晰的密級標(biāo)識和編號標(biāo)識。3.定期盤點(diǎn)：保管人員應(yīng)定期對涉密存儲介質(zhì)進(jìn)行盤點(diǎn)，確保賬物相符。4.異常情況報告：如發(fā)現(xiàn)涉密存儲介質(zhì)丟失、被盜、損壞等異常情況，保管人員應(yīng)立即報告公司保密管理部門，并采取相應(yīng)的措施進(jìn)行處理。五、涉密存儲介質(zhì)的存儲管理（一）存儲方式1.根據(jù)存儲介質(zhì)的類型和存儲信息的密級，選擇合適的存儲方式，如硬盤應(yīng)采用RAID技術(shù)進(jìn)行存儲，磁帶應(yīng)采用磁帶庫進(jìn)行存儲等。2.對存儲的涉密信息進(jìn)行備份，備份數(shù)據(jù)應(yīng)存儲在與原存儲介質(zhì)不同的地點(diǎn)，并采用相同的加密措施。（二）存儲環(huán)境1.存儲涉密存儲介質(zhì)的環(huán)境應(yīng)保持適宜的溫度、濕度和清潔度，防止存儲介質(zhì)因環(huán)境因素?fù)p壞。2.存儲場所應(yīng)遠(yuǎn)離強(qiáng)磁場源、熱源、水源等可能對存儲介質(zhì)造成損害的因素。（三）存儲期限1.根據(jù)存儲信息的重要性和時效性，確定涉密存儲介質(zhì)的存儲期限。2.超過存儲期限的涉密存儲介質(zhì)，應(yīng)按照規(guī)定進(jìn)行銷毀處理。六、涉密存儲介質(zhì)的傳輸管理（一）傳輸方式1.根據(jù)涉密信息的密級和傳輸距離，選擇合適的傳輸方式，如涉密信息傳輸距離較近時，可采用專人攜帶的方式；傳輸距離較遠(yuǎn)時，可采用加密網(wǎng)絡(luò)傳輸或?qū)Ｓ么鎯橘|(zhì)郵寄的方式。2.采用加密網(wǎng)絡(luò)傳輸時，應(yīng)使用公司指定的加密傳輸軟件，并確保傳輸過程中的網(wǎng)絡(luò)安全。（二）傳輸審批1.涉密存儲介質(zhì)的傳輸應(yīng)填寫《涉密存儲介質(zhì)傳輸申請表》，詳細(xì)說明傳輸?shù)哪康?、傳輸方式、傳輸時間、接收方等內(nèi)容。2.申請表經(jīng)所在部門負(fù)責(zé)人審核，報公司保密管理部門審批。3.未經(jīng)批準(zhǔn)，嚴(yán)禁擅自傳輸涉密存儲介質(zhì)。（三）傳輸過程中的安全措施1.專人護(hù)送：采用專人攜帶方式傳輸涉密存儲介質(zhì)時，應(yīng)由專人負(fù)責(zé)護(hù)送，并采取必要的安全措施，確保存儲介質(zhì)的安全。2.加密傳輸：采用加密網(wǎng)絡(luò)傳輸或?qū)Ｓ么鎯橘|(zhì)郵寄方式傳輸涉密存儲介質(zhì)時，應(yīng)對傳輸?shù)男畔⑦M(jìn)行加密處理，確保信息在傳輸過程中的安全性。3.跟蹤監(jiān)控：對涉密存儲介質(zhì)的傳輸過程進(jìn)行跟蹤監(jiān)控，確保傳輸過程的順利進(jìn)行。七、涉密存儲介質(zhì)的銷毀管理（一）銷毀條件1.超過存儲期限的涉密存儲介質(zhì)。2.已不再使用且無保存價值的涉密存儲介質(zhì)。3.因損壞、丟失等原因無法繼續(xù)使用的涉密存儲介質(zhì)。（二）銷毀方式1.物理銷毀：采用粉碎、焚燒、消磁等物理方法對涉密存儲介質(zhì)進(jìn)行銷毀，確保存儲介質(zhì)上的信息無法恢復(fù)。2.數(shù)據(jù)擦除：對于一些可以進(jìn)行數(shù)據(jù)擦除的存儲介質(zhì)，如硬盤、U盤等，可采用專業(yè)的數(shù)據(jù)擦除軟件進(jìn)行多次擦除，確保存儲介質(zhì)上的信息無法恢復(fù)。（三）銷毀審批1.填寫《涉密存儲介質(zhì)銷毀申請表》，詳細(xì)說明銷毀的原因、銷毀方式、銷毀時間等內(nèi)容。2.申請表經(jīng)所在部門負(fù)責(zé)人審核，報公司保密管理部門審批。3.未經(jīng)批準(zhǔn)，嚴(yán)禁擅自銷毀涉密存儲介質(zhì)。（四）銷毀記錄1.對涉密存儲介質(zhì)的銷毀過程進(jìn)行詳細(xì)記錄，包括銷毀時間、銷毀地點(diǎn)、銷毀方式、銷毀人員等信息。2.銷毀記錄應(yīng)保存至少[X]年，以便在需要時能夠進(jìn)行追溯。八、監(jiān)督與檢查（一）內(nèi)部監(jiān)督1.公司保密管理部門定期對涉密存儲介質(zhì)的管理情況進(jìn)行檢查，檢查內(nèi)容包括管理制度的執(zhí)行情況、存儲介質(zhì)的使用情況、保管情況、存儲情況、傳輸情況、銷毀情況等。2.對檢查中發(fā)現(xiàn)的問題，及時下達(dá)整改通知書，要求相關(guān)部門和人員限期整改。（二）外部監(jiān)督1.接受國家保密行政管理部門和上級主管部門的監(jiān)督檢查，積極配合相關(guān)部門的工作。2.對外部監(jiān)督檢查中發(fā)現(xiàn)的問題，認(rèn)真整改落實(shí)，并及時將整改情況報告相關(guān)部門。九、責(zé)任追究（一）對違反本辦法規(guī)定的行為，視情節(jié)輕重給予相應(yīng)的處罰**1.警告：對初次違反本辦法規(guī)定，情節(jié)較輕的人員，給予警告處分。2.罰款：對違反本辦法規(guī)定，造成一定損失的人員，給予罰款處分