xxxx介質(zhì)平安管理制度（試行）第一章總那么第一條為加強xxxx介質(zhì)平安管理，即對存儲介質(zhì)的使用、存儲、攜帶、記錄、清單等活動提供明確的平安管理標準，制定本制度。第二條本制度適用于xxxx。第二章介質(zhì)管理標準第三條保管人控制下的存儲介質(zhì)和用來備份或是用做災(zāi)難恢復的，需存放在一定平安級別的區(qū)域，當無人看管時,要將這些介質(zhì)存放在辦公室或保密柜中。第四條用做一般系統(tǒng)備份的存儲介質(zhì)可以與用戶控制下的存儲介質(zhì)分開放置，必須被慎重管理以保證在需要恢復的情況下能夠得到，同時必須記錄在管理員的目錄清單里。第五條必須建立存儲介質(zhì)的原始存儲目錄清單，并定期對備用目錄清單進行盤點，以備將來使用，當所有權(quán)發(fā)生變化時，必須進行存儲庫盤點。第六條存儲介質(zhì)庫中介質(zhì)的轉(zhuǎn)移和支配應(yīng)該是可記錄的。第七條必須對所有存儲介質(zhì)的出庫和入庫及其保持記錄進行控制。第八條存儲介質(zhì)被運離或送出時，要被放在一個被鎖住的箱子里，用防篡改的封條封住。第九條安裝和使用存儲介質(zhì)時必須防止非授權(quán)的訪問。第十條任何的存儲介質(zhì)盤點與檢查出現(xiàn)差異必須報告給運維工作小組，并且介質(zhì)庫中的所有介質(zhì)，包括翻開過的空白帶和格式化過的、擦除過的、媒體操作裝置中的介質(zhì)都必須有清單列表。責任人必須對所有的清單文檔簽字。第十一條含有敏感工作信息的存儲介質(zhì)在郵遞或內(nèi)部傳輸時候必須被放在標記的密封套子或是包裝盒中，被郵遞或傳輸?shù)酵獠繒r，內(nèi)盒需要明確標記為敏感信息，外盒或封套不要標記敏感信息字樣。第十二條制定硬盤加密，硬盤口令等具體措施。第十三條含有敏感工作信息的存儲介質(zhì)不再使用時，應(yīng)與平安管理工作人員聯(lián)系，銷毀這些敏感信息存儲介質(zhì)。第十四條存儲介質(zhì)要全面考慮數(shù)據(jù)分類標簽的需求，如磁帶、磁盤及其它存儲介質(zhì)等有不同的分類標簽。第十五條含有敏感信息的存儲介質(zhì)的復制要有跟蹤、出處、輸送記錄，對拷貝的人需要了解具體情況。第十六條在復制或輸出敏感信息到存儲介質(zhì)時，需要有人監(jiān)控（不能讓敏感信息自行輸出到遠程存儲介質(zhì)，特別是遠程可移動存儲介質(zhì)）。第十七條存儲介質(zhì)的存放，需要用不同的標簽或介質(zhì)類型來表示是原件還是拷貝件。第十八條含有敏感信息的存儲介質(zhì)在傳遞過程中必須親自交給接受方。第十九條通過外部運輸人員傳遞的存儲介質(zhì)需要接受者簽字等措施，以保證平安到達。第二十條需要有日志來記錄含有敏感信息的存儲介質(zhì)的傳遞過程（多少、在哪里、接收者姓名、地址等）。第二十一條除非經(jīng)過管理部門特別同意，旅游時不能攜帶含有敏感信息的存儲介質(zhì)。第二十二條除非存儲介質(zhì)內(nèi)的敏感信息已經(jīng)被加密,否那么存儲介質(zhì)不許在無人看管的可移動設(shè)備上使用。第二十三條可移動存儲介質(zhì)必須放在隨身攜帶的手提箱中，而不能放在其他的貨物托管地方。第二十四條所有含有內(nèi)部信息的存儲介質(zhì)對外部人員都是保密的，嚴禁員工、顧問和合作方帶走。第二十五條任何計算機存儲介質(zhì)不再用于存儲保密信息之前，必須要進行格式化。第二十六條不允許將含有敏感信息的存儲介質(zhì)和非敏感信息的存儲介質(zhì)混放在一起。第二十七條存儲介質(zhì)刪除敏感信息后，必須執(zhí)行重復寫操作防止數(shù)據(jù)恢復。第二十八條含有硬拷貝形式的敏感信息存儲介質(zhì)的報廢處理方式是切碎或者燒毀。第二十九條如果將存儲介質(zhì)給第三方使用，需要XXXX確認敏感信息已經(jīng)刪除。第三十條當攜帶存儲介質(zhì)離開時必須出示通行證，所有此類物品必須在門衛(wèi)處記錄。第三十一條訪問磁帶、磁盤