信息系統(tǒng)介質(zhì)安全管理辦法

　介質(zhì)安全管理辦法

　第一章總則 第一條

　為加強和規(guī)范數(shù)據(jù)備份及存儲介質(zhì)的安全管理，確保各類數(shù)據(jù)的完整性、保密性和可用性，特制定本管理辦法。

　第二條

　本管理辦法所指的備份存儲介質(zhì)是指用于備份數(shù)據(jù)的存儲載體，包括磁帶、磁盤（U 盤、移動硬盤）、光盤等。

　第三條

　本管理辦法適用于**縣**醫(yī)院備份存儲介質(zhì)在使用、保存和傳送過程中的管理。

　第二章介質(zhì)的檢查和維護 第四條

　存儲介質(zhì)的管理部門，對介質(zhì)應有詳細的文檔記錄，記錄信息應包括：介質(zhì)的編號、存儲的內(nèi)容、存儲數(shù)據(jù)的記錄時間、轉存日期、保留期限、維護人員等。

　第五條

　應定期檢查各備份存儲介質(zhì)的狀態(tài)和容量，并定期進行數(shù)據(jù)恢復測試。

　第六條

　備份存儲介質(zhì)在保存前，應仔細閱讀介質(zhì)的說明書，將介質(zhì)存放在適合的地方。遠離電磁干擾和灰塵，盡量通風，使用適合的容器、柜子、儲存室以防止非法訪問。

　 第三章介質(zhì)的傳送 第七條

　存儲介質(zhì)在傳送途中需采用牢固、可靠的包裝方式，以使其避免碰撞、受熱、受潮。

　第八條

　備份存儲介質(zhì)在傳送途中需根據(jù)其存儲數(shù)據(jù)的敏

　感程度，采用有效的包裝方式，以使其避免被非授權獲取。

　第九條

　備份存儲介質(zhì)無論使用何種傳送形式，都必須有可追溯的明確標識。

　第十條

　備份存儲介質(zhì)在單位內(nèi)部傳送過程中，同樣需要采取以上的安全措施。

　 第四章介質(zhì)的備份 第十一條

　對于特地為傳送而制作的備份存儲介質(zhì)，原則上要求在傳送前為該存儲介質(zhì)制作至少一個備份，用于存儲介質(zhì)在傳送過程中被損壞或丟失后的快速重新傳送和對丟失數(shù)據(jù)的評估。

　第五章介質(zhì)的使用 第十二條

　磁帶和磁盤（U 盤、移動硬盤）允許重復使用，光盤不允許重復使用。

　第十三條

　任何涉密介質(zhì)和非涉密介質(zhì)嚴禁交叉使用。

　 第六章介質(zhì)的數(shù)據(jù)清理 第十四條

　數(shù)據(jù)清理應根據(jù)信息存儲介質(zhì)特性、運行成本和業(yè)務部門對數(shù)據(jù)使用、清理周期、清理內(nèi)容等的要求進行實施。

　第十五條

　數(shù)據(jù)清理前必須對數(shù)據(jù)進行備份，在確認備份正確后方可進行清理操作。

　第十六條

　需要長期保存的數(shù)據(jù)要在介質(zhì)有效期內(nèi)進行轉

　存，防止存儲介質(zhì)過期失效。

　第十七條

　借用數(shù)據(jù)介質(zhì)時必須嚴格遵守數(shù)據(jù)介質(zhì)借用登記、審批、交接和歸還的流程，并保證備份數(shù)據(jù)完好無缺。

　第十八條

　外單位人員對存放數(shù)據(jù)的設備進行維修、維護時，必須由**縣**醫(yī)院設備管理人員現(xiàn)場全程監(jiān)督。有關設備或介質(zhì)需送交外單位維修、維護前，設備使用人員應確認設備或介質(zhì)內(nèi)的重要數(shù)據(jù)已經(jīng)清除。

　第七章介質(zhì)的銷毀 第十九條

　存儲介質(zhì)在銷毀前必須中記備案。

　第二十條

　存儲介質(zhì)在銷毀過程必須由兩個或兩個以上的專人進行監(jiān)督和核對。

　第二十一條

　備份磁帶、磁盤和光學貯存介質(zhì)必須在處置前進行物理銷毀，并由兩個或兩個以上的專人進行監(jiān)督和核對。

　第二十二條

　銷毀磁盤，需使用專用的消磁設備進行消磁后，再使用工具物理破壞磁盤，然后丟棄。

　 第八章附則 第二十三條

　本管理辦法由信息科負責解釋和修訂。

相關熱詞搜索：信息系統(tǒng) 介質(zhì) 管理辦法