第一范文网 - 专业文章范例文档资料分享平台

ISO27001:2013介质管理规定

来源:用户分享 时间:2025/8/24 2:22:46 本文由loading 分享 下载这篇文档手机版
说明:文章内容仅供预览,部分内容可能不全,需要完整文档或者需要复制内容,请下载word后使用。下载word有问题请添加微信号:xxxxxxx或QQ:xxxxxx 处理(尽可能给您提供完整文档),感谢您的支持与谅解。

XXXXXX软件有限公司 人性化科技提升业绩

介质管理规定

目 录

1. 目的和范围................................................................................................................... 2 2. 职责和权限................................................................................................................... 2 3. 介质管理规定 .............................................................................................................. 2 3.1. 介质分类 ..................................................................................................................... 2 3.2. 介质使用管理 ............................................................................................................. 2

第 1 页 共 4 页 内部公开

【介质管理规定】 F4-C-行政部-002-V1.0

1. 目的和范围

任何信息设备,如:计算机、交换机、打印机、传真机、复印机等,都需要介质进行存储,当存储设备或可移动介质需要转移或销毁时,如果处理不当,很容易造成信息泄漏。因此,必须按规定执行处置。适用于移动存储设备/介质在公司办公场所内的使用管理。

2. 职责和权限

1) 各部门:负责对本部门各类可移动介质和存储介质的使用进行管理。

3. 介质管理规定

3.1. 介质分类

1) 介质分为一般介质和可移动介质,一般介质包括:计算机存储介质,可移

动介质是指U盘、移动硬盘、数码相机、光盘等。

3.2. 介质使用管理

1) 用户要注意保护自己所属可移动介质不被盗取。保管时要放置于安全的区

域内,如带锁的柜子;

2) 各使用人必须随时对自己使用的移动介质进行病毒扫描。 3) 可移动介质不得保存公司秘密数据。

4) 员工在将可移动介质带离公司后,要为其上所有信息资源的安全负责,做

好安全防护工作(比如对介质内的信息压缩并设置密码等)。一旦遗失,立刻上报行政部进行登记。

第 共页 2 页 4 内部公开

【介质管理规定】 F4-C-行政部-002-V1.0

4. 物理介质的运送

1) 运输超出组织的物理界限时,对包含信息的介质进行保护,防止未经授权

的访问、误用或破坏;

2) 保护场所间信息介质的运送,需考虑下列原则:

a) 存储介质的包装应当足以保护其中的内容免受任何在转运中可能出现

的物理损伤;

b) 公司重要信息(如合同、财务凭证等)的传递由内部人员直接送达。

第 共页 3 页 4 内部公开

搜索更多关于: ISO27001:2013介质管理规定 的文档
ISO27001:2013介质管理规定.doc 将本文的Word文档下载到电脑,方便复制、编辑、收藏和打印
本文链接:https://www.diyifanwen.net/c6bbnu667ro6x2111f20r4n7xz5eecp00bnc_1.html(转载请注明文章来源)
热门推荐
Copyright © 2012-2023 第一范文网 版权所有 免责声明 | 联系我们
声明 :本网站尊重并保护知识产权,根据《信息网络传播权保护条例》,如果我们转载的作品侵犯了您的权利,请在一个月内通知我们,我们会及时删除。
客服QQ:xxxxxx 邮箱:xxxxxx@qq.com
渝ICP备2023013149号
Top