上海石化工业学校介质安全管理制度（2019-2020年度继续执行）

第一章   总  则

第一条为加强上海石化工业学校介质保管、使用、维修和销毁的全过程管理，保障介质安全，特制定本制度。

第二条本制度中所指的介质主要包括与信息系统相关的存储介质（磁盘、阵列、磁带库等）及存储重要数据的移动介质（移动硬盘、U盘等）。

第二章   管理职责

第三条信息中心负责介质的安全管理和资产管理。

第四条各部门负责对本部门介质及其存储的数据进行保管。

第三章   介质保管

第五条介质在购置后由信息中心统一进行资产编号，并对介质进行登记备案，填写《上海石化工业学校介质目录清单》，并定期对目录清单中的介质进行盘点，如介质变更应及时更新表单。

第六条各部门介质由各部门指定专人保管，其余介质由信息中心指定专人保管，保证介质安全。

第七条介质在长期保管时，其保管的地点必须满足防火、防水、防震、防潮、防静电等方面的安全要求，介质的保管要符合介质生产商对介质保管的要求。

第八条对介质进行异地运输保存时，需保证有专人负责监督整个运输过程。

第九条备份数据异地存储时，异地备份数据的介质管理也应遵循本制度。

第四章   介质使用与维护

第十条员工需使用介质（移动硬盘、U盘）时，填写《上海石化工业学校介质审批表》，经主管领导审批同意后向信息中心申请使用，并报信息中心备案。

第十一条   介质在第一次使用前必须由信息中心进行恶意代码检测，防止恶意代码入侵和感染信息系统。

第十二条   根据所承载数据和软件的重要程度对介质进行分类和标识管理，对介质中的重要数据和软件采取加密存储。

第十三条   定期对介质中的数据进行转存和验证测试，防止由于介质老化、失效而导致重要数据丢失。

第十四条   移动介质不慎遗失时，当事人应立即上报部门领导，由部门领导向信息中心备案，及时采取有效措施，防止信息泄密。如有必要，需上报领导。

第十五条   各部门工作人员在离岗、离职前，应将领用的移动介质退还本部门领导，并向信息中心报备。如有必要，需将介质移交信息中心统一管理。

第五章   介质维修与销毁

第十六条   介质的维修工作由信息中心派专业技术人员统一负责。如信息中心无法对介质进行维修，需送外部维修的，应由信息中心领导审核同意后，到具有相关资质的单位进行维修，填写《上海石化工业学校介质维修单》。

第十七条   介质维修前应对介质中的数据进行备份，无法备份的应采取其他手段防止数据丢失。

第十八条   维修的介质如存储涉密数据或重要数据，应对数据备份并清除介质中的数据后方可进行维修，应保证清除的数据无法被还原。

第十九条   各部门不再使用或不能使用（含不能维修）的介质应及时移交信息中心统一管理，填写《上海石化工业学校介质移交单》。在移交前各部门自行对介质进行信息清除处理工作，移交完成后信息中心将不再对信息数据负责。

第二十条   信息中心对需报废的介质提出报废申请，待报废审批后，按规定进行销毁处理。

第二十一条     介质应由信息中心和信息中心一起负责销毁。销毁前填写《上海石化工业学校介质销毁清单》。

第六章   附  则

第二十二条     本制度由信息中心负责解释。

第二十三条     本制度正式发布之日起执行。

附件：介质安全管理表单

上海石化工业学校介质目录清单

（SHGY/AQ-JZ-01-2016-B01）

上海石化工业学校介质审批表

（SHGY/AQ-JZ-01-2016-B02）

上海石化工业学校介质维修单

（SHGY/AQ-JZ-01-2016-B03）

上海石化工业学校介质移交单

（SHGY/AQ-JZ-01-2016-B04）