介质管理与销毁管理规定第一章总则第一条为规范科技发展部介质管理与销毁操作管理，确保科技发展部数据的可用性、保密性、完整性，特制定木规定。第二条 本规定适用于科技发展部范围内的介质管理与销毁管理工 作，对于涉及国家秘密的应按照我行保密办相关规定进行处理。第三条 本规定中所指介质主要包括但不限于磁带、硬盘、光盘等 存储介质和U盘移动介质，移动介质指U盘、移动硬盘、软盘等便 于移动、携带的存储介质。第二章职责与权限第四条科技发展部风险管理组负责制定本管理规定，并监督各部门落实情况。第五条 各部门安全组负责监督和检查本部门的落实执行。第六条各部门负责本管理规定的落实执行。第三章介质管理与销毁管理规定第七条 所有介质使用、销毁与处置必须严格遵守本规定，确保介 质上数据的保密性、完整性和可用性。第八条所有的介质都应存放在安全可靠的地方，并符合生产厂家 说明书的安全要求，并需根据信息资产安全管理规定中相应规定 进行密级标注。第九条 移动介质使用必须受到严格控制，生产网内未经授权严禁 使用移动介质，各部门应酌情对办公网移动介质使用进行相应的管理 控制。如果内容不再需要，则需及时将移动介质上的数据进行删除。第十条所有介质报废或维修前，都需要对介质上的数据进行清除 与销毁，介质的销毁应确保销毁后的介质无法被重复使用且其中的数 据无法被恢复，具体处置方法可参考附件2：介质处置方法指南。如 介质上存储的数据与信息仍需使用，应对介质上存储的数据进行备 份。第十一条PC机、服务器等含有磁介质的设备需要外送修理时，若修 理部分不涉及磁介质，应将磁介质卸下后外送修理，卸下的磁介质由 当事人自行保管；若修理部分涉及到磁介质，则首先应将磁介质上数 据进行清除，同时外送、修理各环节涉及的公司或人员都应该签署有 保密协议。第十二条介质报废前的销毁工作应做好操作记录，记录内容应包含 操作时间、操作内容、监督人员和操作人员确认信息等。销毁操作完 成后应由本次销毁的操作人员和监督人员共同确认操作结果。第十三条当需要第三方参与介质销毁工作时，应与第三方服务单位 签订保密协议，详见第三方信息安全管理规定。介质移交第三方 时应进行记录，记录内容应包含交付时间、介质类型、交付人、接收 人等信息。第四章附则第十四条各部门可根据木规定制定相应的实施细则。第十五条本规定由科技发展部制定、解释和修改。第十六条木规定自印发之日起实行。附件一:修订记录日期（年月日）版本描述作者审批人审批日期附件二:介质处置方法指南介质类型处置方法备注纸质文件涉密纸质文件在销毁时应通过碎纸机粉碎；也 可以通过部门专用的文件回收袋统一回收处 理，文件回收袋应由部门委派专人负责保管。各部门可根 据本指南制 定相应细则。磁带1. 循环使用时可将介质上的内容淸除后再使 用。2. 需彻底销毁时可使用物理方法破坏或消磁。磁盘、U盘，硬盘存贮卡1. 循环使用时可将介质格式化后重复使用。2. 需彻底销毁时可使用物理方法破坏或消磁。光盘物理破坏