1、《移動(dòng)介質(zhì)使用管理規(guī)定移動(dòng)介質(zhì)使用管理規(guī)定》PMSP13056PMSP13056（A0A0版）版）第1頁共4頁文件編制、審批、修改頁版次版次生效日期生效日期修改編號(hào)修改編號(hào)修訂內(nèi)容修訂內(nèi)容A0第一版版次版次編制編制日期日期部門審核部門審核日期日期體系審核體系審核日期日期審定審定日期日期批準(zhǔn)批準(zhǔn)日期日期A0表單編號(hào)：PRD01001001A1《移動(dòng)介質(zhì)使用管理規(guī)定移動(dòng)介質(zhì)使用管理規(guī)定》PMSP13056PMSP13056（A0A0版）版）

2、第3頁共4頁4.4信息處理程序4.4.1所有介質(zhì)按照信息資產(chǎn)要求進(jìn)行標(biāo)注和處理，明確責(zé)任人和使用人員；4.4.2對(duì)訪問進(jìn)行限制以識(shí)別未授權(quán)的人員；4.4.3保留數(shù)據(jù)的合法收件人的正式記錄；4.4.4確保輸入數(shù)據(jù)的完整性、處理過程得以正確完成及對(duì)輸出的有效確認(rèn)；4.4.5對(duì)等待輸出的數(shù)據(jù)采取與其敏感性相應(yīng)的保護(hù)；4.4.6把媒體存放在符合制造商規(guī)定的環(huán)境中；4.4.7盡量減少數(shù)據(jù)的分發(fā)；4.4.8對(duì)所有的數(shù)據(jù)副本進(jìn)行清楚標(biāo)示以引起其合法接

3、收人員的注意；4.4.9定期對(duì)分發(fā)清單和合法收件人的名單進(jìn)行回顧。4.5系統(tǒng)文檔安全系統(tǒng)文檔可能載有系列敏感信息如對(duì)應(yīng)用程序、流程、數(shù)據(jù)結(jié)構(gòu)、授權(quán)過程的描述。應(yīng)當(dāng)考慮下面的控制措施以保護(hù)系統(tǒng)文檔免受未授權(quán)的訪問。4.5.1系統(tǒng)文檔應(yīng)當(dāng)被安全地保存。4.5.2系統(tǒng)文檔的訪問清單要盡量簡(jiǎn)潔，并要經(jīng)過應(yīng)用者的授權(quán)。4.5.3保留在公共網(wǎng)絡(luò)上的或通過公共網(wǎng)絡(luò)所提供的系統(tǒng)文檔應(yīng)當(dāng)被適當(dāng)?shù)乇Ｗo(hù)4.6安全移動(dòng)存儲(chǔ)介質(zhì)的策略4.6.1安全移動(dòng)存儲(chǔ)介質(zhì)管

4、理系統(tǒng)將存儲(chǔ)介質(zhì)和制定的一臺(tái)或多臺(tái)內(nèi)網(wǎng)計(jì)算機(jī)進(jìn)行信息綁定，在同一安全策略控制下，這些被綁定的計(jì)算機(jī)就構(gòu)成同一個(gè)信任域。只有屬于同一信任域的內(nèi)網(wǎng)計(jì)算機(jī)能夠使用注冊(cè)過的存儲(chǔ)介質(zhì)進(jìn)行信息交換。4.6.2安全移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)支持兩種安全控制策略。安全控制策略一即單獨(dú)保密區(qū)策略。安全控制策略二即保密區(qū)加交換區(qū)策略。4.6.3安全控制策略一是指存儲(chǔ)介質(zhì)只允許設(shè)置數(shù)據(jù)加密的保密區(qū)，只有屬于同一信任域的內(nèi)網(wǎng)計(jì)算機(jī)能夠正常讀寫保密區(qū)數(shù)據(jù)，存儲(chǔ)介質(zhì)與其