1、《移動介質使用管理規(guī)定移動介質使用管理規(guī)定》PMSP13056PMSP13056（A0A0版）版）第1頁共4頁文件編制、審批、修改頁版次版次生效日期生效日期修改編號修改編號修訂內容修訂內容A0第一版版次版次編制編制日期日期部門審核部門審核日期日期體系審核體系審核日期日期審定審定日期日期批準批準日期日期A0表單編號：PRD01001001A1《移動介質使用管理規(guī)定移動介質使用管理規(guī)定》PMSP13056PMSP13056（A0A0版）版）

2、第3頁共4頁4.4信息處理程序4.4.1所有介質按照信息資產要求進行標注和處理，明確責任人和使用人員；4.4.2對訪問進行限制以識別未授權的人員；4.4.3保留數(shù)據(jù)的合法收件人的正式記錄；4.4.4確保輸入數(shù)據(jù)的完整性、處理過程得以正確完成及對輸出的有效確認；4.4.5對等待輸出的數(shù)據(jù)采取與其敏感性相應的保護；4.4.6把媒體存放在符合制造商規(guī)定的環(huán)境中；4.4.7盡量減少數(shù)據(jù)的分發(fā)；4.4.8對所有的數(shù)據(jù)副本進行清楚標示以引起其合法接

3、收人員的注意；4.4.9定期對分發(fā)清單和合法收件人的名單進行回顧。4.5系統(tǒng)文檔安全系統(tǒng)文檔可能載有系列敏感信息如對應用程序、流程、數(shù)據(jù)結構、授權過程的描述。應當考慮下面的控制措施以保護系統(tǒng)文檔免受未授權的訪問。4.5.1系統(tǒng)文檔應當被安全地保存。4.5.2系統(tǒng)文檔的訪問清單要盡量簡潔，并要經過應用者的授權。4.5.3保留在公共網絡上的或通過公共網絡所提供的系統(tǒng)文檔應當被適當?shù)乇Ｗo4.6安全移動存儲介質的策略4.6.1安全移動存儲介質管

4、理系統(tǒng)將存儲介質和制定的一臺或多臺內網計算機進行信息綁定，在同一安全策略控制下，這些被綁定的計算機就構成同一個信任域。只有屬于同一信任域的內網計算機能夠使用注冊過的存儲介質進行信息交換。4.6.2安全移動存儲介質管理系統(tǒng)支持兩種安全控制策略。安全控制策略一即單獨保密區(qū)策略。安全控制策略二即保密區(qū)加交換區(qū)策略。4.6.3安全控制策略一是指存儲介質只允許設置數(shù)據(jù)加密的保密區(qū)，只有屬于同一信任域的內網計算機能夠正常讀寫保密區(qū)數(shù)據(jù)，存儲介質與其