关于公司本部实施移动存储介质管理系统和配发加密优盘的通知

公司本部各部门：为规范公司本部移动存储介质（优盘）的安全管理，按照国家电网公司统一要求，经过测试运行，现正式在公司本部信息内网统一部署“移动存储介质管理系统”，并统一配发专用移动存储设备（加密优盘）。关于“移动存储介质管理系统”简要介绍、实施原则、专用存储设备的使用、配发工作安排情况如下。概述国家电网公司移动存储介质管理系统（简称SGCC-USBV1.0）是根据公司实际需求而的移动存储介质管理。系统采用C/S和B/S混合式架构，由服务器端和客户端构成。其综合应用底层驱动、扇区加密、进程守护等多种安全技术对普通USB移动存储设备进行唯一性标签处理，并与客户端的安全访问控制策略进行匹配授权，确保USB移动存储介质使用的安全性与合法性。项目由国网信息通信有限公司牵头，在国家电网公司系统内对移动存储介质管理系统软件进行统一设计、开发和推广。在项目参与各方的共同努力下，移动存储介质管理项目历经需求调研、设计开发、测试等阶段，并于2008年1月至3月在公司总部进行了试点实施，得到成功验证，具备全面推广应用的条件。为规范有序地在各网省公司组织项目推广工作，提高效率，保证质量，对项目推广实施全过程管理。公司本部“移动存储介质管理系统”已经部署安装、调试，并完成测试（交易、房改、离退、信息等部门的部分微机）工作。实施原则1、授权计算机已安装移动存储介质管理系统客户端（以下简称“客户端”），并对注册专用存储设备具有访问权限的计算机（办公内网计算机）。2、非授权计算机指未安装客户端的计算机（办公外网和互联网计算机）。3、安全策略注册后的专用存储设备分为启动区、交换区、保密区。启动区在授权计算机上不显示。在非授权计算机上将单独显示盘符，直接执行该区中的Edpedisk.exe程序，即可进入交换区登录页面。交换区通过用户密码认证后在内、外网计算机均可使用。保密区仅能在授权计算机上使用，在非授权计算机上不可用，也不显示盘符。*注：启动区是专用存储设备的管理区，不能对其作任何格式化、删除操作，否则在未安装客户端计算机上无法登录交换区。为确保信息内网数据的安全，公司办公内网授权计算机对非注册移动存储设备（未经管理员统一授权注册的移动存储设备——含已有或外来）将为“只读”使用。用户可通过加密优盘交换区完成内、外网之间的数据交互工作。若有特殊需要请与管理员联系。专用存储设备使用1、在授权计算机上登录在授权计算机上，插入专用存储设备，将自动弹出登录窗口：用户选择“交换区”，输入密码后单击“登录”按钮；打开“我的电脑”，将看到新盘符：“交换区”。选择“保密区”，输入密码后登录保密区。登录后，单击“隐藏”按钮，登录窗口最小化到右下角托盘。通过登录界面，用户可以看到目前已经登录的分区。2、在非授权计算机上登录安全策略专用存储设备在非授权计算机上只能凭密码使用交换区，无法使用保密区。在未授权计算机上将不会自动弹出登录窗口，需要进入“我的电脑”的“启动区”，执行EdpEDisk.exe程序即可出现登录窗口。3、设备退出登录当专用存储设备使用完毕退出时，请保存所有文档后选择桌面右下角托盘图标，单击鼠标右键，选择“退出”。（*注：请按照正常程序退出专用存储设备，如非法拔出，再次插入计算机时，可能会出现登录错误，重启计算机后即可。）4、密码修改交换区、保密区登录初始密码为：0000aaaa。用户登录该存储设备时，可以修改密码（不可修改为0000aaaa）。修改密码时，选择数据区，输入当前密码和新密码并确认。密码要求是数字和字母混合组合，并且长度在8位以上，确定后修改即可（请牢记新密码！）。加密优盘配发安排配发进度：专用存储设备在配发之前已经实施安全加密（优盘金属头侧面的设备编号EPH****、部门、姓名已经与使用人一一对应）。请各部门按照下中的时间安排派人到科技信息部（调度楼2240房间，电话3412）领取，协助配发并办理登记签字手续。具体领取时间表如下：序号时间部门序号时间部门14月9日上午8:30公司领导164月9日下午16:00农电工作部29:00电力工会1716:20科技信息部39:20纪律检查组1816:40审计部49:40总经理工作部1917:00招投标中心510:10计划发展部204月10日上午8:40产业发展部610:30人事董事部219:00离退休人员工作部710:50人力资源部229:20事务部811:10财务部239:40综合楼建设办公室911:30基建部2410:00思想政治工作部104月9日下午14:30安全监察部2510:30企业管理协会1114:50应急中心2610:50社保中心1215:10生产技术部2711:00人力资源服务中心1315:30交易中心2811:10新闻中心1415:50市场营销部2911:30房改办1516：00计量中心配发对象：1、公司本部在职工作员工；2、退休返聘和借调工作员工需要所在部门填写“安全移动存储介质管理业务申请单”据实领取，待离开岗位后将介质退回设备管理部门，办理销账手续。其它说明1、登录密码遗失后，需将存储设备交还管理员进行密码重置；2、对专用存储设备，在外网使用时候不慎对启动区执行格式化或删除操作，导致再次在外网使用时无法启动，请将联系管理员进行处理。3、专用存储设备为加密磁盘，无论交换区还是保密区，内置数据文档均经过加密处理，请按照正常操作流程使用，勿用磁盘管理软件修改，否则可能带来严重后果。4、专用存储设备使用人为存储信息保密安全责任人，对存储信息的涉密、泄密负有直接责任。建议妥善保管，安全使用。5、专用移动存储设备的日常管理将按照《河南省电力公司移动存储介质(试行)》执行。附件附件1河南省电力公司安全移动存储介质管理业务申请单;附件2河南省电力公司安全移动存储介质核对表;附件3河南省电力公司安全移动存储介质维修单;附件4河南省电力公司安全移动存储介质销毁清单。附件1：河南省电力公司安全移动存储介质管理业务申请单编号：姓名部门处室电话时间备注申请业务类型申请存储介质注册已有存储介质介质编号：（科技信息部填写）安全策略：□安全策略；□其他：备注：□变更安全策略备注：□更换存储介质原有介质编号：新介质编号：□清退存储介质介质编号：原因：□不安装客户端原因：部门审批意见：部门负责人签字：年月日科技信息部审批意见：部门负责人签字：年月日管理员受理情况：签字：年月日备注：注册介质分为保密区、交换区，保密区只能在公司内部具有访问权限的计算机上使用，交换区通过口令认证后可与外部计算机进行信息交换。附件2：河南省电力公司安全移动存储介质核对表部门：序号人员姓名介质编号安全策略备注12○策略1⊙策略22○策略1⊙策略23○策略1⊙策略24○策略1⊙策略25○策略1⊙策略26○策略1⊙策略27○策略1⊙策略28○策略1⊙策略29○策略1⊙策略210○策略1⊙策略211○策略1⊙策略212○策略1⊙策略213○策略1⊙策略214○策略1⊙策略215○策略1⊙策略2部门审核签字：年月日附件3：河南省电力公司安全移动存储介质维修单姓名部门是否涉密介质编号介质存储主要内容报修时间年月日介质维修要求部门负责人意见签字：年月日科技信息部受理意见签字：年月日维修情况签字：年月日附件4：河南省电力公司安全移动存储介质销毁清单表格编号：序号时间介质编号销毁原因使用人签字管理员签收备注12345（部门）负责人意见签字：年月日保密办公室审批意见签字：年月日信息化工作部审批意见签字：年月日执行情况签字：年月日