不用U盘、随盘告知、闭环销毁

摘要：针对机关单位涉密与内部敏感信息电子资料流转中可读写移动存储介质使用不规范、责任边界不清、载体回收销毁管理不到位等风险，杭州市临安区出台《机关单位涉密与内部敏感信息电子载体流转管理办法（试行）》，从制盘、告知、销毁三个关键环节入手，探索构建涉密与内部敏感信息电子载体全生命周期闭环管理机制。

近年来，随着数字化办公不断深入，电子资料流转更加便捷，但违规使用U盘等移动存储介质、通过互联网即时通讯工具传输涉密及内部敏感文件等问题也带来新的保密风险。为进一步规范涉密与内部敏感信息电子载体流转管理，杭州市临安区坚持问题导向，从“小切口”入手，以制度固化流程、压实责任，为电子载体流转加上“三道锁”。

第一锁：管住源头，推动“去U盘化”

《办法》明确，全区党政机关向下级或外单位发放、流转涉密及内部敏感电子资料时，禁用U盘、移动硬盘等可读写移动存储介质，统一使用光盘。

刻录时，发文单位须选择“关闭光盘”模式，使光盘成为一次性只读载体，并加贴注明“分发号”的专属标签。通过规范制盘，从源头降低电子资料被随意续写、转存和跨网流转的风险。

图一  规范制盘流程，禁用可读写移动存储介质，从源头降低电子资料违规转存风险。

第二锁：随盘告知，推行“一盘一告一签”

针对以往涉密与内部敏感信息电子载体交接过程中主要依靠口头提醒、责任边界不够清晰的问题，杭州市临安区创新推行“一盘一告一签”机制。

发放光盘时，须随盘附带纸质《涉密与内部敏感信息电子载体安全管理告知书》，明确严禁使用U盘转存、严禁跨网读取、严禁通过微信浙政钉等网络传输等管理要求。同时简化交接程序，实行经办人员当面清点、当场签字确认，实现载体流转有告知、有签收、有留痕，让保密责任落实到具体经办人员。

图二  随盘附带安全管理告知书，当面清点、签字确认，进一步明确电子载体流转责任。

第三锁：闭环核销，实现“有发有收有销”

安全管理既要管好“发出去”，也要管住“最后一公里”。

《办法》将“一事一报”优化为管理台账留档备查，减少基层重复报备负担。接收单位使用完毕后，相关光盘由保密员统一管理，并纳入全区涉密载体销毁工作统一销毁，形成从发放、交接、使用到回收、销毁的管理闭环。

图三  使用完毕后统一管理、统一销毁，推动电子载体全生命周期闭环管控。

小小一张光盘，串起的是一条完整的保密责任链。下一步，杭州市临安区将结合技术监测通报和日常保密检查发现的问题，进一步强化责任倒查和制度落实，持续筑牢数字政务安全保密防线。

杭州市临安区保密局