移動存儲介質

出自 MBA智库百科(https://wiki.mbalib.com/)

　　移動存儲介質是指便於攜帶的用於存儲數據的載體。如工作U盤、數據備份磁帶、取證相機記憶體等存儲設備。具有以下主要特點：一是形式多樣，例如手機、照相機、錄音筆、電子書等都屬於移動存儲介質。二是使用方便，移動存儲介質普遍體積小、質量輕，便於攜帶，無需安裝驅動程式，即插即用，使用起來靈活方便。三是性價比高，移動存儲介質能夠以較為低廉的價格提供較大的存儲容量，在一定程度上滿足了用戶的需求。因此，它在單位電腦存儲交換與工作有關的文件資料中得到了廣泛應用。

　　1.介質未經分類

　　移動介質存儲的信息內容按照性質的不同，可以分為保密信息和非保密信息。而許多單位對存儲信息的介質沒有進行認真分類，嚴格管理，兩類信息處於游離狀態，使用者在進行信息交流時，將信息隨意披露，傳播，保密信息被泄露的風險極高。

　　2.病毒隱患

　　移動介質在使用時，會分別使用外網及內網。若二者之間並沒有任何的隔絕措施或者內網沒有設置保護系統，移動介質在使用外網時感染了電腦病毒，不僅移動存儲介質中的信息會遭到破壞、丟失或泄露，其再進入內網進行交叉使用，下載、複製或者交流信息時，也極易將病毒直接帶入內網，給內網帶來了很多安全隱患，內部信息也有可能被不法分子竊取泄露。

　　3.使用無規範

　　科技的發展，使得移動存儲介質具有體積小、便於攜帶、價格低、使用方便等優點，但是從另一個角度看，上述特性也會對規範使用帶來一定的阻礙。價格很低，需要使用的人群可以任意購買移動存儲介質；使用方便，使用者可以將其用於任何電腦或者互聯網上；體積小，便於攜帶，也會造成容易遺失，信息的安全性完全沒有保障，導致保密信息被傳播，後果十分嚴重。

　　(一)做好技術層面的安全防範

　　信息安全管理在技術上的防範是十分重要的，其可以直接將內部信息進行有效保護，並隔離外來病毒，使內部信息不被竊取泄露，具體防範措施有以下幾種：

　　(1)授權。對移動存儲介質進行授權，只有得到授權的移動存儲介質才能通過電腦的身份驗證，進而可以在電腦上進行信息下載或交流，有效的限制了身份不明的移動存儲介質活動。

　　(2)隔離。在內部使用電腦系統中，應設置隔離系統，使內網與外網分離，移動存儲介質只有先通過密碼驗證才能進入內網進行信息的交流，將不穩定的因素隔離在內網之外，保護內部信息。

　　(3)信息監控。在移動存儲介質進行一系列信息交流活動時，如下載、複製等，進行監控，對信息的安全性做出準確的判斷和審查，提高監督技術，並將該審查工作制定為監督機制。

　　(4)技術規範。外來人員在內部電腦上進行信息下載或交流活動時，應遵循一定的行為規範，先進行移動存儲介質的殺毒工作，避免外來介質將外網的病毒傳播至內部電腦，在電腦病毒的傳播途徑上予以有效的阻截，防止病毒侵入，信息泄露。

　　(5)檢查電腦。應對內部使用的電腦或移動存儲介質進行定期檢查，掌握其一般的信息活動，並認真分析安全隱患概率，發現問題時，需要及時解決，防止造成嚴重後果。

　　(二)加強移動存儲介質的管理

　　移動存儲介質在管理上也需要十分謹慎，防止信息從各個渠道泄露，具體管理方法有幾下幾點：

　　(1)類別管理。將移動存儲介質中所保存的信息進行分析、甄別並分類，分為保密信息介質及非保密信息介質，將兩類介質清晰分類，合理處理好信息，並抽調專人管理，嚴格控制移動存儲工具。

　　(2)使用管理。在使用過程中，應做好防被盜、防丟失、防損害等事務，定期檢查電腦殺毒系統是否有最新版本或者是否存在系統漏洞，對移動存儲介質進行殺毒管理，並將內部信息做備份，防止信息丟失或受到損害。存放保密信息的電腦只能對相應的保密信息存儲機製做出身份認定，其他介質均不予認定，避免工作人員將保密信息下載或複製，向外界泄露。

　　(3)損壞處理。移動存儲介質受到損壞或出現故障後，應在指定的維修點進行處理，在維修過程中也應確保信息的安全性及完整性，維修結束或故障排除後，需要進行全面的檢查，檢驗其保密性是否與維修前一致。

　　(4)後期處理。對於已經無法使用的移動存儲介質，應對其實施銷毀處理，其包括兩種意義的銷毀，信息銷毀和載體銷毀。先將存儲介質格式化，將信息全部消除；對於磁記錄介質，應先使用專門的強磁場儀器，對其進行消磁處理，使其信息完全被消除，然後再對實際載體進行粉碎、焚毀等極端處理，避免不法分子對信息進行還原。

　　(5)整體把控。在存儲介質整個的使用過程中，包括設備配置、領取、技術加密、實際運用、管理、保養維護和報銷等各個環節，都應遵循統一管理的原則，並記錄好存儲介質的流動記錄。