【 2-6 】

载体安全

知识点说明:U盘、移动硬盘等载体能够快速复制和带走大量数据,因此载体安全不仅要管“能不能使用”,还要明确谁可以使用、可以复制什么、是否登记以及使用结束后如何处理。控制的是数据随载体移动的过程,而不是单纯禁止设备。

载体安全案例配图

U盘能带资料,怎么管?

新疆尼娅面包厂盘点车间和办公室设备时,发现员工平时用来传文件的U盘共有12个。有的贴了名字,有的谁都能拿,有的甚至已经说不清里面存过什么资料。

张婷先查看这些U盘承载的数据。普通培训资料风险较低,但生产记录、客户订单和配方副本显然不能用同一种方式处理。再看实际工作,很多文件原本可以通过内部共享目录传递,U盘只是长期形成的方便习惯。

问题的时间成本也很明显。每次找不到U盘,员工就互相询问;发现一个旧文件,又要判断是不是最新版;一旦U盘丢失,还得逐个确认里面到底有没有重要资料。12个U盘实际上形成了12个难以追踪的数据流动点。

张婷抓住“载体登记”这个关键链接点。她没有全部禁止U盘,而是保留确有业务需要的设备,统一编号并登记使用人、用途和允许存储的数据类型;核心配方和客户资料不得通过普通U盘传递,能够走内部共享目录的文件不再重复拷贝。

整理后,员工不再从一堆不明用途的设备里找文件。12个U盘从随手使用的工具,变成了数量、责任和用途都能够确认的受控载体。

01 · 重点摘要

重点和必记

重点

  • 载体包括数据库、文件服务器、对象存储、虚拟磁盘、U盘、磁带、终端、云快照和纸质输出物。
  • 管理流程包括登记、标识、领用、存放、运输、使用、归还回收、报废销毁。
  • 移动和离线载体应控制复制、外带、加密、交接和遗失处置。
  • 备份介质应建立副本清单、加密、访问控制、隔离、防篡改、恢复验证和到期清理。

必记

  • 备份数据同时要求保密性、完整性和可恢复性。
  • 云对象存储、快照和镜像同样属于载体管理范围。