数据载体安全管理

6.1 什么是数据载体

数据载体是存储、承载、传输或备份数据的物理或逻辑介质。除硬盘和U盘外，数据库备份、云快照、对象存储桶、虚拟磁盘、移动终端、纸质打印物和设备日志也可能属于载体。

6.2 载体生命周期

6.3 每个环节的基础要求

6.4 移动存储介质控制

• 组织优先提供受管、加密和可审计的移动介质。
• 禁止使用来源不明或个人自带介质处理高风险数据。
• 按数据级别审批领用和外带，设置使用期限。
• 对复制、导出和外带操作进行记录。
• 连接终端时进行恶意代码检查和设备识别。
• 归还后核对数据是否清理，设备是否完整。
• 遗失时立即报告、评估数据范围并启动处置。

6.5 纸质载体也需要管理

打印的学员名单、成绩单、合同和故障记录同样可能包含敏感信息。应控制打印权限和份数，使用水印或编号，限制拍照和带离，采用锁柜保存，并通过碎纸或授权销毁方式处理。

6.6 备份介质的三项核心要求

6.7 备份副本清单

6.8 云载体检查

6.9 载体遗失处置

6.10 载体台账示例

本章重点

• 数据载体既包括物理设备，也包括云资源、备份、快照和纸质输出。
• 载体管理覆盖登记、标识、领用、使用、存放、运输、回收和销毁。
• 备份管理同时关注保密性、完整性和可恢复性。
• 载体台账需要反映位置、责任人、数据级别、状态和有效期。

本章自测

1. 为什么云快照也属于数据载体？

2. 备份任务成功后为什么仍需恢复测试？

3. 载体遗失后应优先确认哪些信息？