10.3 設備遷移或廢棄
10.3 設備遷移或廢棄
活動目標:
本活動的目標是確保等級保護對象終止后,遷移或廢棄的設備內不包括敏感信息,對設備的處理方式應符合國家相關部門的要求。
參與角色:運營、使用單位。
活動輸入:設備遷移或廢棄清單等。
活動描述:
本活動主要包括以下子活動內容:
a) 軟硬件設備識別
根據要終止的等級保護對象的設備清單,識別要被遷移或廢棄的硬件設備、所處的位置以及當前狀態等,列出需遷移、廢棄的設備的清單。
b) 制定硬件設備處理方案
根據規定和實際情況制定設備處理方案,包括重用設備、廢棄設備、敏感信息的清除方法等。
c) 處理方案審批
包括重用設備、廢棄設備、敏感信息的清除方法等的設備處理方案應該經過主管領導審查和批準。
d) 設備處理和記錄
根據設備處理方案對設備進行處理,如果是涉密信息的設備,其處理過程應符合國家相關部門的規定;記錄設備處理過程,包括參與的人員、處理的方式、是否有殘余信息的檢查結果等。
GB/T25058-2019 信息安全技術 網絡安全等級保護實施指南
推薦文章: