10.4 存儲介質的清除或銷毀
10.4 存儲介質的清除或銷毀
活動目標:
本活動的目標是通過采用合理的方式對計算機介質(包括磁帶、磁盤、打印結果和文檔)進行信息清除或銷毀處理,防止介質內的敏感信息泄露。
參與角色:運營、使用單位。
活動輸入:存儲介質清單等。
活動描述:
本活動主要包括以下子活動內容:
a) 識別要清除或銷毀的介質
根據要終止的等級保護對象的存儲介質清單,識別載有重要信息的存儲介質、所處的位置以及當前狀態等,列出需清除或銷毀的存儲介質清單。
b) 確定存儲介質處理方法和流程
根據存儲介質所承載信息的敏感程度確定對存儲介質的處理方式和處理流程。存儲介質的處理包括數據清除和存儲介質銷毀等。對于存儲涉密信息的介質應按照國家相關部門的規定進行處理。
c) 處理方案審批
包括存儲介質的處理方式和處理流程等的處理方案應該經過主管領導審查和批準。
d) 存儲介質處理和記錄
根據存儲介質處理方案對存儲介質進行處理,記錄處理過程,包括參與的人員、處理的方式、是否有殘余信息的檢查結果等。
GB/T25058-2019 信息安全技術 網絡安全等級保護實施指南
推薦文章: