15.1 安全目標和安全需求

信息系統廢棄階段安全目標是確保對信息系統的過時或無用部分進行安全報廢處理，防止信息系統的安全要求和安全功能遭到破壞。

廢棄階段涉及到信息、硬件和軟件的安全處置，應防止敏感信息就泄漏給外部人員。在這一階段主要的風險管理活動是對系統廢棄的風險評估和風險處理。