关键数据过期销毁制度.docxVIP

关键数据过期销毁制度 上海华腾数据信息科技有限公司 htd-om-03 关键数据过期销毁 版本：vl. 0. 0 文件编号：htd-om-03 上海华腾数据信息科技有限公司 2010-06-28 1上海华腾数据信息科技有限公司 htd-om-03数据安全是信息安全的核心问题之一，数据安全 不仅包括数据加密、访问控制、备份与恢复等以保持数据完整性 为目的的诸多工作，也包括以完全破坏数据完整性为目的的数据 销毁工作。数据销毁是指采用各种技术手段将计算机存储设备中 的数据予以彻底删除，避免非授权用户利用残留数据恢复原始数 据信息，以达到保护关键数据的目的。由于信息载体的性质不同, 与纸质文件相比，数据文件的销毁技术更为复杂，程序更为繁琐, 成本更为高昂。在国防、行政、商业等领域，出于保密要求存在 着大量需要进行销毁的数据，只有采取正确的销毁方式，才能达 到销毁目的。 数据文件通常存储在u盘、硬盘和光盘中。由于这三种存储 介质的原理和特点各异，对于这三类介质中数据的销毁方式、实 作来“销毁”数据时，事实上数据并没有被真正销毁，在新数据 写入存储介质同一空间前，该数据会一直保留，从而存在着数据 信息被还原和泄露的风险。 理性采取销毁方式 在实际工作中，采取何种数据销毁方式，需要结合实际情况 进行综合考虑。不同密级的数据可以采取不同的销毁方式，既要 保障信息安全，又要切实可行，节约成本。 数据销毁一般分为软销毁和硬销毁两种。软销毁又称逻辑销 毁，即通过数据覆盖等软件方法销毁数据。硬销毁则通过采用物 理、化学方法直接销毁存储介质，从而彻底销毁其中的数据。 5上海华腾数据信息科技有限公司 htd-om-03 数据软销毁通常采用数据覆写法。数据覆写是将非保密数据 覆盖保密数据的过程。电子介质上的数据都是以二进制的“1” 和“0”形式存储的。使用预先设置的无规律的信息反复多次覆 盖存储的数据，就无法知道原先的数据是“1”还是“0”，也就 达到了销毁数据的目的。 数据覆写法适用于密级要求不是很高的场合，特别是需要对 某一具体文件进行销毁而其他文件不能破坏时，这种方法更为可 取。需要注意的是，覆写软件必须确保对所有的可寻址部分执行 连续写入。如果在覆写期间发生了错误或坏扇区不能被覆写，或 软件本身遭到非授权修改，处理后的数据介质仍有数据被恢复的 可能，因此，此类方法不适用于销毁高密级的数据信息。 数据硬销毁是指采用物理破坏或化学腐蚀的方法把记录涉 密数据的物理载体完全破坏掉，从而从根本上解决数据的泄露问 题。数据硬销毁可分为物理销毁和化学销毁两种方式。物理销毁 又可分为消磁，熔炉中焚化、熔炼，借助外力粉碎，研磨磁盘表 面等方法。物理销毁方法费时、费力，一般只适用于保密要求较 高的场合。化学销毁是指采用化学药品腐蚀、溶解、剥离磁盘记 录表面的数据销毁方法。化学销毁方法只能由专业人员在通风良 好的环境中进行。 当前，数据文件通常存储在U盘、硬盘和光盘中。由于这三 种存储介质的原理和特点不同，对于这三类介质中的数据销毁方 式、实施难度也各不相同。通常说来，硬盘等磁性存储设备以模 拟方式存储数字信号，存在剩磁效应，会给彻底销毁数据带来一 定困难。U盘采用半导体介质存储数据，是纯“数字”式存储, 没有剩磁效应，只需进行完全覆盖操作就能安全销毁数据，因而 销毁难度较小。光盘比较脆弱，实施物理销毁，相对比较容易。 此外，在数据销毁过程中，还应注意以下事项。一是对一些 经消磁后仍达不到保密要求的磁盘，或已经损坏需废弃的涉密磁 盘，以及曾经记载过绝密级信息的磁盘，必须作销毁处理，将磁 盘碾碎后放入熔炉中焚化。二是要注意销毁备份数据。用户可能 对一些重要的涉密数据进行备份，这些备份数据也需要一并销毁。 另外，在涉密数据的处理和使用过程中，操作系统或应用软件的 缓存中也可能存有数据内容的临时文件，这也需要找出来一并销 毁。 严格执行销毁制度 为解决信息销毁问题，国家有关部门建立了销毁中心，用来 集中销毁纸张、硬盘、光盘等介质。同时建立“前置销毁”制度， 即存储介质离开使用者，送交集中销毁之前，由使用者将该介质 经过专业的销毁设备进行销毁处理，以最大限度地保证信息安全。 目前，符合国家保密规范的销毁办法包括粉碎、消磁、焚化 等手段。普遍使用的电子信息销毁设备包括消磁机、光盘粉碎机、 高温焚化炉、芯片碾磨机等。同时，国家保密局已经制定颁发了 强制标准《涉及国家秘密的载体销毁与信息消除安全保密要求》， 对于涉密载体的销毁要遵照此标准执行，不可心存侥幸，擅自处 理。 信息销毁发展到今天，已覆盖了从纸质到电子介质的所有领 域。消磁机、光盘粉碎机等后起之秀异军突起，纷纷抢占电子信 息销毁市场。目前，很多政府部门、机关单位、军队以及大中型 企业都已经配备了相应的销毁设备，信息销毁市场规