信息销毁决策分析.doc

企业信息销毁决策分析信息处理和销毁决策贯穿于系统整个生命周期。为了保持对信息的适当控制，必须知道什么信息保存在介质上，哪些信息需要更新，甚至不再需要，从而确定何时有必要对介质进行适当的销毁处理。l 在需求阶段，就应该确定信息的保密级别，以及什么介质类型将用于创建、捕捉、或转换系统使用的信息；l 在转让阶段，存储敏感信息的介质类型可能出于维修、系统升级、配置更新等原因被转移到组织绝对控制之外，存在严重的信息泄露隐患，需要销毁决策；l 在结束阶段，存储在介质上的信息已不再需要、或者介质已经损坏、淘汰，需要将信息与介质一同销毁。 信息销毁决策的关键之一是选择合适的销毁方法。因为信息保密级别不同，介质特性不同，需要采用不同的销毁方法。当然，不同的销毁方法也有自身的优点和不足，所有很多时候往往是多种销毁方法相结合。我们先简单了解下主流的几种销毁方法的原理及优缺点（见下表）。类型说明擦除l 原理：将随机数据写入以前存有敏感数据的存储位置。数据以二进制的“1”和0形式存储的，通过使用随机覆盖硬盘上原先存储的数据，完全覆写后就无法知道原先的数据是0还是1，也就达到了清除数据的目的。随着被覆写次数的增多，非结构性数据要被复原，需要解读的时间也越久。l 优点：比较灵活，能够实现对指定文件、目录、空白区的覆写，有效抵抗键盘攻击；不会影响介质的使用状态、存储状态和物理状态，能够直接复用，比较经济。l 缺点：必须能确保对介质上所有的可寻址部分执行连续写入，如果在覆写期间发生了错误或坏扇区不能被覆写;软件本身遭到非授权修改时，处理后的硬盘仍有恢复数据的可能.因此该方法不适用于包含高度机密信息的硬盘磁带，同样也不适用于有故障的硬盘或磁带，且费时较长。消磁l 原理：对磁性存储介质（如硬盘、磁带）施加瞬间强磁场，使介质表面的磁性颗粒极性方向发生改变，失去表示数据的意义。l 优点：快捷高效，有效抵抗实验室攻击，达到国家一级销毁标准；方便监控和审计；可在办公区操作l 缺点：不适用于非磁性介质，如光学介质光盘（CD），数码光碟 (DVD)；整个硬盘磁带上的数据不加选择的被全部销毁；消磁后的硬盘不能直接使用，可用于保修服务或丢弃。物理销毁l 原理：物理销毁是销毁的最终形式，主要包括粉碎和高温熔化，其中高温熔化达到国家一级销毁标准。粉碎颗粒应该足够小，能合理地保证与数据保密级别成比例，信息不能被重建。l 优点：高温熔毁效果好；粉碎快速，常与覆写、消磁方法结合使用。l 缺点：物理破坏需要特定的环境和设备；只能由经过培训和被授权的人员来实施。安全设施，危险物质，以及特别处置需求应在实施销毁前查明和提出。 最后，综合考虑信息密级、介质生命周期、日常销毁需求、销毁效果等因素，制定信息销毁决策参考表，协助企业有效决策，提高企业信息安全级别（见下表）。介质类型销毁需求销毁方法纸质文件不需要保留用碎纸机粉碎，粉碎效果必须达到保密级别。以下是国际上最受认可的碎纸标准：保密等级1 = 12毫米小条 保密等级2 = 6毫米小条 保密等级3 = 2毫米小条(机要) 保密等级4 = 2 x 15毫米微粒(商业敏感) 保密等级5 = 0.8 x 12毫米微粒(机密) 保密等级6 = 0.8 x 4毫米微粒(最高机密)硬盘内部保留再用覆写外部保留再用l 如果只存储过一般信息，则覆写；l 如果储存过机密信息，则消磁，消磁后返回厂家设置，可再用；不需要保留消磁/粉碎/高温熔毁U盘内部保留再用覆写外部保留再用覆写不需要保留粉碎/高温熔毁手机外部保留再用手动删除所有信息，如电话，电话号码，然后执行完整制造商的设置重置手机到出厂设置。请联系制造商咨询适当的清除程序。不再需要粉碎/高温熔毁复印机保留再用执行完整的制造商的重置命令重置复印机恢复到出厂设置。请联系制造商咨询适当的清除程序。不再需要分拆，消磁/粉碎/高温熔毁软盘、磁带、磁卡保留再用消磁不再需要粉碎/高温熔毁磁芯保留再用覆写/消磁不再需要消磁/粉碎/高温熔毁CD/DVD不再需要l 使用