废弃电子文件安全销毁办法

废弃电子文件安全销毁办法第一章总则第一条目的与依据为规范本单位废弃电子文件的管理流程，确保存储介质中敏感信息、商业秘密及个人隐私在废弃处置过程中的绝对安全，防止因数据泄露导致的信息安全事件、法律责任及声誉损失，依据《中华人民共和国数据安全法》、《中华人民共和国保守国家秘密法》及相关行业监管要求，结合本单位信息安全管理实际情况，特制定本办法。第二条适用范围本办法适用于本单位及所属各部门、全体员工（含正式员工、合同制员工、实习生及外协人员）以及涉及本单位数据处理的相关方。涵盖所有承载本单位电子数据的存储介质，包括但不限于服务器硬盘、个人计算机硬盘、移动硬盘、U盘、磁带、光盘（CD/DVD）、SD卡、CF卡、手机存储、数码相机存储卡、打印机/复印机硬盘、损坏的电子元器件等。第三条基本原则废弃电子文件安全销毁工作遵循“谁产生、谁负责；谁主管、谁监督；全程留痕、安全可控”的原则。所有废弃电子文件及其载体在离开本单位控制范围或进行报废处理前，必须经过彻底的数据清除或物理销毁处理，确保数据无法通过任何技术手段恢复。第四条核心定义1.废弃电子文件：指不再具有使用价值、超过保存期限、因设备报废或损坏而无法继续读取，或因业务需求不再需要保留的电子数据及其载体。2.逻辑销毁：指通过数据覆写软件或操作系统指令，将存储介质上的数据区域进行覆盖或擦除，使其无法被常规手段恢复的过程。3.物理销毁：指通过专用设备对存储介质进行消磁、粉碎、焚化或熔炼，从物理结构上彻底破坏存储介质，使其无法再存储数据且无法通过物理手段恢复的过程。4.销毁见证人：指负责监督销毁过程，确保销毁操作符合安全规范，并在销毁记录上签字确认的独立人员。第二章组织架构与职责第五条信息安全委员会职责信息安全委员会是废弃电子文件安全销毁的最高决策机构，主要职责包括：1.审定废弃电子文件安全销毁的相关管理制度及操作规范。2.负责对涉及绝密级或核心商业秘密的电子文件销毁申请进行最终审批。3.协调解决销毁过程中出现的重大安全事件及跨部门争议。4.定期审议销毁执行报告，监督制度执行的有效性。第六条信息安全部（或IT管理部门）职责信息安全部是本办法的牵头执行部门，主要职责包括：1.制定并维护各类存储介质的技术销毁标准，配置必要的销毁工具与设备。2.负责组织并实施具体的电子文件逻辑销毁与物理销毁操作。3.对各部门提交的销毁申请进行技术审核，评估销毁方式的安全性。4.建立并管理销毁台账，保存销毁记录，确保全过程可追溯。5.负责销毁设备（如消磁机、粉碎机）的日常维护与定期校准。第七条保密办（或审计合规部）职责1.对销毁流程的合规性进行监督审计，定期抽查销毁记录与现场操作。2.对涉及绝密级载体的销毁过程进行现场监督。3.调查处理因违规销毁导致的数据泄露事件。第八条各业务部门职责1.负责对本部门产生的电子文件进行梳理，识别需废弃的文件及载体。2.提出销毁申请，并准确界定废弃文件的密级（绝密、机密、秘密、内部、公开）。3.配合信息安全部进行资产移交与核对，确保待销毁实物与申请清单一致。第三章废弃电子文件分类与定密第九条载体分类管理根据存储介质的特性及风险等级，将待销毁载体分为以下三类进行管理：1.磁性存储介质：包括机械硬盘（HDD）、磁带、软盘等。此类介质可通过消磁或覆写进行销毁，高风险等级需物理粉碎。2.闪存存储介质：包括固态硬盘（SSD）、U盘、SD卡、手机内置存储等。此类介质因存储原理特殊，消磁无效，必须采用多次覆写或芯片级物理粉碎。3.光学存储介质及其他：包括CD、DVD、蓝光盘等。此类介质必须通过专用粉碎机破坏盘面或化学腐蚀，防止数据读取。第十条密级界定与销毁策略根据废弃电子文件内容的敏感程度，执行差异化的销毁策略：密级分类定义最低销毁标准备注绝密级泄露会严重损害单位安全和利益，或涉及国家秘密的核心数据。物理销毁（粉碎至颗粒状<2mm）+消磁（仅限磁性介质）必须双人双锁管理，全过程视频监控，需高层审批。机密级泄露会对单位安全和利益造成较大损害的重要商业秘密或敏感个人信息。物理销毁（粉碎至颗粒状<2mm）或符合DoD标准的逻辑覆写（3次以上）涉及大量数据的建议物理销毁。秘密级泄露会对单位安全和利益造成一定损害的内部管控信息。物理销毁（粉碎）或符合DoD标准的逻辑覆写（1-2次）需部门负责人审批。内部级仅限内部公开，不宜对外公开的普通业务数据。逻辑覆写（1次）或物理销毁需IT部门审核。公开级可对外发布的宣传资料、产品手册等非敏感数据。格式化或简单覆写可由部门自行处理，IT部抽查。第四章销毁申请与审批流程第十一条销毁申请发起各部门在产生废弃电子文件需求时，应由资产使用人或资产管理员填写《废弃电子文件销毁申请表》。申请表内容必须包含：1.资产编号、设备名称、型号规格、序列号（SN）。2.存储介质类型及容量。3.存储数据的简要描述及原业务系统归属。4.数据密级界定及申请销毁理由。5.申请人签字及部门负责人意见。第十二条审批权限1.公开级、内部级：由部门负责人审批后，报信息安全部备案。2.秘密级：由部门负责人审核，信息安全部负责人审批。3.机密级：由部门负责人及信息安全部负责人审核，报分管信息安全的高级管理人员审批。4.绝密级：必须由信息安全委员会或主要负责人审批。第十三条审批流程规范审批人员需严格核对申请内容的真实性与密级界定的准确性。对于密级界定不清或理由不充分的申请，应退回重填。审批通过后，申请表原件交信息安全部留存，作为执行销毁的凭证。第十四条移交与暂存审批通过后，申请部门应在3个工作日内将待销毁实物移交至信息安全部指定的“待销毁物品暂存间”。移交时，双方需当面核对实物与申请清单，并在《资产移交清单》上签字。暂存间必须具备防盗、防火、防潮功能，并安装24小时视频监控，实行双人双锁管理。第五章技术销毁标准与方法第十五条逻辑销毁技术标准对于允许进行逻辑销毁的存储介质，必须使用符合国际或国家标准的数据覆写软件进行操作，严禁仅使用操作系统自带的“删除”或“格式化”命令（除非配合全盘覆写工具）。1.覆写算法：低敏感度数据：采用单次全0或全1覆写，或随机数据覆写一次。中高敏感度数据：采用DoD5220.22-M标准（3次覆写：全0、全1、随机校验码）或Gutmann标准（35次覆写，针对老旧介质）。SSD（固态硬盘）特殊处理：由于SSD存在磨损均衡机制，传统覆写可能无法覆盖所有物理区块。应使用ATASecureErase指令或厂商提供的专用sanitize工具进行全盘擦除。2.验证机制：覆写完成后，必须进行数据抽样校验，尝试恢复数据区块，确认无法恢复原数据后方可视为销毁成功。第十六条物理销毁技术标准对于包含绝密级、机密级信息的介质，或逻辑销毁失败、介质已损坏无法进行逻辑操作的，必须执行物理销毁。1.消磁：仅适用于磁性存储介质（HDD、磁带）。使用强力消磁机，使介质磁畴重新排列，彻底消除磁性。消磁后的硬盘需进行标记，严禁再次混入可用资产池。2.粉碎：适用于所有类型的存储介质。使用工业级专业粉碎机。硬盘（HDD/SSD）：必须粉碎至颗粒状，颗粒直径不得大于2毫米，确保盘片或存储芯片彻底破碎。光盘：粉碎至小于5毫米的碎片。U盘/SD卡：需粉碎至芯片分离，确保电路板断裂。3.熔炼/焚化：针对批量的磁带或特殊保密介质，在具备环保资质的条件下进行高温熔炼，彻底改变介质物理形态。第十七条设备要求信息安全部应配置并维护符合以下要求的销毁设备：1.消磁机：磁场强度应达到8000高斯以上，具备消磁强度检测功能。2.粉碎机：具备连续工作能力，刀片材质坚硬，可调节粉碎颗粒大小，并具备防卡料、急停保护功能。3.专用工具：包括防静电手环、螺丝刀套装（用于拆解硬盘组件）、标签打印机等。第六章执行与操作规范第十八条销毁准备执行销毁前，操作人员应再次核对《废弃电子文件销毁申请表》与实物标签的一致性。检查销毁设备运行状态，确保设备参数设置正确（如粉碎颗粒度设置）。第十九条现场执行要求1.环境安全：销毁操作必须在指定的“安全销毁室”进行，严禁在公共办公区或非监控区域进行。2.人员要求：执行物理销毁时，必须实行“双人作业”制度。一人负责操作设备，一人负责监督复核。严禁单人独立完成销毁全过程。3.监控记录：销毁全过程必须在高清视频监控下进行，监控录像需清晰显示操作人员面部特征、操作步骤及销毁结果。监控资料保存期限不得少于3年。第二十条操作步骤1.逻辑销毁步骤：将介质连接至专用销毁工作站（物理隔离网络）。运行经过认证的数据擦除软件，扫描并识别介质。选择对应的覆写标准，开始擦除操作。系统自动生成擦除报告（包含时间、介质序列号、擦除结果、校验码）。操作员打印报告，签字确认。2.物理销毁步骤：见证人核对数量。操作员将介质放入粉碎机/消磁机进料口。启动设备，确认介质完全被破坏。取出销毁残渣，目视确认粉碎程度符合标准。将残渣装入专用透明回收袋，封口并贴上“已销毁”标签。第二十一条特殊情况处理若销毁过程中设备发生故障，或介质卡死在设备内，应立即停止操作，保护现场，通知维修人员处理。在故障排除前，严禁将卡住的介质强行取出，除非在监督人员陪同下确认介质已无法读取或已彻底损坏。第七章外包销毁管理第二十二条外包适用条件对于本单位不具备销毁能力的大型设备（如大型机阵列、磁带库），或产生批量废弃介质需集中处理时，可聘请具有国家保密局颁发的《涉密数据销毁资质》或其他相关ISO认证的第三方专业机构进行销毁。第二十三条供应商管理信息安全部应对外包供应商进行严格的尽职调查与资质审核，并签订《保密协议》与《数据销毁服务协议》。协议中必须明确：1.乙方必须具备相应的资质认证（如ISO27001,ISO9001,涉密资质）。2.乙方及其工作人员必须对接触到的所有数据承担无限期的保密义务。3.乙方运输车辆必须具备GPS定位、防盗、防劫持功能，运输过程需配备押运人员。4.乙方销毁过程必须提供视频监控或现场监销服务。5.违约责任及数据泄露的赔偿条款。第二十四条外包流程1.交接：在指定交接点，双方核对清单，办理书面移交手续。2.运输：原则上要求乙方使用专车上门取件，如需自行送达，必须双人押运。3.监销：对于高密级数据，本单位必须派员前往乙方销毁中心进行现场监销；对于低密级数据，可要求乙方提供销毁全过程的视频录像及《销毁证明书》。4.回执：乙方在销毁完成后，需提供包含销毁时间、方式、操作人员签字及残渣处理证明的《数据销毁报告》，该报告由本单位存档备案。第八章记录管理与审计追踪第二十五条销毁台账信息安全部应建立全生命周期的《废弃电子文件销毁台账》，记录字段包括但不限于：1.申请单号、申请部门、申请人。2.资产名称、序列号、密级、存储介质类型。3.审批人、审批时间。4.销毁方式（逻辑/物理/外包）、销毁执行人、监销人。5.销毁开始时间、结束时间、销毁结果（成功/失败）。6.销毁设备编号、外包供应商名称（如适用）。7.残渣处理方式（回收公司名称、回收凭证号）。第二十六条保存期限所有销毁申请表、审批记录、移交清单、销毁报告（含软件生成的日志）、监控录像及外包回执凭证，必须按照档案管理规定进行归档。对于涉及机密级以上数据的销毁记录，保存期限不得少于5年；绝密级数据的销毁记录应永久保存。第二十七条审计检查1.定期审计：审计部门每半年对销毁台账、实物暂存记录及销毁执行过程进行一次全面审计，核对账实是否相符，流程是否合规。2.随机抽查：审计部门可不定期对暂存间进行突击检查，盘点实物数量，核对标签信息。3.系统审计：对于逻辑销毁，应检查系统日志，确认覆写操作的真实性，防止伪造销毁报告。第九章应急处理与特殊情况第二十八条误删除恢复在执行逻辑销毁前，如申请人误操作或业务部门突然需要恢复数据，必须在销毁操作尚未开始前提交紧急中止申请。一旦逻辑销覆写操作开始，原则上不予受理恢复请求，除非该数据仅涉及公开信息且有备份。第二十九条数据泄露应急若在销毁过程中发现数据已泄露（如介质丢失），或发现销毁不彻底导致数据残留风险：1.立即停止相关操作，封存相关设备及介质。2.上报信息安全委员会及保密办。3.评估泄露范围与影响，启动数据泄露应急预案。4.如涉及外包供应商，依据合同追究其法律责任。第三十条设备故障应急当销毁设备突发故障时，应立即启用备用设备或备用方案（如临时启用具备资质的外包服务）。故障设备需进行标识隔离，维修后需经测试确认参数准确方可重新投入使用。第十章责任追究与奖惩第三十一条违规处理违反本办法规定，有下列行为之一者，视情节轻重，给予警告、记过、降职、开除等处分；造成经济损失的，需承担赔偿责任；构成犯罪的，依法移送司法机关追究刑事责任：1.未按规定流程申请审批，擅自丢弃、出售或赠送存储介质的。2.故意隐瞒载体中存有敏感信息，将其作为普通垃圾处理的。3.伪造销毁记录、监销人签字或销毁报告的。4.销毁操作中未执行双人作业或监销制度，导致数据泄露的。5.将待销毁介质带出指定区域或私自复用已销毁介质的。6.外包服务商违规转包、泄露数据或未按标准销毁的。第三十二条奖励机制对于在废弃电子文件安全管理工作中表现突出，主动发现重大安全隐患并避免损失，或在销毁技术创新方面有突出贡献的个人或部门，给予表彰和物质奖励。第十一章附则第三十三条解释权本办法由信息安全部负责解释和修订。第三十四条生效日期本办法自发布之日起正式实施。原有的相关规定与本办法不一致的，以本办法为准。第三十五条动态更新随着数据存储技术的发展（如出现新型存储介质），信息安全部应定期评估本