关键数据过期销毁制度.docx

《关键数据过期销毁制度.docx》由会员分享，可在线阅读，更多相关《关键数据过期销毁制度.docx（6页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、上海华腾数据信息科技HTD-OM-03关键数据过期销毁版本： V1.0.0文件编号： HTD-OM-03上海华腾数据信息科技2023-06-281数据安全是信息安全的核心问题之一，数据安全不仅包括数据加密、访问把握、备份与 恢复等以保持数据完整性为目的的诸多工作，也包括以完全破坏数据完整性为目的的数据销 毁工作。数据销毁是指承受各种技术手段将计算机存储设备中的数据予以彻底删除，避开非 授权用户利用残留数据恢复原始数据信息，以到达保护关键数据的目的。由于信息载体的性 质不同，与纸质文件相比，数据文件的销毁技术更为简洁，程序更为繁琐，本钱更为昂扬。在国防、行政、商业等领域，出于保密要求存在着大量需

2、要进展销毁的数据，只有实行正确的销毁方式，才能到达销毁目的。数据文件通常存储在U 盘、硬盘和光盘中。由于这三种存储介质的原理和特点各异，对于这三类介质中数据的销毁方式、实施难度也各不一样。通常说来，硬盘等磁性存储设备以 模拟方式存储数字信号，存在剩磁效应，给彻底销毁数据带来了确定困难。U 盘承受半导体介质存储数据，是纯“数字”式存储，没有剩磁效应，只需进展完全掩盖操作就能安全销毁 数据，因而销毁难度较小。光盘的脆弱性也降低了物理销毁的难度，实现起来相比照较简洁。因此，本文重点介绍硬盘数据的销毁。一、硬盘数据存储原理要了解硬盘数据的销毁，必需先搞清硬盘数据存储的根本原理。硬盘的数据构造主要 由固

3、件区、主引导记录、各分区系统引导记录、文件安排表、文件名目区、数据区等区域组成。文件安排表是一个文件寻址系统，名目区用于协作文件安排表准确定位文件，数据区是 用于存放数据,它占据了硬盘的大局部空间。硬盘里有一组磁盘片，磁道在盘片上呈同心圆 分布，读写磁头在盘片的外表来回移动访问硬盘的各个区域，因此文件可以随机地分布在磁 盘的各个位置上，同一文件的各个局部不愿定会挨次存放。存放在磁盘上的数据以簇为安排 单位，大的文件可能占用多达数千、数万簇，分散在整个磁盘上。操作系统的文件子系统负责文件各个局部的组织和治理，其根本原理是用一个类似首簇的文件起点入口，再包含一个 指向下一簇地址的指针，从而找到文件

4、的下一簇，依此类推，直到消灭文件的完毕标志为止。从以上原理我们可以知道，数据是随机存放在数据区的，只要数据区没有被破坏，数据就没 有完全销毁，就存在恢复的可能。此外，每块硬盘在出厂时其扇区上都会保存一小局部存储空间，这局部保存起来的存储空 间被称为替换扇区，由于替换扇区处于隐蔽状态，所以操作系统无法访问该区域。而持有固 件区密码的硬盘厂家却能访问替换扇区内的数据。因此，硬盘在出厂时就可能被预留后门， 把硬盘工作过程中的有关数据转存到替换扇区，成为数据销毁的死角。所以要安全销毁硬盘 数据，不仅要销毁标准扇区中的数据，还要销毁替换扇区中的数据。硬盘数据销毁还需要考虑的一个重要问题就是剩磁效应。由于

5、磁介质会不同程度地永久性磁化，所以磁介质上记载的数据在确定程度上是抹除不净的。同时，由于每次写入数据时磁场强度并不完全全都，这种不全都性导致旧数据之间产生“层次”差。剩余磁化及 “层次”差都可能通过高灵敏的磁力扫描隧道显微镜探测到，经过分析与计算，对原始数据进展“深层信号复原”，从而恢复原始数据。尽管一般企业和个人难以得到这种尖端设备， 但对于间谍机关来说却绝非难事。据不精准消息透露，美国军方甚至具备恢复被掩盖 6 次以上数据的力气。二、数据销毁的误区在日常使用过程中，用户往往承受删除、格式化硬盘、文件粉碎等方法来“销毁”数据，这是极担忧全的做法。以下是对这几种“销毁”方式的安全性分析。一是删

6、除文件。事实上，删除操作并不能真正擦除磁盘数据区信息。操作系统由于考 虑到操作效率等诸多方面因素，用户所使用的删除命令，只是将文件名目项做一个删除标记， 把它们在文件安排表中所占用的簇标记为空簇，并没有对数据区进展任何转变。一些数据恢 复工具软件正是利用这一点，绕过文件安排表，直接读取数据区，恢复被删除的文件，因此这种销毁数据的方法最担忧全。二是格式化硬盘。“格式化”又分高级格式化、低级格式化、快速格式化、分区格式化等多种类型。大多数状况下，一般用户承受的格式化不会影响到硬盘上的数据区。格式化 仅仅是为操作系统创立一个全的空文件索引，将全部的扇区标记为“未使用”状态，让操 作系统认为硬盘上没有

7、文件。因此，承受数据恢复工具软件也可以恢复格式化后数据区中的 数据。三是硬盘分区。对于“硬盘分区”这一操作，操作系统也只是修改了硬盘主引导记录和系统引导扇区，绝大局部的数据区并没有被修改。四是使用文件粉碎软件。为满足用户彻底删除文件的需要，网上消灭了一些特地的所谓文件粉碎软件，一些反病毒软件也增加了文件粉碎功能，不过这些软件大多没有通过特地机构的认证，其可信度和安全程度都值得疑心，用于处理一般的私人数据还可以，而不能用于处理带密级的数据。综上所述，当我们实行删除、格式化等常规操作来“销毁”数据时，事实上数据并没有被真正销毁，在数据写入硬盘同一存储空间前，该数据会始终保存，从而存在被他人刻意恢复

8、的风险。三、数据软销毁数据销毁方式可以分为软销毁和硬销毁两种。软销毁又称规律销毁，即通过数据掩盖等软件方法销毁数据。硬销毁则通过承受物理、化学方法直接销毁存储介质，从而彻底销毁其中的数据。数据软销毁通常承受数据覆写法。数据覆写是将非保密数据写入以前存有敏感数据的硬盘簇的过程。硬盘上的数据都是以二进制的“1”和“0”形式存储的。使用预先定义的无意义、无规律的信息反复屡次掩盖硬盘上原先存储的数据，就无法知道原先的数据是“1” 还是“0”，也就到达了销毁数据的目的。依据数据覆写时的具体挨次，可将其分为逐位覆写、跳位覆写、随机覆写等模式。依据时间、密级的不同要求，可组合使用上述模式。美国国防部网络与计

9、算机安全标准和北约 的屡次覆写标准，规定了覆写数据的次数和覆写数据的格式，覆写次数与存储介质有关，有 时与其敏感性有关，有时因国防部的需求有所不同。在不了解存储器实际编码方式的状况下， 为了尽量增加数据覆写的有效性，正确确定覆写次数与覆写数据格式格外重要。数据覆写法处理后的硬盘可以循环使用，适应于密级要求不是很高的场合，特别是需 要对某一具体文件进展销毁而其他文件不能破坏时，这种方法更为可取。笔者认为到目前为 止，数据覆写是较安全、最经济的数据软销毁方式。需要留意的是，覆写软件必需能确保对硬盘上全部的可寻址局部执行连续写入。假设在覆写期间发生了错误或坏扇区不能被覆写， 或软件本身遭到非授权修改

10、时，处理后的硬盘仍有恢复数据的可能，因此该方法不适用于存 储高密级数据的硬盘，这类硬盘必需实施硬销毁。四、数据硬销毁数据硬销毁是指承受物理破坏或化学腐蚀的方法把记录涉密数据的物理载体完全破 坏掉，从而从根本上解决数据泄露问题的销毁方式。数据硬销毁可分为物理销毁和化学销毁 两种方式。物理销毁又可分为消磁，熔炉中焚化、熔炼，借助外力粉碎，研磨磁盘外表等方法。消磁是磁介质被擦除的过程。销毁前硬盘盘面上的磁性颗粒沿磁道方向排列，不同的N/S 极连接方向分别代表数据“0”或“1”，对硬盘施加瞬间强磁场，磁性颗粒就会沿场强方向全都排列，变成了清一色的“0”或“1”，失去了数据记录功能。假设整个硬盘上的数

11、据需要不加选择地全部销毁，那么消磁是一种有效的方法。不过对于一些经消磁后仍达不到 保密要求的磁盘或已损坏需废弃的涉密磁盘，以及曾记载过绝密信息的磁盘，就必需送特地 机构作燃烧、熔炼或粉碎处理了。物理销毁方法费时、费力，一般只适用于保密要求较高的场合。化学销毁是指承受化学药品腐蚀、溶解、活化、剥离磁盘记录外表的数据销毁方法。化学销毁方法只能由专业人员在通风良好的环境中进展。五、应留意的几个问题在实际工作中，实行何种数据销毁方式，需要结合实际状况进展综合考虑。对于存有 涉密信息的光盘，可以直接承受锤击、碾压等方法进展物理粉碎处理。目前，光盘粉碎机种类较多，价格也可以承受，建议需要常常销毁涉密光盘的

12、单位购置使用，以提高销毁效率。对于存有涉密信息的U 盘和硬盘，经过专业认证的软件进展屡次数据覆写后，可以连续使用， 但不能用于非保密计算机或联入互联网使用。假设涉密 U 盘和硬盘消灭硬件故障后报废，则要送有关部门实行硬销毁。在数据销毁过程中，还应留意以下问题：一是必需严格执行有关标准。目前，国家已经制定颁发了强制标准涉及国家隐秘的载体销毁与信息消退安全保密要求，对于 涉密载体的销毁要遵照此标准执行，不行心存幸运，擅自处理。二是要留意销毁备份数据。用户可能在他处对一些重要的涉密数据进展了备份，也需要一并销毁。涉密数据在处理和使用过程中，操作系统或应用软件的缓存中可能还存有数据内容的临时文件，也需

13、要找出来一并销毁。从信息的收集、存储、流转直至最终销毁，信息安全工作掩盖了信息的整个生存周期， 无论保密信息从哪个环节被泄露或盗取，都将对信息安全产生难以估量的后果。当前，信息销毁工作之所以得到社会乃至国家各方面的高度重视，是由于信息销毁处于信息安全防护的“最终一英里路”。在信息载体的淘汰、损坏和转移过程中，信息安全能否得到善始善终的保护，其中信息销毁工作至关重要。信息销毁，就是承受各种技术手段将信息存储设备中的数据予以彻底删除，避开非授权 用户利用残留数据恢复原始数据信息，以到达保护关键数据的目的。与纸质文件相比，数据 文件的销毁技术更为简洁，程序更为繁琐，本钱更为昂扬，只有实行正确的销毁方

14、式，才能到达信息销毁的目的。走出“销毁”误区在日常工作中，不少用户往往承受删除文件、格式化硬盘、文件粉碎等方法来“销毁” 数据，实践证明，上述方法并不能真正销毁数据。一是删除文件。在操作系统中，用户所使用的删除命令，只是将文件名目做一个删除标 记，把它们在文件安排表中所占用的簇标记为空簇，并没有对数据区进展任何转变。一些数 据恢复工具软件正是利用这一点，绕过文件安排表，直接读取数据区，恢复被删除的文件， 因此这种销毁数据的方法，并不能真正删除数据信息。二是格式化硬盘。“格式化”分高级格式化、低级格式化、快速格式化、分区格式化等多种类型。格式化仅仅是为操作系统创立一个全的空文件索引，将全部的扇区

15、标记为“未 使用”状态，让操作系统认为硬盘上没有文件。大多数状况下，一般用户承受的格式化命令 不会影响到硬盘上的数据区。对于“硬盘分区”这一操作，操作系统也只是修改硬盘主引导 记录和系统引导扇区，绝大局部的数据区并没有被修改。因此，承受数据恢复工具软件也可 以恢复“格式化”或“硬盘分区”后的数据。三是使用文件粉碎软件。为满足用户彻底删除文件的需要，网上消灭了一些特地的所谓文件粉碎软件，一些反病毒软件也增加了文件粉碎功能。但是，一旦文件粉碎软件的过程和算法被破解，被“粉碎”的信息就可以被“反粉碎”软件所恢复，即可谓“解铃就是系铃 人”。所以，这些软件用于处理一般的私人数据还可以，而不能用于处理带

16、密级的数据。通过科学分析，我们生疏到，当实行删除、格式化等常规操作来“销毁”数据时，事实上数据并没有被真正销毁，在数据写入存储介质同一空间前，该数据会始终保存，从而存 在着数据信息被复原和泄露的风险。理性实行销毁方式在实际工作中，实行何种数据销毁方式，需要结合实际状况进展综合考虑。不同密级的数据可以实行不同的销毁方式，既要保障信息安全，又要切实可行，节约本钱。数据销毁一般分为软销毁和硬销毁两种。软销毁又称规律销毁，即通过数据掩盖等软件方法销毁数据。硬销毁则通过承受物理、化学方法直接销毁存储介质，从而彻底销毁其中的数据。数据软销毁通常承受数据覆写法。数据覆写是将非保密数据掩盖保密数据的过程。电子

17、介质上的数据都是以二进制的“1”和“0”形式存储的。使用预先设置的无规律的信息反复屡次掩盖存储的数据，就无法知道原先的数据是“1”还是“0”，也就到达了销毁数据的目的。数据覆写法适用于密级要求不是很高的场合，特别是需要对某一具体文件进展销毁而其他文件不能破坏时，这种方法更为可取。需要留意的是，覆写软件必需确保对全部的可寻址局部执行连续写入。假设在覆写期间发生了错误或坏扇区不能被覆写，或软件本身遭到非授权修改，处理后的数据介质仍有数据被恢复的可能，因此，此类方法不适用于销毁高密级的数据信息。数据硬销毁是指承受物理破坏或化学腐蚀的方法把记录涉密数据的物理载体完全破坏 掉，从而从根本上解决数据的泄露

18、问题。数据硬销毁可分为物理销毁和化学销毁两种方式。物理销毁又可分为消磁，熔炉中焚化、熔炼，借助外力粉碎，研磨磁盘外表等方法。物理销毁方法费时、费力，一般只适用于保密要求较高的场合。化学销毁是指承受化学药品腐蚀、溶解、剥离磁盘记录外表的数据销毁方法。化学销毁方法只能由专业人员在通风良好的环境 中进展。当前， 数据文件通常存储在U 盘、硬盘和光盘中。由于这三种存储介质的原理和特点不同，对于这三类介质中的数据销毁方式、实施难度也各不一样。通常说来，硬盘等磁性存储设备以模拟方式存储数字信号，存在剩磁效应，会给彻底销毁数据带来确定困难。U 盘承受半导体介质存储数据，是纯“数字”式存储，没有剩磁效应，只需

19、进展完全掩盖操作就能 安全销毁数据，因而销毁难度较小。光盘比较脆弱，实施物理销毁，相比照较简洁。此外，在数据销毁过程中，还应留意以下事项：一是对一些经消磁后仍达不到保密要求 的磁盘，或已经损坏需废弃的涉密磁盘，以及曾经记载过绝密级信息的磁盘，必需作销毁处 理，将磁盘碾碎后放入熔炉中焚化。二是要留意销毁备份数据。用户可能对一些重要的涉密 数据进展备份，这些备份数据也需要一并销毁。另外，在涉密数据的处理和使用过程中，操作系统或应用软件的缓存中也可能存有数据内容的临时文件，这也需要找出来一并销毁。严格执行销毁制度为解决信息销毁问题，国家有关部门建立了销毁中心，用来集中销毁纸张、硬盘、光盘等介质。同时

20、建立“前置销毁”制度，即存储介质离开使用者，送交集中销毁之前，由使用者将该介质经过专业的销毁设备进展销毁处理，以最大限度地保证信息安全。目前，符合国家保密标准的销毁方法包括粉碎、消磁、焚化等手段。普遍使用的电子信息销毁设备包括消磁机、光盘粉碎机、高温焚化炉、芯片碾磨机等。同时，国家已经制定颁发了强制标准涉及国家隐秘的载体销毁与信息消退安全保密要求，对于涉密载体 的销毁要遵照此标准执行，不行心存幸运，擅自处理。信息销毁进展到今日，已掩盖了从纸质到电子介质的全部领域。消磁机、光盘粉碎机等 后起之秀异军突起，纷纷抢占电子信息销毁市场。目前，很多政府部门、机关单位、军队以及大中型企业都已经配备了相应的销毁设备，信息销毁市场规模正急剧扩大。随着人们保密意识的不断提高，以及信息安全保障工作的迫切需要，信息销毁市场正逐 步将走向成熟和完善。同时，信息化建设的快速进展，也为信息销毁供给了的、更加宽阔的市场前景。当前，信息销毁产品和技术正在不断实现突破和创，在履行好信息安全“最 后一英里路”的同时，也大力拉动着信息销毁产业，沿着又好又快的方向进展。