用途:在数据保留期届满、资产下线或需要删除个人数据时,确保数据永久不可恢复。以 NIST SP 800-88 Rev.1《媒体消毒指南》为权威框架,并关联 GDPR 第 5(1)(f) 条、ISO/IEC 27001:2022 附录 A 控制 A.7.14、英国 ICO 数据销毁指南与 EN 15713:2009。
主要能力:定义三级消毒:Clear(逻辑技术清理用户可寻址存储位置)、Purge(物理或逻辑技术使实验室级恢复不可行)、Destroy(在上述基础上使介质无法继续存储数据)。给出方法选择决策框架:按数据保密等级与介质后续处置决定 Clear/Purge/Destroy。提供按媒体类型分列的消毒方法表,覆盖 HDD、SSD/闪存、磁带、光盘、USB 闪存、移动设备、纸质文档、虚拟机与云实例;并列出 DIN 66399 纸张粉碎等级 P-1 至 P-7 及颗粒尺寸。
使用方式:提供内部电子介质销毁程序(资产识别、保管链、执行消毒、由不同人员验证、生成销毁证书并更新资产登记)与第三方销毁服务管理程序(供应商资质核验、封装箱与条码跟踪、GPS 运输、销毁证据、证书核对、年度审计),并含销毁证书模板与供应商管理清单、年度绩效指标、记录留存期限。
适用场景:IT 资产退役、存储介质复用或外借前处理、云实例与虚拟磁盘释放、纸质个人数据销毁、外包销毁供应商管理。
限制:仅为流程与文档参考,未提供具体工具安装命令;页面中示例组织名、编号、金额与认证要求均为模板示例,实际采用需按所在司法辖区法规与组织政策调整。