隐私计算 删除方法能力和删除效果评估技术要求.docxVIP

T/CSACXXXXX—XXXX

PAGEII4IV

ICS

T/CSAC

团体标准

T/CSACXXXXX—XXXX

隐私计算删除方法能力和删除效果

评估技术要求

Privacycomputing:Assessmenttechnicalrequirementsformethodologycapabilitiesandeffectivenessofdeletion

（征求意见稿）

（征求意见稿）

（本稿完成日期：2024/XX/XX）

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

中国网络空间安全协会发布

T/CSACXXXXX—XXX

PAGE335I

PAGEII4II

目??次TOC\o1-4\h\z\u

前言 3

1范围 4

2规范性引用文件 4

3术语和定义 4

4概述 6

4.1目的 6

4.2基本原则 6

4.3评估相关方与流程要求 7

5删除方法能力的评估技术要求 8

5.1删除方法能力的评估指标体系 8

5.2成本开销评估 8

5.3不可恢复性评估 9

5.4等效性评估 9

6删除效果评估的技术要求 9

6.1删除效果评估的指标体系 9

6.2日志内容要求 10

6.3删除通知与确认完备性评估 10

6.4删除触发正确性评估 10

6.5删除操作正确性评估 11

6.6不可恢复性评估 11

6.7副本删除完备性评估 11

6.8删除一致性评估 11

7评估报告要求 12

7.1目的 12

7.2基本要求 12

7.3删除方法能力的评估报告内容 12

7.4删除效果的评估报告内容 12

附录A（资料性）个人信息恢复工具清单 13

A.1个人信息恢复软件 13

A.2原子级成像显微镜 18

附录B（资料性）删除方法清单 20

B.1数据重写删除方法 20

B.2硬件内置命令删除方法 21

B.3密文删除方法 21

B.4物理破坏删除方法 22

B.5消磁删除方法 23

B.6化学破坏删除方法 23

附录C（资料性）评估报告示例 26

C.1删除方法能力的评估报告示例 26

C.2删除效果的评估报告示例 28

参考文献 30

前??言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规则起草。

请注意本文件的其他内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任。

本文件由中国网络空间安全协会提出并归口。

本文件起草单位：中国科学院信息工程研究所、华中科技大学、西安电子科技大学、中央网信办数据与技术保障中心、中国电子技术标准化研究院、中国网络安全审查认证和市场监管大数据中心、四川昊华锐恒科技有限公司、成都西电网络安全研究院、普华永道商务咨询(上海)有限公司等

本文件主要起草人：李凤华、徐鹏、张玲翠、王宇翔、何媛媛、宋祁鹏、刁毅刚、周晨炜、于大东、崔琦、崔艳鹏、马驰...

隐私计算删除方法能力和删除效果评估技术要求

范围

本文件描述了评估不同删除方法的能力的技术要求和评估个人信息的删除效果的技术要求，包含删除方法能力的评估指标体系、成本开销评估技术要求、不可恢复性评估技术要求、等效性评估技术要求、删除效果评估的指标体系、日志内容要求、删除通知与确认完备性评估技术要求、删除触发正确性评估技术要求、删除操作正确性评估技术要求、不可恢复性评估技术要求、副本删除完备性评估技术要求、删除一致性评估技术要求等。

本文件适用于规范各类组织对不同隐私含量的个人隐私信息选择合适强度的删除方法提供参考，也可为主管监管机构、第三方评估机构等组织对个人信息删除效果进行监督、管理、评估提供参考。

规范性引用文件

下列文件中的内容通过文中的规范性应用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25069-2022《信息安全技术术语》

GB/T35273-2020《信息安全技术个人信息安全规范》

GB/T31500-2015《信息安全技术存储介质数据恢复服务要求》

术语和定义

个人信息personalinformation

以电