《网络安全技术数据销毁软件产品技术规范》.docx

Q/LB.□XXXXX-XXXX

PAGE2

ICS

FORMTEXT35.030

CCS

FORMTEXTL80

中华人民共和国国家标准

FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX

FORMTEXT?????

FORMTEXT网络安全技术数据销毁软件产品技术规范

FORMTEXTCybersecuritytechnology—Technicalspecificationfordatadestructionsoftwareproducts

FORMTEXT(点击此处添加与国际标准一致性程度的标识)

FORMDROPDOWN

FORMTEXT（本稿完成日期：2024-09-18）

FORMDROPDOWN

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

STYLEREF标准文件_文件编号GB/TXXXXX—XXXX

PAGEIII

STYLEREF标准文件_文件编号GB/TXXXXX—XXXX

PAGE4

网络安全技术数据销毁软件产品技术规范

范围

本文件规定了数据销毁软件产品的安全功能要求、自身安全要求、安全保障要求及测试评价方法。

本文件适用于数据销毁软件产品的设计、开发、测试与评价。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25069—2022信息安全技术术语

GB42250—2022信息安全技术网络安全专用产品安全技术要求

术语和定义

GB/T25069—2022和GB42250-2022界定的以及下列术语和定义适用于本文件。

存储介质storagemedia

用于保存电子数据的材料或装置，又称存储器。

注1：根据数据存储的原理和特点不同，存储介质可分为光学存储介质、磁性存储介质、闪存存储介质等。

注2：光学存储介质主要包括CD、DVD等；磁性存储介质主要包括硬盘驱动器（HDD）、软盘、磁带等；闪存存储介质主要包括固态硬盘（SSD）、U盘、SD卡、CF卡、eMMC等；此外，还有不同存储结合体的混合硬盘（SSHD）。

数据销毁datadestruction

采取物理或逻辑销毁手段清除存储介质上敏感或不再需要的数据，并确保被清除的数据在特定条件下不易被恢复。

注1：物理或逻辑销毁手段包括消磁、焚烧、粉碎、分解、研磨、数据覆写、指令擦除等。

注2：采取不同的手段进行数据销毁会导致数据恢复的难易程度不同。

注3：特定条件是指采用较为先进的专业工具和技术也较难进行数据恢复，且进行数据恢复需要投入大量的时间和资源，数据恢复成本远超数据本身的价值。

数据擦除dataerasure

通过数据覆写、指令擦除等逻辑销毁手段清除存储介质上敏感或不再需要的数据，确保被清除的数据在特定条件下不易被恢复，且存储介质仍可用。

数据销毁软件产品logicaldatadestructionproduct

一种用于销毁存储在存储介质上的数据且数据销毁后存储介质仍可用的产品。

注：数据销毁软件产品通常采用数据擦除等逻辑销毁手段清除存储介质上的数据。

数据覆写dataoverwriting

通过将固定或随机的无意义数据写入以前存储有敏感或不再需要的数据的存储位置，达到数据擦除的目的。

注1：数据覆写的次数和覆写数据的格式与存储介质类型、数据安全保护级别、覆写方法等相关。

注2：当存储介质已损坏或不可被重写时，无法使用数据覆写方法进行数据销毁。

指令擦除commanderasure

在非易失性存储介质（如闪存）中，通过发送特定的擦除指令来清除数据的过程。

擦除指令secureerasurecommand

在特定的软件或硬件环境中，用于执行数据擦除操作的命令或程序代码。

数据删除datadeletion

通过常规删除方法将数据从文件系统中删除，从而释放存储空间，但该操作只是在文件系统层面删除数据的索引，数据本身仍存储在存储介质上，能够被常规数据恢复工具恢复。

检索擦除erasebasedonsearchresults

根据数据擦除需求，先检索定位到特定的文件再进行数据擦除。

加密擦除cryptographicerase

一种数据擦除的方法，它通过擦除目标数据的加密密钥实现数据擦除，而目标数据仍保存在存储介质上。

可见扇区visib