信息系统下线介质销毁实施方案.docxVIP

信息系统下线介质销毁实施方案

一、总则

1.1编制目的

信息系统下线后遗留的硬盘、磁带、光盘、U盘等存储介质中残存的业务数据、客户信息和系统配置，是数据泄露的高发源头。介质报废≠数据销毁：一块未彻底销毁的硬盘即使经过简单删除或格式化，仍可被数据恢复工具还原出90%以上的可读文件。本方案旨在规范信息系统下线后全部存储介质的销毁流程，确保数据不可恢复、过程可追溯、责任可倒查。

1.2适用范围

?本公司及所属子公司因系统下线、设备报废、租赁到期归还等原因处置的各类存储介质；

?介质类型包括：机械硬盘（HDD）、固态硬盘（SSD）、磁带（LTO等）、光盘（CD/DVD/蓝光）、U盘与存储卡、磁带库与磁盘阵列整体、打印机/复印机内置硬盘、监控录像机硬盘；

?不含纸质文件销毁（纸质文件按《文件与档案管理制度》另行办理）。

1.3编制依据

?《中华人民共和国数据安全法》（2021年9月1日施行）

?《中华人民共和国网络安全法》

?GB/T22239-2019《信息安全技术网络安全等级保护基本要求》

?GB/T35273-2020《信息安全技术个人信息安全规范》（个人信息存储介质处置相关条款）

?公司《信息系统生命周期管理办法》《数据分级分类管理规定》

1.4术语定义

术语

定义

下线介质

所在信息系统已正式停用或设备退出生产环境的存储介质