NIST
NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0
控制项模式信息系统和组织的安全与隐私控制
版本: Rev 5.2.0•覆盖状态: 完整覆盖 (1986/1986)•控制项/量表/总计: 993/993/1986•当前展示: 1 / 993•20 个分类
MP-6媒体清理控制项
媒体保护 / 媒体清理
介质清理适用于所有需要处置或重新使用的数字和非数字系统介质,无论这些介质是否被认为是可移动的。示例包括扫描仪、复印机、打印机、笔记本电脑、工作站、网络组件、移动设备中的数字介质,以及非数字介质(例如纸张和微缩胶片)。清理过程会从系统介质中移除信息,使这些信息无法被检索或重建。清理技术——包括清空、清除、加密抹除、个人可识别信息的去标识化以及销毁——可以在介质被重新使用或处置时防止信息泄露给未授权人员。组织会确定适当的清理方法,并认识到当其他方法无法应用于需要清理的介质时,有时必须进行销毁。组织在对含有被认为属于公共领域或可公开发布的信息,或被认为即使释放用于再利用或处置也不会对组织或个人产生不利影响的信息的媒介,采用经批准的消毒技术和程序时会自行裁量。非数字媒体的清理包括销毁、从原本非保密的文件中移除保密附录,或通过以等同于从文件中移除它们的有效方式遮盖文件中的选定部分或词语来编辑文件。包含机密信息的媒体的清理过程由国家安全局的标准和政策进行控制。NARA 政策控制受控未分类信息的清理过程。
评估
评估状态:
评估备注: