NIST SP 800-88 Rev. 2

Czym jest NIST SP 800-88

NIST SP 800-88 pomaga organizacjom w bezpiecznym usuwaniu danych, tak aby dane na nośnikach stały się niedostępne, zanim nośniki zostaną ponownie użyte, opuszczą organizację lub zostaną zutylizowane. Sanityzacja (sanitization) w rozumieniu NIST oznacza, że dostęp do danych jest niewykonalny przy określonym nakładzie pracy na ich odzyskanie.

Rewizja 2 (wrzesień 2025 r.) kładzie większy nacisk na program sanityzacji obejmujący całą organizację: politykę, role, weryfikację i dokumentację. W zakresie szczegółów technicznych poszczególnych technik odsyła do innych specyfikacji, w tym IEEE 2883 i specyfikacji NSA/CSS.

Clear, purge i destroy

• Clear (oczyszczenie) chroni przed prostym odzyskaniem danych, na przykład przez nadpisanie. Odpowiednie, gdy nośniki pozostają w organizacji.
• Purge (usunięcie) chroni przed odzyskaniem danych w warunkach laboratoryjnych. W przypadku nośników magnetycznych demagnetyzacja odpowiednim demagnetyzerem jest techniką purge; nośniki pozostają fizycznie nienaruszone, ale dysk twardy przestaje potem działać.
• Destroy (zniszczenie) czyni nośniki bezużytecznymi, a odzyskanie danych niewykonalnym, na przykład przez dezintegrację, sproszkowanie, rozdrobnienie lub stopienie.

Wybór metody zależy od rodzaju nośnika, wrażliwości danych i tego, co dzieje się z nośnikami później.

Co to oznacza dla Państwa sprzętu

Dyski twarde i taśmy można poddać metodzie purge za pomocą demagnetyzera, a następnie fizycznie zniszczyć destruktorem, jeśli Państwa polityka wymaga metody destroy. Dysków SSD i pamięci flash nie da się zdemagnetyzować; w ich przypadku stosuje się fizyczne niszczenie za pomocą uchwytu SSD lub niszczarki.

NIST wymaga także weryfikacji i udokumentowania wyniku. IRONCLAD rejestruje każdy nośnik ze zdjęciem, wynikiem i certyfikatem.

NIST SP 800-88 nie certyfikuje maszyn. Maszyna wspiera metodę; to, czy Państwa proces jest zgodny z wytycznymi, zależy od Państwa polityki, procedur i dokumentacji.