搜索

[17187] 2021-08-24_浅谈信息系统终止时如何确保信息资产的安全

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-08-24_浅谈信息系统终止时如何确保信息资产的安全 浅 谈 信 息 系 统 终 止 时 如 何 确 保 信 息 资 产 的 安 全 小 师 妹 的 大 师 兄   F r e e B u f   2 0 2 1 - 0 8 - 2 4 前 言 前 言 承 载 和 支 撑 业 务 运 行 的 信 息 系 统 是 不 是 不 用 了 就 直 接 往 哪 里 一 放 ， 置 之 不 理 或 者 随 便 处 理 掉 就 可 以 了 呢 ？ 当 然 不 是 ！ 信 息 系 统 生 命 周 期 一 般 包 括 规 划 、 设 计 、 建 设 、 运 行 、 终 止 五 个 阶 段 。 坊 间 关 注 的 焦 点 多 集 中 于 信 息 系 统 的 规 划 、 设 计 、 建 设 、 运 行 等 阶 段 如 何 开 展 相 应 的 网 络 安 全 保 护 工 作 ， 对 信 息 系 统 终 止 阶 段 的 网 络 安 全 保 护 则 关 注 度 不 够 ， 今 天 笔 者 就 从 网 络 安 全 保 护 的 角 度 ， 谈 一 谈 在 信 息 系 统 终 止 时 ， 如 何 科 学 正 确 的 处 理 以 确 保 信 息 资 产 （ 尤 其 是 数 据 资 产 ） 的 安 全 。 本 文 适 用 于 非 密 信 息 系 统 终 止 时 的 网 络 安 全 保 护 工 作 ， 涉 密 信 息 系 统 可 根 据 国 家 相 关 要 求 ， 结 合 企 业 自 身 实 际 情 况 ， 参 照 本 文 ， 开 展 相 应 网 络 安 全 工 作 。 一 、 信 息 系 统 终 止 的 形 式 一 、 信 息 系 统 终 止 的 形 式 如 果 信 息 系 统 本 身 属 于 关 键 信 息 基 础 设 施 ， 那 么 信 息 系 统 终 止 也 被 称 为 关 键 信 息 基 础 设 施 停 运 或 者 退 役 废 弃 。 即 在 关 键 信 息 基 础 设 施 语 境 下 ， “ 终 止 ” 与 “ 停 运 ” 、 “ 退 役 废 弃 ” 是 同 义 词 。 “ 停 运 ” 的 来 源 见 《 关 键 信 息 基 础 设 施 安 全 保 护 条 例 》 （ 征 求 意 见 稿 ） ， “ 退 役 废 弃 ” 的 来 源 见 国 家 标 准 《 信 息 安 全 技 术   关 键 信 息 基 础 设 施 安 全 保 护 要 求 》 （ 送 审 稿 ） 。 言 归 正 传 ， 信 息 系 统 终 止 是 不 是 就 是 完 全 不 要 了 ， 整 个 对 象 完 全 停 用 呢 ？ 也 不 诚 然 如 此 。 有 些 信 息 系 统 终 止 并 不 是 真 正 意 义 上 的 废 弃 ， 一 般 情 况 下 ， 可 分 为 三 种 情 形 ： 1 、 全 部 终 止 、 全 部 终 止 信 息 系 统 全 部 终 止 即 完 全 停 用 ， 需 要 清 除 信 息 系 统 的 所 有 信 息 。 2 、 部 分 终 止 、 部 分 终 止 部 分 终 止 即 停 用 信 息 系 统 的 部 分 功 能 、 设 备 等 ， 如 由 于 业 务 的 变 更 ， 不 再 需 要 某 些 系 统 功 能 。 需 要 清 除 信 息 系 统 终 止 部 分 的 信 息 。 3 、 转 移 、 转 移 信 息 系 统 的 转 移 一 般 包 括 以 下 形 式 ： （ 1 ） 从 传 统 物 理 环 境 迁 移 到 云 环 境 或 其 他 传 统 物 理 环 境 ； （ 2 ） 从 云 环 境 迁 移 到 云 环 境 ； （ 3 ） 从 云 环 境 迁 移 到 物 理 环 境 ； （ 4 ） 改 进 技 术 或 转 变 业 务 到 新 的 信 息 系 统 对 象 ， 如 功 能 整 合 、 系 统 升 级 等 ； （ 5 ） 其 他 形 式 。 此 种 情 况 下 ， 需 确 保 信 息 转 移 、 设 备 迁 移 等 方 面 的 安 全 。 二 、 信 息 系 统 终 止 的 主 要 工 作 要 求 二 、 信 息 系 统 终 止 的 主 要 工 作 要 求
在 开 始 谈 如 何 在 信 息 系 统 终 止 时 确 保 信 息 资 产 的 安 全 前 ， 我 们 首 先 谈 一 下 信 息 系 统 终 止 时 在 网 络 安 全 保 护 方 面 的 主 要 工 作 要 求 。 1 、 若 信 息 系 统 确 定 要 终 止 ， 企 业 应 按 照 相 关 要 求 及 时 将 需 要 终 止 的 信 息 系 统 相 关 情 况 报 告 相 关 使 用 单 位 、 管 理 部 门 。 如 果 信 息 系 统 属 于 关 键 信 息 基 础 设 施 的 ， 还 应 及 时 将 需 要 停 运 的 关 键 信 息 基 础 设 施 的 相 关 情 况 报 告 国 家 行 业 主 管 或 监 管 部 门 （ 见 《 关 键 信 息 基 础 设 施 安 全 保 护 条 例 》   第 二 十 条 ） 。 2 、 应 遵 循 相 关 政 策 、 法 律 法 规 、 标 准 规 范 ， 制 定 信 息 系 统 终 止 实 施 方 案 ， 明 确 信 息 资 产 的 相 关 安 全 处 置 内 容 ， 并 严 格 按 照 方 案 实 施 。 3 、 信 息 系 统 终 止 活 动 开 始 前 应 制 定 风 险 应 对 措 施 ， 防 止 一 旦 在 实 施 过 程 中 发 生 突 发 情 况 可 及 时 响 应 处 置 ， 实 施 过 程 中 应 监 控 可 能 出 现 的 意 外 情 况 并 准 备 好 应 对 措 施 。 4 、 信 息 系 统 在 终 止 、 部 分 终 止 或 转 移 前 ， 包 含 数 据 的 设 备 或 存 储 介 质 等 应 按 照 数 据 安 全 管 理 策 略 ， 完 全 、 彻 底 、 安 全 的 清 除 或 覆 盖 ， 确 保 无 法 被 恢 复 重 用 ， 对 含 有 敏 感 信 息 的 重 要 设 备 或 存 储 介 质 ， 应 选 择 有 资 质 的 机 构 进 行 安 全 销 毁 ， 并 保 留 详 细 处 理 记 录 。 5 、 信 息 系 统 在 转 移 前 ， 数 据 应 按 需 进 行 备 份 ， 转 移 时 应 严 格 按 照 业 务 迁 移 规 范 ， 确 保 业 务 平 稳 、 安 全 迁 移 ， 并 满 足 业 务 的 可 用 性 、 稳 定 性 和 持 续 性 要 求 。 6 、 应 组 织 安 全 管 理 部 门 、 业 务 和 使 用 部 门 ， 必 要 时 邀 请 外 部 专 家 ， 共 同 对 信 息 系 统 终 止 实 施 方 案 的 合 理 性 、 适 用 性 等 进 行 评 审 。 7 、 如 委 托 外 部 机 构 协 助 开 展 信 息 系 统 终 止 工 作 的 ， 应 与 外 部 机 构 签 订 保 密 协 议 。 三 、 信 息 系 统 终 止 的 主 要 步 骤 三 、 信 息 系 统 终 止 的 主 要 步 骤 信 息 系 统 终 止 主 要 步 骤 包 括 信 息 系 统 终 止 活 动 准 备 ， 信 息 系 统 终 止 实 施 方 案 编 制 和 评 审 ， 履 行 审 批 / 报 备 手 续 ， 信 息 系 统 终 止 活 动 实 施 以 及 编 制 总 结 报 告 等 。 1 、 信 息 系 统 终 止 活 动 准 备 、 信 息 系 统 终 止 活 动 准 备 （ （ 1 ） 确 定 信 息 系 统 终 止 需 求 ） 确 定 信 息 系 统 终 止 需 求 根 据 国 家 或 行 业 政 策 、 市 场 等 因 素 的 变 化 及 影 响 ， 以 及 信 息 系 统 因 自 身 技 术 升 级 、 转 移 等 ， 导 致 信 息 系 统 可 能 需 要 终 止 的 ， 企 业 / 组 织 应 审 慎 评 估 ， 确 定 信 息 系 统 是 否 需 要 终 止 。 如 确 定 需 要 终 止 的 ， 企 业 / 组 织 在 确 定 需 要 终 止 的 信 息 系 统
后 ， 编 制 信 息 系 统 终 止 说 明 ， 包 括 终 止 原 因 、 具 体 形 式 、 负 责 人 等 信 息 。 （ （ 2 ） 报 告 相 关 部 门 ） 报 告 相 关 部 门 企 业 / 组 织 应 及 时 向 内 部 相 关 部 门 报 告 。 若 信 息 系 统 属 于 关 键 信 息 基 础 设 施 的 ， 还 应 将 关 键 信 息 基 础 设 施 停 运 的 相 关 情 况 报 告 国 家 行 业 主 管 或 监 管 部 门 ， 并 将 相 关 回 执 妥 善 保 存 。 （ （ 3 ） 梳 理 需 要 终 止 的 信 息 系 统 清 单 ） 梳 理 需 要 终 止 的 信 息 系 统 清 单 企 业 / 组 织 收 集 需 要 终 止 的 信 息 系 统 相 关 资 料 ， 如 网 络 拓 扑 、 设 备 资 产 列 表 等 ， 形 成 待 终 止 的 信 息 系 统 清 单 。 清 单 内 容 一 般 包 括 ： 1 ） 相 对 独 立 的 待 终 止 信 息 系 统 对 象 列 表 ； 2 ） 每 个 待 终 止 信 息 系 统 对 象 的 概 述 ； 3 ） 每 个 待 终 止 信 息 系 统 对 象 的 边 界 ； 4 ） 每 个 待 终 止 信 息 系 统 对 象 所 处 的 位 置 、 当 前 的 状 态 ； 5 ） 每 个 待 终 止 信 息 系 统 对 象 的 服 务 范 围 ； 6 ） 其 他 。 2 、 信 息 系 统 终 止 实 施 方 案 编 制 和 评 审 、 信 息 系 统 终 止 实 施 方 案 编 制 和 评 审 （ （ 1 ） 信 息 系 统 终 止 实 施 方 案 的 编 制 ） 信 息 系 统 终 止 实 施 方 案 的 编 制 在 确 定 待 终 止 信 息 系 统 清 单 的 基 础 上 ， 企 业 / 组 织 根 据 待 终 止 信 息 系 统 的 形 式 ， 编 制 实 施 方 案 。 实 施 方 案 内 容 主 要 包 括 ： 1 ） 概 述 描 述 信 息 系 统 终 止 的 政 策 背 景 、 依 据 、 必 要 性 和 活 动 目 标 等 。 2 ） 信 息 系 统 终 止 内 容 描 述 待 终 止 信 息 系 统 的 详 细 处 理 方 案 ， 包 括 处 理 方 式 、 处 理 流 程 、 关 键 技 术 以 及 需 要 用 到 的 软 硬 件 工 具 等 。 3 ） 实 施 计 划 描 述 实 施 过 程 的 人 员 安 排 、 时 间 进 度 安 排 等 。 4 ） 风 险 应 对 措 施 描 述 实 施 过 程 中 可 能 遇 到 的 意 外 情 况 ， 以 及 可 以 采 取 的 风 险 应 对 措 施 。 （ （ 2 ） 实 施 方 案 的 评 审 ） 实 施 方 案 的 评 审 企 业 / 组 织 召 集 安 全 管 理 部 门 、 业 务 和 使 用 部 门 、 专 家 等 共 同 对 安 全 需 求 进 行 评 审 ， 做 好 评 审 记 录 ， 并 按 照 评 审 意 见 对 实 施 方 案 报 告 进 行 修 改 。 评 审 内 容 一 般 包 括 ： 1 ） 待 终 止 信 息 系 统 清 单 是 否 完 整 ； 2 ） 实 施 时 间 进 度 、 人 员 安 排 是 否 合 理 ； 3 ） 待 终 止 的 信 息 系 统 内 容 的 合 理 性 、 可 行 性 ， 实 施 过 程 中 用 到 的 软 硬 件 工 具 是 否 符 合 实 际 需 求 ；
4 ） 实 施 过 程 中 出 现 的 风 险 情 况 是 否 考 虑 全 面 ， 风 险 应 对 措 施 是 否 到 位 。 3 、 履 行 审 批 、 履 行 审 批 / 报 备 手 续 报 备 手 续 企 业 / 组 织 应 根 据 各 个 部 门 和 岗 位 的 职 责 明 确 授 权 审 批 事 项 、 审 批 部 门 和 审 批 人 （ 如 网 络 安 全 主 管 部 门 ） 等 ， 针 对 退 役 废 弃 实 施 方 案 中 的 重 要 操 作 等 事 项 建 立 审 批 程 序 ， 按 照 审 批 程 序 执 行 审 批 过 程 ， 必 要 时 可 以 建 立 逐 级 审 批 制 度 。 审 批 流 程 可 以 采 用 电 子 化 审 批 、 纸 质 审 批 等 形 式 ， 企 业 / 组 织 应 妥 善 保 存 相 关 审 批 材 料 ， 以 便 后 期 备 查 。 企 业 / 组 织 应 定 期 审 查 审 批 事 项 ， 及 时 更 新 需 授 权 和 审 批 的 事 项 、 审 批 部 门 和 审 批 人 等 。 4 、 信 息 系 统 终 止 活 动 实 施 、 信 息 系 统 终 止 活 动 实 施 企 业 / 组 织 应 严 格 按 照 实 施 方 案 组 织 实 施 ， 监 控 活 动 过 程 中 出 现 的 意 外 情 况 ， 记 录 待 终 止 信 息 系 统 的 处 理 过 程 （ 包 括 参 与 人 员 、 处 理 方 式 、 待 终 止 信 息 系 统 目 前 所 处 位 置 等 ） ， 检 查 是 否 有 残 余 信 息 等 。 实 施 活 动 主 要 包 括 以 下 内 容 ： （ 1 ） 准 备 实 施 过 程 中 用 到 的 工 具 、 资 料 等 以 及 协 调 相 关 事 项 ； （ 2 ） 获 取 对 待 终 止 信 息 系 统 对 象 处 理 权 限 ， 如 拷 贝 、 清 除 权 限 等 ； （ 3 ） 如 果 信 息 系 统 终 止 形 式 为 转 移 ， 按 需 对 数 据 进 行 备 份 ； （ 4 ） 严 格 按 照 实 施 方 案 处 理 待 终 止 信 息 系 统 ， 监 控 实 施 过 程 中 可 能 出 现 的 意 外 情 况 ， 并 详 细 记 录 处 理 过 程 （ 含 风 险 应 对 的 处 理 过 程 ） ； （ 5 ） 检 查 待 终 止 信 息 系 统 是 否 存 在 残 余 信 息 ， 以 及 与 其 他 系 统 存 在 物 理 或 逻 辑 上 的 连 接 的 ， 连 接 是 否 被 关 闭 等 ； （ 6 ） 如 信 息 系 统 终 止 形 式 为 部 分 废 弃 ， 除 对 废 弃 部 分 外 ， 还 应 检 查 变 更 的 部 分 是 否 引 入 新 的 风 险 ； （ 7 ） 汇 总 所 有 待 终 止 信 息 系 统 的 处 理 过 程 记 录 、 是 否 有 残 余 信 息 等 的 检 查 结 果 ； （ 8 ） 归 还 对 待 终 止 信 息 系 统 处 理 的 权 限 、 相 关 资 料 以 及 工 具 等 。 5 、 编 制 总 结 报 告 、 编 制 总 结 报 告 企 业 / 组 织 在 实 施 完 成 后 应 对 待 终 止 信 息 系 统 处 理 过 程 记 录 和 是 否 有 残 余 信 息 等 检 查 结 果 进 行 整 理 ， 编 制 信 息 系 统 终 止 报 告 。 总 结 报 告 一 般 包 括 以 下 内 容 ： （ （ 1 ） 概 述 ） 概 述 根 据 国 家 或 行 业 政 策 、 市 场 等 因 素 的 变 化 及 影 响 或 者 信 息 系 统 因 自 身 技 术 升 级 、 转 移 等 ， 对 信 息 系 统 进 行 终 止 。 （ （ 2 ） 详 细 说 明 ） 详 细 说 明 结 合 待 终 止 信 息 系 统 清 单 、 处 理 过 程 记 录 和 风 险 评 估 结 果 ， 详 细 描 述 整 个 实 施 过 程 ， 并 制 定 包 含 每 个 待 终 止 信 息 系 统 当 前 位 置 、 转 移 对 象 的 新 的 业 务 应 用 等 。 （ （ 3 ） 结 论 ） 结 论 分 析 整 个 信 息 系 统 终 止 过 程 ， 得 出 终 止 流 程 是 否 规 范 ， 是 否 被 合 理 废 弃 或 转 移 ， 是 否 存 在 遗 漏 等 结 论 。
四 、 信 息 系 统 终 止 的 主 要 活 动 四 、 信 息 系 统 终 止 的 主 要 活 动 信 息 系 统 终 止 涉 及 的 内 容 较 多 ， 本 文 重 点 关 注 在 信 息 系 统 终 止 过 程 中 信 息 资 产 的 安 全 ， 主 要 包 括 信 息 转 移 、 暂 存 和 清 除 ， 设 备 迁 移 或 废 弃 以 及 存 储 介 质 的 清 除 或 销 毁 。 1 、 信 息 转 移 、 暂 存 和 清 除 、 信 息 转 移 、 暂 存 和 清 除 在 待 终 止 信 息 系 统 的 处 理 过 程 中 ， 对 于 可 能 会 在 其 他 信 息 系 统 中 使 用 的 信 息 资 产 ， 采 取 适 当 措 施 将 其 安 全 的 转 移 或 暂 存 到 可 以 恢 复 的 介 质 中 ， 确 保 将 来 可 以 继 续 使 用 ， 同 时 采 用 安 全 的 方 法 清 除 要 废 弃 的 对 象 中 的 信 息 。 一 般 步 骤 如 下 ： （ （ 1 ） 确 定 要 转 移 、 暂 存 和 清 除 的 信 息 资 产 ） 确 定 要 转 移 、 暂 存 和 清 除 的 信 息 资 产 列 出 要 转 移 、 暂 存 和 清 除 的 信 息 资 产 清 单 ， 详 见 本 文 第 三 章   信 息 系 统 终 止 活 动 准 备   章 节 。 （ （ 2 ） 信 息 资 产 转 移 、 暂 存 和 清 除 方 案 的 编 制 、 评 审 和 审 批 ） 信 息 资 产 转 移 、 暂 存 和 清 除 方 案 的 编 制 、 评 审 和 审 批 制 定 信 息 资 产 的 处 理 方 式 和 处 理 流 程 ， 如 果 包 含 敏 感 或 涉 密 信 息 ， 应 按 照 国 家 相 关 部 门 的 规 定 进 行 转 移 、 暂 存 和 清 除 。 应 组 织 对 信 息 资 产 处 理 方 案 的 合 理 性 、 可 行 性 等 进 行 评 审 ， 并 给 出 修 改 意 见 。 信 息 资 产 处 理 方 案 应 经 过 网 络 安 全 主 管 部 门 领 导 的 审 查 和 批 准 后 才 能 实 施 。 （ （ 3 ） 信 息 资 产 转 移 、 暂 存 和 清 除 ） 信 息 资 产 转 移 、 暂 存 和 清 除 严 格 按 照 信 息 资 产 处 理 方 案 对 信 息 资 产 进 行 转 移 、 暂 存 和 清 除 ， 监 控 实 施 过 程 中 出 现 的 意 外 情 况 ， 并 记 录 信 息 转 移 、 暂 存 和 清 除 的 过 程 ， 包 括 参 与 的 人 员 ， 转 移 、 暂 存 和 清 除 的 方 式 以 及 目 前 信 息 所 处 的 位 置 等 。 2 、 设 备 迁 移 或 废 弃 、 设 备 迁 移 或 废 弃 确 保 待 终 止 信 息 系 统 废 弃 后 ， 迁 移 或 废 弃 的 设 备 内 不 包 含 敏 感 信 息 ， 对 设 备 的 处 理 方 式 应 符 合 国 家 相 关 部 门 的 要 求 。 一 般 步 骤 如 下 ： （ （ 1 ） 确 定 退 役 废 弃 软 硬 件 设 备 ） 确 定 退 役 废 弃 软 硬 件 设 备 列 出 要 迁 移 或 废 弃 的 软 硬 件 设 备 清 单 ， 详 见 本 文 第 三 章   信 息 系 统 终 止 活 动 准 备   章 节 。 （ （ 2 ） 软 硬 件 设 备 处 理 方 案 的 编 制 、 评 审 和 审 批 ） 软 硬 件 设 备 处 理 方 案 的 编 制 、 评 审 和 审 批 根 据 规 定 和 实 际 情 况 制 定 软 硬 件 设 备 的 处 理 方 案 ， 包 括 迁 移 设 备 、 废 弃 设 备 以 及 敏 感 信 息 的 清 除 方 法 等 。 应 组 织 对 设 备 处 理 方 案 的 合 理 性 、 可 行 性 等 进 行 评 审 ， 并 给 出 修 改 意 见 。 设 备 处 理 方 案 应 经 过 网 络 安 全 主 管 部 门 领 导 的 审 查 和 批 准 后 才 能 实 施 。 （ （ 3 ） 软 硬 件 设 备 处 理 ） 软 硬 件 设 备 处 理 严 格 按 照 设 备 处 理 方 案 对 设 备 进 行 迁 移 或 废 弃 ， 如 果 是 包 含 敏 感 或 涉 密 信 息 的 设 备 ， 其 处 理 过 程 应 符 合 国 家 相 关 部 门 规 定 ； 监 控 设 备 处 理 过 程 中 的 意 外 情 况 ， 记 录 设 备 迁 移 或 废 弃 的 过 程 ， 包 括 参 与 人 员 、 处 理 的 方 式 以 及 设 备 目 前 所 在 位 置 等 ； 检 查 是 否 有 残 余 信 息 等 。 3 、 存 储 介 质 清 除 或 销 毁 、 存 储 介 质 清 除 或 销 毁 通 过 采 用 合 理 的 方 式 对 存 储 介 质 （ 包 括 磁 带 、 磁 盘 、 打 印 结 果 和 文 档 等 ） 进 行 信 息 清 除 或 销 毁 ， 防 止 介 质 内 的 敏 感 信 息 泄 露 。 一 般 步 骤 如 下 ： （ （ 1 ） 确 定 要 清 除 或 销 毁 的 介 质 ） 确 定 要 清 除 或 销 毁 的 介 质
列 出 要 清 除 或 销 毁 的 存 储 介 质 的 清 单 ， 详 见 本 文 第 三 章   信 息 系 统 终 止 活 动 准 备   章 节 。 （ （ 2 ） 存 储 介 质 处 理 方 案 的 编 制 、 评 审 和 审 批 ） 存 储 介 质 处 理 方 案 的 编 制 、 评 审 和 审 批 根 据 存 储 介 质 承 载 信 息 的 敏 感 程 度 制 定 对 存 储 介 质 的 处 理 方 案 ， 包 括 数 据 清 除 和 存 储 介 质 销 毁 等 ， 如 存 储 介 质 包 含 敏 感 信 息 ， 应 按 照 国 家 相 关 部 门 的 规 定 进 行 处 理 。 应 组 织 对 存 储 介 质 处 理 方 案 的 合 理 性 、 可 行 性 评 审 ， 并 给 出 修 改 意 见 。 存 储 介 质 处 理 方 案 应 经 过 网 络 安 全 主 管 部 门 领 导 的 审 查 和 批 准 。 （ （ 3 ） 存 储 介 质 清 除 和 销 毁 ） 存 储 介 质 清 除 和 销 毁 严 格 按 照 存 储 介 质 处 理 方 案 对 存 储 介 质 进 行 清 除 或 销 毁 ， 监 督 介 质 处 理 过 程 中 的 风 险 ， 记 录 清 除 或 销 毁 的 过 程 （ 包 括 参 与 人 员 、 处 理 方 式 等 ） ， 检 查 是 否 有 残 余 信 息 等 。 五 、 信 息 系 统 终 止 的 主 要 技 术 五 、 信 息 系 统 终 止 的 主 要 技 术 本 文 不 对 信 息 系 统 终 止 过 程 涉 及 的 所 有 技 术 进 行 描 述 ， 重 点 关 注 业 务 迁 移 、 数 据 备 份 、 数 据 销 毁 以 及 数 据 加 密 技 术 ， 希 望 全 面 了 解 其 他 技 术 的 读 者 可 以 参 见 其 他 指 南 、 通 用 实 践 等 。 1 、 业 务 迁 移 、 业 务 迁 移 业 务 迁 移 不 是 简 单 的 物 理 搬 迁 过 程 ， 而 是 一 个 系 统 和 业 务 的 重 建 过 程 ， 包 括 数 据 库 迁 移 、 系 统 迁 移 、 云 服 务 迁 移 等 。 针 对 那 些 并 非 真 正 意 义 上 废 弃 ， 而 是 需 要 转 移 的 对 象 ， 需 借 助 业 务 迁 移 技 术 ， 如 变 更 云 服 务 商 ， 应 将 原 云 计 算 平 台 的 数 据 和 业 务 系 统 迁 移 到 新 云 计 算 平 台 。 迁 移 技 术 包 括 基 于 应 用 的 迁 移 、 基 于 卷 管 理 的 迁 移 、 基 于 存 储 层 的 迁 移 等 。 2 、 数 据 备 份 、 数 据 备 份 数 据 备 份 就 是 将 数 据 库 结 构 、 对 象 和 数 据 复 制 到 其 他 存 储 介 质 ， 针 对 系 统 可 能 出 现 操 作 失 误 或 系 统 故 障 导 致 数 据 丢 失 ， 按 需 对 退 役 废 弃 过 程 中 需 要 转 移 的 对 象 的 数 据 进 行 备 份 ， 退 役 废 弃 过 程 完 成 后 ， 应 安 全 清 除 备 份 数 据 。 数 据 备 份 技 术 包 括 完 全 备 份 、 增 量 备 份 以 及 差 分 备 份 等 。 3 、 数 据 销 毁 、 数 据 销 毁 数 据 销 毁 是 指 采 取 各 种 技 术 手 段 ， 确 保 将 存 储 在 介 质 中 的 数 据 予 以 彻 底 清 除 ， 达 到 无 法 恢 复 、 无 法 外 传 的 目 的 。 数 据 删 除 、 格 式 化 等 都 不 能 使 数 据 彻 底 消 失 ， 数 据 可 以 很 容 易 地 恢 复 ， 应 使 用 数 据 销 毁 技 术 将 数 据 永 久 删 除 。 数 据 销 毁 技 术 包 括 数 据 覆 写 法 、 强 力 消 磁 法 、 焚 烧 和 高 温 销 毁 法 、 物 理 破 坏 法 、 化 学 腐 蚀 法 等 。 4 、 数 据 加 密 、 数 据 加 密 数 据 通 过 加 密 算 法 和 加 密 秘 钥 将 明 文 转 变 成 密 文 ， 然 后 通 过 解 密 算 法 和 解 密 密 钥 将 密 文 恢 复 成 明 文 ， 提 高 数 据 传 输 过 程 的 安 全 性 和 保 密 性 。 如 需 迁 移 敏 感 信 息 ， 数 据 传 输 过 程 中 应 该 使 用 数 据 加 密 技 术 。 数 据 加 密 技 术 包 括 全 盘 加 密 技 术 、 驱 动 级 技 术 等 。 小 结 小 结 企 业 / 组 织 在 实 施 信 息 系 统 终 止 时 ， 应 首 先 明 确 需 要 终 止 的 信 息 系 统 边 界 和 范 围 ， 关 注 信 息 系 统 终 止 的 主 要 形 式 、 主 要 技 术 等 ， 规 范 实 施 过 程 ， 保 障 信 息 系 统 终 止 活 动 顺 利 进 行 以 及 信 息 资 产 的 安 全 。
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理