4.1 Клиринговое программное обеспечение/система а) Клиринговое программное обеспечение/система должно отвечать следующим требованиям: б) Национальные, отраслевые или групповые стандарты информационной безопасности; в) Принять метод программирования программного обеспечения для перезаписи данных используемых мобильных терминалов с использованием «0» байтов. , «1» байт или случайный байт для перезаписи указанного адресного пространства памяти; d) Он может поддерживать очистку нескольких объектов одновременно; e) Он поддерживает очистку мобильных терминалов с различными типами операционных систем; f) Способен для очистки данных для областей хранения пользовательских данных мобильного терминала; g) Предоставить параметры конфигурации очистки информации для поддержки предприятий по очистке информации, чтобы гибко выбирать стандарты или время очистки; h) Иметь функцию журнала для очистки информации терминала, войти в соответствующую систему отслеживания и централизованно управление данными: i) Возможность предоставления отчетов о результатах очистки информации пользователям мобильных терминалов. 4.2 Идентификация мобильных терминалов Организация, осуществляющая переработку/очистку мобильных терминалов от отходов, должна: а) установить идентификацию или код для каждого перерабатываемого мобильного терминала; б) идентификация или код мобильного терминала должен быть уникальным и одинаковым на протяжении всего процесс удаления информации c) Информация об идентификации или кодировании мобильного терминала должна включать, помимо прочего, марку, идентификатор, модель, серийный номер, место для хранения, версию операционной системы и т. д. d) Создать реестр идентификации или кодирования мобильного терминала, который должен указать статус очистки информации о терминале. 4.3 Очистка окружающей среды Основной орган, осуществляющий переработку/очистку мобильных терминалов, должен: а) быть оборудован независимым местом для обезвреживания информации и местом хранения, иметь соответствующие противопожарные меры и быть оборудован электронным доступом. системы контроля; или вышедшие из строя мобильные терминалы хранятся отдельно; в) На важных участках, таких как рабочие места очистки информации и места хранения, оборудуются системы видеонаблюдения, при этом должен дежурить специальный персонал, фиксирующий входящих и выходящих людей, и ведется запись видеонаблюдения. в течение как минимум 3 лет. 4.4 Процесс удаления Организация, которая осуществляет переработку/удаление использованных мобильных терминалов, должна: а) войти в систему/программное обеспечение удаления информации и подтвердить, что она работает нормально; в) Перед выполнением команды очистки информации необходимо необходимо еще раз подтвердить, является ли мобильный терминал устройством очистки информации; d) Избегать ручного вмешательства во время фактического выполнения команды очистки информации; e) Во время процесса очистки информации не записывать/вживлять другую нерелевантную информацию; f) Если мобильный телефон информация терминала удалена успешно, оператор очистки информации должен проверить, возвращается ли мобильный терминал к исходной странице (заводское состояние), и подтвердить, что мобильный терминал находится в хорошем состоянии и система завершена; g) если мобильный терминал не может быть очищен успешно очищается после многократной очистки информации, и для утилизации необходимо использовать другие методы, такие как экологически чистый демонтаж и т. д.; h) Программное обеспечение/система очистки не должна считывать или собирать пользовательскую информацию мобильного терминала во время процесса очистки. ; i) По результатам очистки провести классификацию и хранение; j) После завершения очистки информации мобильного терминала необходимо предоставить отчет или журнал очистки информации; k) В отчете или журнале очистки информации четко зафиксировать время работы, идентификация терминала, статус очистки информации, место для хранения очистки информации и т. д. l) Архивируйте и сохраняйте отчет или журнал очистки каждого мобильного терминала. 4.5 Проверка удаления Основной орган, осуществляющий переработку/вывоз ненужных мобильных терминалов, должен: а) проверять каждое устройство хранения данных, подвергшееся удалению информации, проверять, была ли удалена информация, и формировать соответствующие записи; б) регулярно использовать профессиональные инструменты восстановления для мониторинга отходов. Очищайте достоверность информации мобильного терминала и формируйте соответствующие отчеты. 4.6 Другие организации, требующие переработки/вывоза использованных мобильных терминалов, должны: a) Если оборудование транспортируется до его стирания, весь процесс транспортировки должен быть записан, и лицо, ответственное за процесс транспортировки, или передающее лицо должно расписаться. запись, обеспечивающая сохранность информации об оборудовании в процессе транспортировки. Безопасность; б) необходимо вести журнал утилизации, транспортировки, хранения и удаления информации каждого мобильного терминала, причем записи журнала должны храниться не менее 3 лет; в) Все этапы операций по удалению информации осуществляются на территории Китайской Народной Республики; г) Удаление информации. Соответствующее программное обеспечение, оборудование, средства и облачные серверы или самостоятельно созданные базы данных находятся на территории Китайской Народной Республики. Китая.
T/BECCUA 0001-2019 История
2019T/BECCUA 0001-2019 Требования безопасности при удалении информации с использованных мобильных терминалов