普通删除仅能清除数据索引,原始信息仍残留在盘片或芯片中,专业恢复工具可轻松复原。闲置硬盘若处置不当,就有可能成为数据泄露、失泄密的 “隐形炸弹” 。
你公司换下来的旧硬盘,处理之前,先问自己这3个问题——
问题一:这块硬盘上存过涉密信息吗?
你公司换下来的硬盘,上面存过什么?项目文件?客户资料?财务数据?研发图纸?涉密文件?
如果存过涉密信息——不能扔、不能卖、不能当废品。
根据《保守国家秘密法》,任何组织和个人不得买卖、转送或者私自销毁国家秘密载体。涉密笔记本电脑硬盘、移动存储介质的销毁,必须到保密行政管理部门指定的销毁点销毁,不得擅自销毁。禁止将涉密移动存储介质作为废品出售。
某企业换下来5块旧硬盘,IT人员直接格式化后挂在二手平台上卖了——其中2块硬盘上残留着涉密项目的图纸和数据。买家是用数据恢复软件还原出来的,然后举报了。经倒查,该单位工作人员违反保密规定,将内部使用的硬盘简单清空数据后当作普通硬盘卖了废品。
你格式化完了觉得没事,买家恢复出来就是铁证。
问题二:格式化之后,数据真的没了吗?
很多人以为删除文件、格式化硬盘就能彻底清除痕迹,实则不然。
普通删除——只是删除了文件目录里的“索引”,数据本身还在硬盘扇区里。
快速格式化——本质上是重置了文件目录的结构,数据本身依然保存在硬盘的扇区中,未被新文件覆盖时极易恢复。
完整格式化——虽然会逐扇区检查,但也不等于覆写数据。
深度格式化——即使做了全盘覆写,也不能100%保证数据不可恢复。专业数据恢复实验室仍然有可能从覆写过的硬盘上提取残留数据。
某涉密单位工作人员唐某,违规将涉密电脑进行数据删除和格式化后接入互联网,被境外间谍情报机构植入木马程序并远程控制,导致电脑存储、处理过的大量文件、资料被恢复后窃走。
你格式化的时候觉得“应该没了”,对方恢复的时候觉得“太容易了”。
你涉密硬盘的销毁标准不是“格式化”,是“物理销毁”——粉碎、消磁、高温焚烧,把硬盘盘片变成无法读取的物理碎片。
问题三:你的销毁有记录吗?
你销毁了旧硬盘,有没有记录?谁销毁的、什么时候销毁的、用什么方式销毁的、谁监销的?
根据《中华人民共和国保守国家秘密法实施条例》第二十八条,销毁国家秘密载体,应当履行清点、登记、审批手续,并送交保密行政管理部门设立的工作机构或者指定的单位销毁。销毁磁介质、光盘等秘密载体,应当采用物理或化学的方法彻底销毁。禁止将涉密载体作为废品出售,禁止将涉密载体捐赠或转送他人。
你销毁了但没记录,审查组怎么知道你销毁了?你说“处理了”,审查组要看销毁清单和监销人签字——你拿不出来,审查组就认为你的涉密载体还在。
某涉密单位“已销毁”栏里写了8块硬盘,但销毁记录只有3份——另外5块呢?“当时赶时间,没来得及登记”。审查组判定:涉密载体销毁管理不合规。
销毁记录不是随便写两笔就完事了。对硬盘涉密载体的销毁,要登记序列号、容量等信息。销毁审批单要明确区分纸质、磁介质、光盘等不同载体类型。销毁过程需全程监控并留存审批记录长期备查。
销毁了但没记录,等于没销毁。
旧硬盘处理的正确流程:
① 全面盘点——你有多少块旧硬盘?每块上面存过什么?哪些是涉密硬盘?哪些是非涉密但含敏感数据?
② 分类处理——涉密硬盘必须物理销毁,不能格式化后复用,不能卖废品,不能捐赠。非涉密但有敏感数据的硬盘,建议同样物理销毁,不要冒险。
③ 物理销毁——送交保密行政管理部门指定的销毁工作机构或承销单位销毁。送销时,应当分类封装、安全运送,并派专人现场监销。
④ 销毁记录——销毁清单、监销人签字、销毁方式、销毁时间、硬盘序列号——缺一不可。记录长期保存备查。
审查组查涉密载体管理,会查你换下来的涉密硬盘怎么处理的。
但你自己可能觉得“格式化就行了”——审查组不这么看。 你以为格式化等于数据没了,实际上数据还在,懂行的人照样能恢复。
而你自己不知道涉密硬盘的销毁标准是什么,可能格式化完就当废品卖了——这个风险你自己承担不起。 涉密载体销毁是涉密载体全生命周期管理的最后一个环节,如果保密制度执行不到位,极易发生失泄密问题。
你公司换下来的旧硬盘,最后去了哪里?你确定吗?
今天回去做三件事:
第一,去库房看一眼——你公司有多少块闲置旧硬盘? 上面存过什么?有没有涉密信息?不知道?今天盘点。
第二,问一下IT部门——换下来的硬盘是怎么处理的? 格式化后卖了?扔了?还是物理销毁了?回答不上来?今天查清。
第三,建立涉密载体销毁流程—— 盘点、分类、物理销毁、销毁记录——每一步都要有制度、有记录、有人负责。
需要《涉密载体销毁管理自查清单》的,留言“硬盘销毁”。
转发给身边的老板、IT负责人和保密负责人吧,一条消息的事,说不定能帮人堵上一个你根本不知道存在的洞。