中文出发点
IT 资产退役项目（英文缩写 ITAD）应识别介质、按风险确定处理方式、保持保管链，并在放行前证明结果。NIST SP 800-88 Rev. 2 将介质数据清除组织为方法与控制措施，需要针对介质类型及后续用途应用。
两条路径，记录关联
设备路径
- 01
标识
序列号、配置、状态及所有权。
- 02
评价
残值及检查标准。
- 03
后续安排
按路径进行再使用、维修、零部件利用或回收。
- 04
核对结算
合同范围内的去向、文件及商务结算。
介质路径
- 01
标识
介质与资产清单关联。
- 02
保管
跟踪责任人及移动。
- 03
处理
兼容方法及明确的执行方。
- 04
确认
结果、证据及失败处理。
这些路径展示控制关联，并不表示同时进行。程序、责任人及去向取决于要求与合同。
定位介质并明确保留决策
IT 清单应识别数据存放位置，包括嵌入通常不被视为计算机的设备中的装置。硬盘、SSD、网络设备及打印机可能需要不同评价。将每个介质关联到资产，并记录缺少标识或无法访问驱动器的情况。
执行数据清除前，信息负责人需要解决保留、必要备份及禁止删除事项。资产退出使用并不等于获准删除任何数据。组织政策应规定由谁决策、如何记录放行，以及存在疑问时如何处理。本文提出管理标准；执行应遵循信息安全及相关负责人批准的程序。
为项目采用最新参考
NIST SP 800-88 Rev. 2 于 2025 年 9 月发布，并替代上一修订版。它将介质数据清除视为一种过程，使在特定投入程度下访问目标数据变得不可行。其重点包括组织项目，并选择与信息敏感性相匹配的控制。该资料属于技术参考；使用它本身不代表服务商已获认证，也不证明已满足巴西所有义务。 [1]
组织应将这一参考与自身政策、合同要求及设备特性关联。选择时需要考虑再使用可能性，但不能只服从转售价值。只有处理及验收条件已满足，或授权决定指示其他安排时，资产才能放行。
区分数据清除方法
NIST 参考区分 清除（clear）, 净化（purge） 与 销毁（destroy）。从管理角度看，这些层级与方法在阻止数据恢复及保留介质使用可能性方面具有不同能力。具体技术应针对设备与风险选择；某个命令的名称，并不能自动证明目标已经实现。 [1]
| 方法 | 目标概述 | 对决策的意义 |
|---|---|---|
| 清除（Clear） | 防止通过常用接口进行简单恢复 | 核查是否满足预期风险及去向要求 |
| 净化（Purge） | 使通过先进实验室技术恢复数据变得不可行 | 可能保留介质再使用的可能性 |
| 销毁（Destroy） | 按目标要求使介质无法使用，并使数据无法恢复 | 需要适当技术，并管理产生的废弃物 |
普通格式化、删除文件及恢复设置，不应被笼统接受为充分数据清除的证明。评价取决于程序在设备上实际执行了什么，以及针对相关信息设定的标准。
考虑 SSD 及加密的特性
不同介质以不同方式暴露及管理储存空间。在闪存设备中，通过普通接口覆写可能无法覆盖内部管理区域。设备文档及相关技术标准有助于选择兼容技术。NIST Rev. 2 对储存介质清除技术引用了 IEEE 2883 等专门参考。 [1]
加密擦除取决于加密的正确实施及密钥管理。它不等于简单删除密码或断开账户。需要评价目标数据是否受到保护、存在哪些密钥及副本，以及程序是否按目标消除了恢复可能性。如果无法证明这些条件，负责团队就需要重新审查方法选择。
全程控制保管链
保管链应记录转移、地点、责任人及物品状态。采用能够将介质关联到清单、已执行程序及完成证据的标识。密封容器、访问控制及计数可按风险纳入运营，但应成为可验证程序的一部分，而不只是商业描述。
明确介质无法找到、到货时损坏或标识不同的处理方式。在调查及决策前，差异应阻止该项结项。总数量相同，不能解决序列号互换的问题。还应设定记录访问权限：ITAD 报告应证明执行情况，同时避免不必要地暴露设备中的数据。
区分核查与确认
在 NIST Rev. 2 中，核查检查数据清除操作的结果，而确认决定这些结果是否足以达到预期保护。命令无错误完成是一项重要信息，但是否充分，取决于所选技术、设备及观察到的条件。接受处理结果前，必须分析异常。 [1]
合同应规定由谁执行这些活动，以及可提供什么证据。存在失败、不兼容或信息不完整时，不要将软件出具的报告自动视为批准。不符合标准的介质应进入例外路径：技术上适当时重复处理，或采用其他授权方案。结果及决策必须始终与该物品关联。
要求提供与决策相匹配的证据
有用的记录结构包括资产与介质标识、类型及型号、方法与技术、所用工具或设备、日期、执行人、结果、核查及确认决定。还应包括授权去向及例外处理方式。这些字段支持检查执行；证书格式应根据组织程序及要求调整。
物理销毁同样需要确保适用性。损坏外壳或在设备上钻孔，本身并不能证明所有含数据区域都已在预期等级下不可恢复。选择应遵循针对介质与信息的技术标准。所产生废弃物的去向证明是另一项工作，不能替代数据清除记录。
逐件放行再使用，并跟踪例外
示例：200 个已处理介质中，190 个处理获接受，6 个失败，4 个仍无法与清单匹配。项目不应声明 200 项均已完成。这 10 个例外需要调查及受控后续安排。设备放行应考虑各自包含哪些介质，以及还有哪些额外再使用条件尚未满足。
跟踪结项时间、介质核对匹配比例及重复处理原因。这些数据有助于改善准备、技术选择及服务商控制。 以旧换新与 ITAD 项目可整合资产清单、商务决策及数据安全，同时保留由信息负责人进行技术批准的职责。
资料来源与参考文献
参考文献查阅日期为 2026 年 9 月 30 日。正文编号标明各来源支持的概念。
Circuvia 企业内容，用于支持项目讨论。方法、验收标准及适用要求在每项运营的工作范围中确定。
