ISO/IEC29151標準安全刪除臨時文件
發(fā)布時間:2020-06-28 作者:廣匯聯(lián)合 來源:廣匯聯(lián)合
ISO/IEC29151標準安全刪除臨時文件
目標
提供在特定時期內(nèi)刪除臨時文件的技術(shù)措施。
控制
臨時文件和可能包含個人身份信息的文件應(yīng)在指定的記錄期內(nèi)處置。
保護PII的實施指南
信息系統(tǒng)可能會在正常的操作過程中創(chuàng)建包含PII的臨時文件。
臨時文件是特定于系統(tǒng)和應(yīng)用程序的文件,可能包括具有回滾功能的文件系統(tǒng)、與更新數(shù)據(jù)庫和其他應(yīng)用程序軟件操作相關(guān)的臨時文件。相關(guān)信息處理任務(wù)完成后通常不需要臨時文件,但有些情況下可能不會自動刪除它們。這些文件保持使用的時間長度并不總是確定性的,但“無用數(shù)據(jù)收集”過程應(yīng)該識別相關(guān)的臨時文件,并確定它們上次使用的時間。
PII處理信息系統(tǒng)應(yīng)執(zhí)行定期檢査,以確保刪除指定超出日期未使用的臨時文件。