総務省・NISTガイドライン準拠のデータ消去・破壊

このページの要点

公的機関や大手企業の情報システム部門では、データ消去・廃棄の妥当性を確認する際に、総務省のガイドラインや米国NIST（米国立標準技術研究所）のSP800-88といった公的な基準が参照されることがあります。当社では、こうしたガイドラインが示す考え方に沿って、消去・破壊作業と証跡の整備を行っています。

基準の内容や当社の対応方法について、以下でご案内します。

総務省は、情報通信機器の廃棄・データ消去に関するガイドラインの中で、確実な消去・破壊の重要性を示しています。また、米国NISTが策定したSP800-88（媒体のサニタイズに関するガイドライン）は、消去・除去・破壊といった処理レベルの考え方を示す、国際的に広く参照される基準です。

いずれも、媒体の種類やリスクに応じて適切な処理方法を選択することを求めている点で共通しています。

これらのガイドラインでは、単に消去・破壊を行うだけでなく、どのような方法で、いつ、どの媒体に対して処理を行ったかを記録し、後から確認できる状態にしておくことが重視されています。処理方法の妥当性と、それを裏付ける記録の両方が求められると考えてよいでしょう。

当社では、記録面を物理的に破壊する処理を基本としつつ、必要に応じてデータ消去ソフトによる処理を組み合わせています。媒体ごとにシリアル番号・処理方式・日時を記録することで、ガイドラインが求める証跡の考え方に沿った運用を行っています。

作業記録は記憶装置物理破壊完了証明書として書面化し、ガイドラインへの準拠状況を社内外に説明する際の資料としてご活用いただけます。監査や入札対応で必要な場合は、記載内容についてご相談ください。

準拠すべき基準や必要な証跡の形式について迷われる場合も、お電話・メールでお気軽にご相談ください。

FAQ

どの基準に沿っていますか？

総務省のガイドラインや、米国NISTのSP800-88が示す考え方を踏まえて、消去・破壊作業と記録の整備を行っています。

官公庁の要件に対応できますか？

官公庁・自治体からのご相談にも、仕様書の内容を確認しながら個別に対応しています。要件がございましたら事前にお知らせください。