徐丽娟　李杺恬　唐刚

摘   要：随着信息化进程的加快，全球信息量呈爆炸式增长。随之而来的数据安全问题也日益增多，侵犯个人隐私、窃取个人信息等违法犯罪行为时有发生，数据安全问题日趋严重，已经成为影响国家公共安全、社会安全的突出问题。数据安全中的一个重要问题是对剩余信息的保护，即对用户使用过的信息，当该用户不再使用或不再存在时，应当采取一定的措施进行保护，防止剩余信息造成用户隐私的泄露。论文从标准要求、保护对象、在等级保护测评中面临的挑战、检测方法等多方面对剩余信息保护进行了分析，为等级保护测评中的剩余信息保护测试提供了全方位的技术支撑。

关键词：网络安全;数据安全;等级保护;剩余信息保护

中图分类号：TP309          文献标识码：B

Abstract： With the acceleration of the information process， the global information volume has exploded. The importance of ensuing data security issues is also increasing. Criminal violations such as personal privacy and theft of personal information have occurred from time to time. Data security issues have become increasingly serious and have become a prominent problem affecting national public security and social security. An important issue in data security is the protection of the residual information， that is， the information used by the user. When the user no longer uses or no longer exists， certain measures should be taken to protect the user from leaking the privacy of the remaining information. This paper analyzes the residual information protection from the requirements of standards， protection objects， challenges in the classified protection assessment， and detection methods， and provides a full range of technical support for the residual information testing in the classified protection assessment.

Key words： cybersecurity; data security; classified protection; residual information protection

1 引言

数据安全是网络安全中的一个重要方向。数据安全中一个重要的问题就是对剩余信息（Residual Information）保护，也就是说对用户使用过的信息，当该用户不再使用或不再存在时，应当采取一定的措施进行保护。在GB/T 22239-2008 《信息技术信息系统安全等级保护基本要求》中，剩余信息保护是对三级以上的系统的要求，而在GB/T 22239-2008的修订版本中，即《信息安全技术网络安全等级保护基本要求》（征求意见稿）（20170813版）中，剩余信息保护变为对二级以上的系统的要求，可见剩余信息保护的重要性逐渐被得到重视。

本文从剩余信息保护的标准要求、剩余信息保护的保护对象、剩余信息保护在等级保护测评中面临的挑战以及剩余信息保护检测方法等方面進行介绍，为等级保护测评中剩余信息保护测试提供技术支撑。……