生效日期：29 年 2022 月 XNUMX 日

R2 標準共識機構已根據 SERI R10 標準制定政策和程序手冊以及 ANSI 標準制定流程中的第 2 條——解釋政策批准了該正式解釋。 本正式解釋由 SERI 特此發布，並於 29 年 2022 月 XNUMX 日生效。

題
附錄 B 中的邏輯清理引用了要求 (10) 和 (11) 中“軟件”的使用。 “軟件”是否僅限於自動執行邏輯清理過程並創建清理記錄的應用程序？

正式解釋
“軟件”旨在表示為每個唯一標識符自動執行、控制和記錄數據清理結果的應用程序。 由於直接在設備上執行製造商提供的出廠重置並不總是使商業軟件無法恢復數據，因此通過軟件方法進行清理必須是邏輯清理的主要方法。 但是，在某些設備上，製造商提供的出廠重置可能是唯一可用的選項（當設備功能正常且未損壞時）。 對於包含數據的特定設備，當不存在完全自動化、控制和記錄數據清理結果的軟件時，“軟件”可以擴展到包括指導、控制和記錄手動工作流程以根據製造商提供了說明（“製造商重置”）。 促進製造商規定的數據清理過程並記錄其結果的軟件應被證明滿足附錄 B(11) 中的數據清理軟件要求和附錄 B(10) 中的記錄要求。

附錄B(13)中的“商業軟件”是指應用於採樣方法的數據恢復技術水平。 商業軟件介於數據的基本視覺檢查和法醫實驗室分析之間。 這意味著無法通過專為數據恢復而設計的軟件恢復數據的級別，普通用戶可以下載或購買並使用這些軟件從設備恢復數據。

限制
這種形式上的解釋不適用於有軟件，但設備損壞，無法連接到遠程計算機進行軟件清理的情況。 一個例子是 IO 端口損壞的 Android 手機。 眾所周知，有一種軟件可以從遠程計算機自動化和控制這些設備的消毒過程。 在這些情況下，要根據 R2 設備分類歸類為“非數據”設備，因為它已使用軟件進行了清理，則需要首先修復 IO 端口，以便連接並使用可用軟件進行清理。 否則，即使由軟件應用程序指揮、控制和記錄，手動重置也不能滿足要求。 選擇不修復不能成為不使用軟件在可用的情況下自動執行消毒過程的理由。

背景
SERI 在了解到整個行業在實施該要求時遇到的挑戰後，提出了對附錄 B 中“軟件”進行正式解釋的請求。

討論
參見指南 – 關於 R2v3 中邏輯數據清理的討論

應用
一些包含可能沒有消毒和商業恢復軟件的設備的常見數據包括但不限於：

• 智能音箱
• 智能電視
• 智能手錶
• 健身追踪器
• 遊戲機內置內存芯片而不是硬盤
• 電視棒/盒子
• 桌面電話
• 內置內存芯片而不是硬盤驅動器的打印機
• 智能恆溫器
• IP 連接的家庭安全設備
• 移動路由器/MiFi/熱點
• 移動功能手機
• 軸
• Chromebook

R2 認證機構對其擁有的任何設備上的“數據”負責。 第 1 步是確定數據是否可以存儲在設備上。 該設備是否具有非易失性存儲功能？

第二個區別是設備是否包含需要清理的“數據”或僅包含不需要清理的“一般信息”。

R2 標準將數據定義為：

“數據”是電子設備或內存組件中包含的私人、個人身份、機密、許可或專有信息，需要根據本標准進行安全管理和清理。 數據不包括 R2 標準中定義的一般信息

該標準還定義瞭如下一般信息：

“一般信息”是公開信息或製造商隨原始電子設備提供的信息。 一般信息不需要消毒。

第三個考慮因素是設備是否實際將數據存儲在本地，或者將數據遠程存儲在 PC、服務器、雲等上。鏈接數據不存儲在設備上，因此設備不需要數據清理。 然而，在這些情況下至關重要的是，需要根據附錄 B (12) 刪除與遠程存儲的連接。

最後要考慮的是是否存在可以自動執行數據清理過程的軟件。 這不是選擇是否使用該軟件。 如果存在軟件，則必須實施軟件解決方案。

如果沒有可用於自動執行消毒過程的軟件，則可以將製造商說明併入軟件平台以控制工作流程以實施製造商說明並為每個設備創建詳細的完成記錄。 有時可以在可以購買的商業軟件（現成軟件）中找到製造商重置指令的實現。 已發現此軟件包含這些針對軟件無法自動執行該過程的設備的說明。 該軟件通過在同一平台上組織和控制所有邏輯清理功能，成為邏輯清理的混合方法。 出於本解釋的目的，不一定需要購買用於數據清理的軟件。 工作流步驟的集成可以通過設施的 ERP 系統或其他平台來完成，從而創建定制的軟件解決方案。

審核
不依賴手動重置的自動化軟件解決方案是此要求的目的，並且在軟件可用時應該是必需的。 當自動化軟件解決方案不可用時，需要一個強大的軟件系統來控制流程的工作流程，並提供詳細的清理記錄，以提供有關每個設備上數據清理事件的透明度和責任制。

當可以進行自動軟件清理時，這種解釋不允許損壞的設備使用手動製造商重置指令。

附錄 B(10) 中要求的評估記錄
例如，簡單的操作員在電子表格上創建的記錄不被視為可接受的軟件清理記錄，因為這些記錄更容易出現錯誤和可疑結果。 以下是根據 NIST SP 800-88 Rev.1 第 4.8 節建模的數據清理記錄的推薦數據點：

• 設備/媒體製造商
• 設備/媒體模型
• 設備/媒體序列號（最好由軟件讀取，而不是手動輸入）
• 分配的唯一標識符（最好從標籤上掃描）
• 媒體類型（即磁性、閃存、混合等）
• 媒體源（即媒體來自的用戶或計算機）
• 設備/媒體容量（即 LBA 的數量和大小）
• 消毒類型（清除、清除、銷毀）
• 使用的方法（即覆蓋、區塊擦除、加密擦除等）
• 使用的工具（包括版本）
• 消毒人員
  • 人名
  • 職位/職務
  • 日期/時間（系統自動記錄）
  • 地點
  • 電話或其他聯繫信息
  • 簽名
• 驗證方法（即驗證成功的消毒記錄、取樣等）
• 驗證人
  • 人名
  • 職位/職務
  • 日期/時間（系統自動記錄）
  • 地點
  • 電話或其他聯繫信息
  • 簽名

評估集成了附錄 B(11) 中要求的手動製造商重置說明的軟件 

首先，應評估製造商的重置說明，以驗證說明是否認為數據不可訪問，而不只是重置設備的配置。 這是滿足附錄 B (11)(a) 的重要區別。

其次，如果在清理過程中出現任何中斷或與無效清除相關的任何失敗，工作流應配置為使過程失敗，以滿足附錄 B (11)(b)。

第三，“通過軟件補丁維護”將通過使用任何製造商更改更新軟件中的說明來實現。 自動過程的書面文件或檢查更新的手動計劃以及說明更新的記錄可以是提供滿足附錄 B (11)(c) 的證據的方法。

在使用製造商的重置指令時驗證當前支持的版本意味著確保執行最新的指令。 這需要一個過程來定期檢查製造商的網站或其他來源以獲取更新。 所用說明的版本或日期應記錄在每個設備的消毒記錄中。 如果在製造商的說明中發現了故障，將其記錄在案可以讓設施識別那些容易受到攻擊並需要更正的設備。