データの廃棄

保管期限を過ぎたデータや不要になったデータを、復元できない形で確実に消去すること。廃棄を怠ると管理対象が増え続け、情報漏えいのリスクも残り続ける。

データの種類ごとに、保存する期間、保存場所、保存期間満了後の廃棄方法などを定めた方針。法令で義務付けられた保存期間、業務上の必要性、監査や訴訟への備え、個人情報の利用目的などを踏まえて決め、不要なデータを溜め込まないことでコストと漏えいのリスクを抑える。

USBメモリ、外付けディスク、バックアップテープなどの記憶媒体を、情報の漏えいや紛失から守るための管理。保管場所や持出しの許可・記録の手順を定め、機密情報は暗号化して保存し、廃棄や再利用の前には復元できない方法でデータを消去する。

HDD、SSD、USBメモリなどの記憶媒体を廃棄・再利用する際に、残存データの漏洩を防ぐための処理。データの上書き消去、磁気消去（デガウス）、物理的破壊などの方法がある。暗号化消去（Cryptographic Erase）も有効な手法。

データを暗号化して保存しておき、廃棄するときにその暗号鍵を確実に消去することで、記憶媒体上のデータを復元できない状態にするデータ消去の手法。媒体全体を上書きする方法に比べて短時間で完了し、SSDのように上書きでは完全に消去しにくい媒体にも有効。NIST SP 800-88で、媒体のサニタイズの手法の一つとして位置付けられている。