服务器敏感数据释放（吉林等保要求清除机制存在的缺陷）

吉林服务器数据存储中，敏感数据释放措施有哪些？如何才可以顺利完成吉林等保2.0的测评？

对应要求：

应保证存有敏感数据的存储空间被释放或重新分配前得到完全清除。

判例内容：

身份鉴别信息释放或清除机制存在缺陷，如在正常进行释放或清除身份鉴别信息操作后，仍可非授权访问系统资源或进行操作，可判定为高风险。

适用范围：

3级及以上系统。

满足条件（同时）：

1、3级及以上系统；

2、敏感数据释放或清除机制存在缺陷；

3、利用剩余信息，可非授权获得相关敏感数据。

补偿措施：

如因特殊业务需要，需要在存储空间保留敏感数据，相关敏感数据进行了有效加密/脱敏处理的，且有必要的提示信息，可根据实际情况，酌情降低风险等级。

吉林等保测评整改建议：

建议完善敏感数据释放/清除机制，确保在执行释放/清除相关操作后，敏感数据得到完全释放/清除。