NIST SP 800-88 Rev. 2: Ortam Temizleme (Media Sanitization) Kılavuzu

Özet

Kılavuz, ortam temizlemeyi 'verilen bir çaba düzeyinde hedef verilere erişimi olanaksız kılan süreç' olarak tanımlar. Dağıtık, bulut tabanlı mimariler nedeniyle verinin birçok kurum, sistem ve ortamdan geçtiğini, bu yüzden hassas verinin saklanabileceği ortam sayısının ve sorumlu tarafların arttığını vurgular. Erişim denetimi ve şifreleme güçlendikçe saldırganlar, yeterince temizlenmeden kurumdan çıkan ortamlardaki kalıntı veriye yönelebilir. Bu nedenle ortamların izlenmesi ve etkili temizleme teknikleri kritik sayılır.

Üç yöntem tanımlanır. Clear (temizle), kullanıcıya açık arayüzle erişilen tüm adreslenebilir alanlara mantıksal teknikler uygulayarak basit, invazif olmayan kurtarmaya karşı korur; çoklu geçişli üzerine yazma gerekmez. Purge (arındır), en gelişmiş laboratuvar tekniklerine karşı kurtarmayı olanaksız kılar ve ortamı yeniden kullanılabilir bırakabilir; mümkünse clear yerine tercih edilir. Destroy (yok et), kurtarmayı laboratuvar tekniklerine karşı olanaksız kılar ve ortamı kullanılamaz hale getirir. Degaussing artık destroy tekniği sayılmaz, flash/SSD için kullanılmamalıdır; kırma ve parçalama yalnızca en düşük güvenlik kategorileri için uygundur.

Kriptografik silme (CE), şifreleme anahtarlarının temizlenmesine dayanır ve özellikle mantıksal/sanal depolamada tek arındırma seçeneği olabilir. Önkoşul, ortama daha önce hiç şifresiz biçimde hassas veri yazılmamış olmasıdır; ISO/IEC 27040'a göre şifre algoritmasının güvenlik gücü en az 128 bit olmalı, rastgele sayı kaynaklarının entropisi anahtar bit sayısından az olmamalıdır. Anahtar temizleme için ISO/IEC 19790 sıfırlaması (zeroization) önerilir. Yedeklenmiş veya emanete bırakılmış anahtarlar varsa CE'ye güvenilmemelidir; onlarca yıl gizli kalması gereken veriler için gelecekteki kriptografik zayıflık veya kuantum hesaplama riski ayrıca düşünülmelidir.

Bölüm 4 programı tanımlar: sistemin güvenlik kategorisinin (düşük, orta, yüksek) belirlenmesi ve en az üç yılda bir veya önemli değişiklikte gözden geçirilmesi, ortamın yeniden kullanılıp kullanılmayacağı, ortamın kontrolü, veri koruma düzeyi, temizleme ve bertaraf kararı, doğrulama (verification), geçerleme (validation) ve belgelendirme. Örnek bir temizleme sertifikası (Ek C) üretici, model, seri numarası, yöntem, teknik, kullanılan araç ve sürümü ile doğrulayanı kaydeder. Rev. 2, r1'e göre odağı elle temizleme kararlarından kurumsal program kurmaya kaydırır ve teknolojiye özgü ayrıntıları IEEE 2883, NSA şartnameleri veya kurumca onaylı standartlara bırakır.

Öne çıkan noktalar

1. Temizleme kararı bilginin gizlilik düzeyine dayanır; ortam türü yalnızca tekniği etkiler.
2. Üç yöntem: clear, purge, destroy; mümkünse clear yerine purge tercih edilir.
3. Çoklu geçişli üzerine yazma gerekli değildir; eski DoD 5220.22-M dili geçersizdir. Fazla ayrılmış (overprovisioned) SSD'lerde bu uygulama çok az koruma sağlar.
4. Degaussing flash/SSD için kullanılmaz ve şu an destroy tekniği sayılmaz; birçok degausser yüksek koersivite ortamlarda yetersiz kalır.
5. Kırma ve parçalama yalnızca en düşük güvenlik kategorileri için uygundur.
6. Kriptografik silme (CE): güvenlik gücü en az 128 bit, anahtar temizleme ISO/IEC 19790 sıfırlaması ile, ECB kipi izin verilmez.
7. CE'nin önkoşulu, ortama daha önce şifresiz hassas veri yazılmamış olmasıdır; yedeklenen/emanet anahtarlar CE'ye güveni zayıflatır.
8. Güvenlik kategorisi en az her üç yılda bir veya önemli değişiklikte yeniden gözden geçirilir.
9. Temizleme güvencesi, doğrulama (sonuç denetimi) ve geçerleme (etkinliğin onayı veya reddi) olarak ayrılır; sonrasında temizleme sertifikası doldurulur.
10. Doğrulama sonrası tam veya temsili örnekleme, kurum politikası şart koşmadıkça gerekmez.

Tasarımda kullanımı

• Tesisin depolama ve sunucu yaşam döngüsü planına, ekipman işletmeye alındığı anda ortam temizleme politikasını ekleyin; ortamları sistemin gizlilik kategorisiyle etiketleyin.
• Sunucu ve depolama seçiminde üreticiden Statement of Volatility (uçuculuk beyanı) isteyin ve temizleme kolaylığını satın alma ölçütüne ekleyin.
• Self-encrypting disk ve CE kullanan yapılarda anahtar yönetiminin ve yedek anahtar kopyalarının temizlenebilirliğini tasarım aşamasında doğrulayın.
• Kiralık veya iade edilecek ekipmanda (kiralama sonu, garanti değişimi) ortamın kurum kontrolünden çıkmadan temizlenmesini sözleşmeye bağlayın.
• Temizleme kayıtları için üretici, model, seri numarası, yöntem, teknik, araç ve sürüm alanlarını içeren bir varlık izleme kaydı tasarlayın.
• Tesis içi imha alanı gerekiyorsa kırma/parçalama yerine hangi yöntemin hangi güvenlik kategorisine uygun olduğunu belirleyin.

Kimler okumalı

Bilgi güvenliği yöneticileri, sistem sahipleri, mülk/varlık yönetimi ve veri merkezi operasyon ekipleri.

Belgenin bölümleri

1. Executive Summary (Yönetici Özeti)
2. 1. Introduction (Giriş)
3. 2. Background (Arka Plan)
4. 3. Summary of Sanitization Methods (Temizleme Yöntemlerinin Özeti)
5. 3.1.1 Clear Sanitization Method
6. 3.1.2 Purge Sanitization Method
7. 3.1.3 Destroy Sanitization Method
8. 3.2 Use of Cryptography and Cryptographic Erase (Kriptografi ve Kriptografik Silme)
9. 4. Media Sanitization Program (Ortam Temizleme Programı)
10. 4.3 Sanitization and Disposition Decision (karar akışı: güvenlik kategorisi, yeniden kullanım, ortam kontrolü, veri koruma düzeyi)
11. 4.5 Sanitization Assurance (Verification and Validation)
12. 4.6 Documentation (Belgelendirme)
13. 4.7 Roles and Responsibilities (Roller ve Sorumluluklar)
14. Appendix B. Device-Specific Characteristics of Interest
15. Appendix C. Sample Certificate of Sanitization Form
16. Appendix D. Change Log

İlgili standartlar

• IEEE 2883
• NIST SP 800-53 MP-6

Belgeyi okuyun

Yayın bilgileri

Yazarlar

Ramaswamy Chandramouli; Eric A. Hibbard

Yayıncı

National Institute of Standards and Technology

Yıl

2025

Belge numarası

NIST SP 800-88 Rev. 2

Belge dili

İngilizce

Kaynak türü

Uzman / topluluk

Erişim

Açık lisans — indirilebilir

DOI

10.6028/NIST.SP.800-88r2

Lisans

ABD kamu malı — ABD kamu kurumu yayını; serbestçe kullanılabilir

Lisans kanıtı

www.copyright.gov

Künye