第315号コラム「データ消去分科会設置の趣旨」

第315号コラム:土井 洋 主査(情報セキュリティ大学院大学)
題:「データ消去分科会設置の趣旨」

2014年5月13日に開催された総会で、データ消去分科会の新設が承認されました。今回のコラムでは、データ消去分科会設置の趣旨について説明させていただきます。

証拠保全ガイドラインによると、インシデントレスポンス時に必要と考えられる資機材等の選定及び準備の一つとして、「フォーマット済みのクリーンな媒体の準備」が求められています。媒体として「ハードディスクやCD-R等の各種メディア」が例示されていますが、媒体も変遷していますし、大容量化についても考える必要があります。ちなみに、私は市販のデータ抹消ソフトを用いて、ハードディスクやUSBメモリ内のデータを抹消することが少なからずあります。USBメモリはまだしも、ハードディスクの場合は、それほど大容量でないにもかかわらず、抹消に一晩以上要することがあります。一方、クリーンな媒体を作る方法についても考えておく必要があります。クリーンな媒体を作るために必要なワイプ処理については、DoD 5220.22-MやNIST SP 800-88等が参考になりますが、証拠保全ガイドラインには明確な記述はありません。前述の抹消ソフトでは、乱数値で抹消、NSA方式、米国陸軍方式、米国海軍方式、米国国防総省方式等が選択できます。むろん、より安全な方式を選択すると、抹消に要する時間も増加します。