ISO/IEC29151标准安全删除临时文件

目标

提供在特定时期内删除临时文件的技术措施。

控制

临时文件和可能包含个人身份信息的文件应在指定的记录期内处置。

保护PII的实施指南

信息系统可能会在正常的操作过程中创建包含PII的临时文件。

临时文件是特定于系统和应用程序的文件,可能包括具有回滾功能的文件系统、与更新数据库和其他应用程序软件操作相关的临时文件。相关信息处理任务完成后通常不需要临时文件，但有些情况下可能不会自动删除它们。这些文件保持使用的时间长度并不总是确定性的，但“无用数据收集”过程应该识别相关的临时文件，并确定它们上次使用的时间。

PII处理信息系统应执行定期检査，以确保刪除指定超出日期未使用的临时文件。