NIST SP 800-88 REV. 2

方式名だけでなく、選択と確認の根拠を残す。

NIST SP 800-88 Rev.2は2025年9月に公開された現行のメディアサニタイズガイドです。製品の認証を示すものではなく、組織が対象と目的に合う運用を設計するための公開ガイドとして参照します。

REVIEWED GUIDE

Rev.2を運用へつなぐ要点

方式は目的と媒体から選ぶClear、Purge、Destroyという名前だけで決めず、媒体、再利用方針、情報の機密性、組織の方針を合わせて判断します。

verificationとvalidationを分ける処理が意図どおり実行されたかの確認と、その結果が情報の機密性に照らして受け入れられるかの判断を分けて扱います。

製品認証とは表現しないガイドの参照を、NISTによる製品認定やMASAMUNEの承認という意味には置き換えません。

記録する条件対象、選択した方法、使用ツールと版、実行結果、verification、validationの判断を一つの記録として追えるようにします。

媒体、再利用方針、情報の機密性、確認方法を整理し、方式名だけに依存しない運用を設計してください。