抹消措置の実施 样本条款

抹消措置の実施. 受注者は、情報システム機器の記憶装置を初期化等によりデータをすべて消去又は暗号化したうえで、情報システム機器から記憶装置を取り出し、発注者職員が作業完了まで立ち会いのもと、本体に２箇所以上の穴を開ける、記憶装置を変形させる等、電子データ等を読み取ることができないよう物理的な破壊（強力な磁気で記憶装置上の情報を完全消去する場合も含む。）を行う。 ただし、デジタル複合機など、機器に保存された電子データ等の漏えい（リース終了返却、又は廃棄処理時）の対策について、国際標準に基づくセキュリティ要件と同等以上のセキュリティ要件とその要件に適合した第三者認証（「ＩＴ製品の調達におけるセキュリティ要件リスト」適合製品など）を取得している機能を有する場合は、職員が作業完了まで立ち会いのもと、当該機能によるデータ消去をもって抹消措置とすることができる。