剩余信息保护是一种信息技术术语。随着信息化的推进，信息系统的安全问题成为了世界各国都十分关心的问题。中国则推出了GB/T 22239-2008《信息安全技术信息系统安全等级保护基本要求》（以下简称《基本要求》）来对信息系统进行保护。《基本要求》在定级为三级及以上的信息系统中提出了“剩余信息保护”的要求。
基本定义
在介绍《基本要求》中对于剩余信息保护要求项的定义前，先要简单介绍一下一些背景知识。
1.1《基本要求》对于要求项的划分
从整体上，《基本要求》为技术要求和管理要求两大类。其中，技术要求按其保护的侧重点的不同被划分为以下三类：
1)业务信息安全类（S类）：主要关注的是保护数据在存储、传输、处理过程中不被泄露、破坏和免受未授权的修改。
2)系统服务安全类（A类）：关注的是保护系统连续正常的运行，避免因对系统未授权修改、破坏而导致系统不可用。
3)通用安全保护类（G类）：既关注保护业务信息的安全性，同时也关注保护系统的连续可用性。
《基本要求》中的所有的要求项都被分为上述三类，剩余信息保护要求项是在三级以上系统中才出现的，是属于S类的，一般被分为S3（适用于三级系统）或者是S4（适用于四级系统）。
此外，技术要求还被划分为物理层面安全要求、网络层面安全要求、主机层面安全要求（简称“主机安全”）、应用层面安全要求（简称“应用安全”）以及数据和备份恢复层面安全要求。剩余信息保护要求项是出现在主机安全和应用安全方面的。
1.2剩余信息保护安全项的定义
在主机安全方面，剩余信息保护安全项（S3或S4）的要求包括：
1)应保证操作系统和数据库系统用户的鉴别信息所在的存储空间，被释放或再分配给其他用户前得到完全清除，无论这些信息是存放在硬盘上还是在内存中；
2)应确保系统内的文件、目录和数据库记录等资源所在的存储空间，被释放或重新分配给其他用户前得到完全清除。
在应用安全方面，剩余信息保护安全项（S3或S4）的要求包括：
1)应保证用户鉴别信息所在的存储空间被释放或再分配给其他用户前得到完全清除，无论这些信息是存放在硬盘上还是在内存中；
2)应保证系统内的文件、目录和数据库记录等资源所在的存储空间被释放或重新分配给其他用户前得到完全清除。
技术实现
从《基本要求》对于剩余信息保护要求项的描述来看，该要求项要保护的客体（也即对象）——“剩余信息”主要是内存或者硬盘的存储空间，要保护的时间是被释放或重新分配给其他用户后。
2.1内存中的剩余信息保护
