В ходе проверки осуществляется вывод на экран содержимого проверяемой области памяти до ее освобождения и после с целью визуального контроля изменения содержимого области внешней памяти ЭВМ. Таким образом, осуществляется дополнительный контроль изменения содержимого области внешней памяти ЭВМ.
Выполняется сравнение данных считанных из проверяемой области внешней памяти с контрольной копией данных. При совпадении данных делается вывод об отсутствии или неработоспособности средств очистки данных в системе защиты информации аттестуемой АС.
Проверка выполняется с любой, случайно выбранной экспертом областью накопителей внешней памяти ЭВМ, выбором файла для хранения которого выделяется данная область памяти. Анализатор «НКВД 2.4» фиксирует (запоминает) адреса выбранной области внешней памяти ЭВМ.
Хранимые в проверяемой области памяти данные копируются в другую область памяти, т.е. делается контрольная копия данных. Затем удаляется файл с использованием штатных средств АС – освобождается область памяти. При этом система защиты АС должна произвести очистку (обнуление, обезличивание) освобожденной области памяти (путем двукратной записи произвольных данных в данную область).