Когато изхвърляте твърд диск, е важно да се уверите, че данните на устройството са безопасно унищожени. Това е за предотвратяване на неупълномощен достъп до чувствителна информация, като например лична информация (PII), финансови данни, досиета на пациенти, фирмени документи и търговски тайни.
Има много законови и регулаторни изисквания, които управляват обработката на данни, и фирмите трябва да обмислят как да изтрият и унищожат информацията, след като вече не се използва. Тези изисквания варират в зависимост от юрисдикцията и държавата, в която се намира вашият бизнес. Някои общи стандарти включват:
Закон за защита на данните на Обединеното кралство (DPA) . DPA изисква от фирмите да предприемат подходящи стъпки за защита на личните данни. Компаниите в процес на надграждане на ИТ системи, реорганизация или продажба/ликвидация могат да продължат да защитават информацията, позволяваща лично идентифициране, като гарантират, че данните са сигурно унищожени и невъзстановими.
Общият регламент за защита на данните на Европейския съюз (GDPR). GDPR е строг закон за защита на данните, който се прилага за предприятия, обработващи лични данни в рамките на Европейския съюз. GDPR изисква от бизнеса да предприеме по-строги мерки при обработката и съхраняването на информация.
Законът за преносимост и отчетност на здравното осигуряване (HIPAA) в Съединените щати. HIPAA е федерален закон, който защитава поверителността на здравната информация на пациентите. Фирмите, обект на HIPAA, трябва да предприемат подходящи стъпки за защита на тази информация. Препоръчително е организациите да се погрижат за безопасното изтриване и унищожаване на данни, когато вече не са необходими.
В допълнение към тези закони за данни, има редица индустриални стандарти, регулиращи унищожаването на твърдия диск. Тези стандарти включват:
Специална публикация на Националния институт за стандарти и технологии (NIST) 800–88. NIST 800–88 предоставя насоки за унищожаването на електронни медии. Ръководството обхваща няколко различни метода за унищожаване на твърд диск, включително раздробяване, размагнитване и презаписване.
Стандарт за сигурност на данните на NAID. Стандартът за сигурност на данните на NAID е програма за сертифициране за фирми, които унищожават електронни медии. Фирмите, които станат сертифицирани по NAID, трябва да отговарят на редица изисквания, включително използването на безопасни методи за унищожаване на твърди дискове. Verity Systems е одобрен доставчик на NAID, както и други производители.
Законовите и регулаторни изисквания за унищожаване на твърд диск могат да бъдат сложни. Винаги се консултирайте с правен съветник, за да сте сигурни, че вашата организация спазва всички приложими закони и изисквания за данни.
Как безопасно да унищожите твърд диск, когато се опитвате да изтриете записи с данни
Има няколко различни метода за безопасно унищожаване на твърд диск. Някои от най-често срещаните методи включват:
Нарежете ситно. Раздробяването е един от най-ефективните начини за физическо унищожаване на твърд диск. Това е така, защото унищожава плочата, съдържаща данните.
Размагнитване. Размагнитването използва силно магнитно поле за изтриване на данни от твърд диск. Това е по-малко разрушителен метод от раздробяването, но все пак се счита за най-безопасния и ефективен начин за унищожаване на данни.
Покрийте. Презаписването на данни на твърд диск също може да се използва като метод за унищожаване на данни. Това става чрез многократно записване на нови данни върху старите данни, но не гарантира сигурно изтриване на предишни данни и не е подходящо за организации, които изискват пълно унищожаване на данни.
Най-добрият начин за унищожаване на твърд диск зависи от специфичните изисквания на вашата организация. Ако не сте сигурни кой метод да използвате, трябва да се консултирате с експерт по унищожаване на данни.
в заключение
Законовите и регулаторни изисквания за унищожаване на твърд диск могат да бъдат сложни. Въпреки това е важно да се уверите, че вашата организация спазва всички приложими закони за данните и взема предпазни мерки при работа с електронни носители, на които се съхранява информация. Като следвате насоките, посочени в тази статия, можете да помогнете да гарантирате, че вашият твърд диск е безопасно унищожен и чувствителните данни са сигурно изтрити.