Wissen
Sicherheitsstandards
Welcher Standard für Sie gilt, bestimmt Methode, Geräte und den erforderlichen Nachweis. Drei Regelwerke spielen bei der Datenträgervernichtung am häufigsten eine Rolle.
Sicherheitsstandards
- NIST SP 800-88NIST SP 800-88 Rev. 2US-Richtlinie für die Bereinigung von Datenträgern. Unterscheidet zwischen Clear, Purge und Destroy.Weiterlesen →
- ISO/IEC 21964ISO/IEC 21964 (vormals DIN 66399)Internationale Norm für die Vernichtung von Datenträgern, vormals DIN 66399. Arbeitet mit Sicherheitsstufen und Partikelgrößen.Weiterlesen →
- NSA/CSS EPLNSA/CSS Policy Manual 9-12Verbindliches Handbuch für eingestufte Datenträger, mit Listen evaluierter Geräte (EPL). Wir prüfen jedes Modell anhand der aktuellen Liste.Weiterlesen →
Wie die Standards zusammenhängen
NIST SP 800-88 ist eine Richtlinie: Sie beschreibt, wie eine Organisation die Bereinigung von Datenträgern organisiert und welche Methoden (Clear, Purge, Destroy) zu welcher Situation passen. ISO/IEC 21964 ist eine internationale Norm für die Vernichtung von Datenträgern, mit Schutzklassen und Sicherheitsstufen je Datenträgerart. NSA/CSS Policy Manual 9-12 ist für eingestufte Informationen der US-Regierung verbindlich und schreibt gelistete Geräte vor.
Keines dieser Regelwerke zertifiziert eine Maschine für Ihre Organisation. Sie beschreiben, was der Prozess erreichen muss. Die richtigen Geräte hängen von Ihren Datenträgern, der Sensibilität der Daten und dem erforderlichen Nachweis ab. Gern helfen wir Ihnen, einen Standard in eine Maschinenwahl zu übersetzen.
Welche Maschine passt zu Ihrer Situation?
Ein Spezialist prüft Ihre Datenträger, Ihre Mengen und den Standard, den Sie nachweisen müssen.