Conocimiento
Normas de seguridad
La norma que se le aplica determina el método, el equipo y la prueba que necesita. En la destrucción de soportes de datos aparecen sobre todo tres marcos de referencia.
Normas de seguridad
- NIST SP 800-88NIST SP 800-88 Rev. 2Guía estadounidense para el saneamiento de soportes. Distingue entre clear (borrado), purge (purgado) y destroy (destrucción).Más información →
- ISO/IEC 21964ISO/IEC 21964 (antes DIN 66399)Norma internacional para la destrucción de soportes de datos, antes DIN 66399. Trabaja con niveles de seguridad y tamaños de partícula.Más información →
- NSA/CSS EPLNSA/CSS Policy Manual 9-12Manual obligatorio para soportes clasificados, con listas de equipos evaluados (EPL). Comprobamos cada modelo en la lista vigente.Más información →
Cómo se relacionan las normas
NIST SP 800-88 es una guía: describe cómo una organización organiza el saneamiento de soportes y qué métodos (clear, purge, destroy) corresponden a cada situación. ISO/IEC 21964 es una norma internacional para la destrucción de soportes de datos, con clases de protección y niveles de seguridad por tipo de soporte. NSA/CSS Policy Manual 9-12 es obligatorio para la información clasificada del Gobierno de EE. UU. y prescribe equipos incluidos en sus listas.
Ninguno de estos marcos certifica una máquina para su organización. Describen lo que debe lograr el proceso. El equipo adecuado depende de sus soportes, de la sensibilidad de los datos y de las pruebas que deba aportar. Le ayudamos con gusto a traducir una norma en la elección de una máquina.
¿Qué máquina se ajusta a su situación?
Un especialista analiza sus soportes, su volumen y la norma que debe acreditar.