ISO/IEC 21964 (anciennement DIN 66399)

Trois parties

L’ISO/IEC 21964 (2018) comprend trois parties :

1. Principes et définitions : les termes et le système de classes de protection et de niveaux de sécurité.
2. Exigences relatives aux équipements : ce que doit respecter une machine de destruction de supports de données.
3. Processus de destruction : comment organiser la destruction de façon sécurisée, y compris le transport, le stockage et la documentation.

Dans ce domaine, la norme remplace la DIN 66399 ; le DIN recommande l’ISO/IEC 21964-1 à la place de la DIN 66399-1, retirée.

Classes de protection, niveaux de sécurité et catégories de matériaux

La norme fonctionne en trois étapes. Vous déterminez d’abord la classe de protection (1 à 3) des informations, d’un besoin de protection normal à très élevé. Cette classe conduit à un niveau de sécurité minimal (1 à 7). Le niveau précise ensuite, par catégorie de matériau, la taille que les particules ne doivent pas dépasser :

Catégorie	Supports
P	Papier et documents imprimés
F	Films, microfilms
O	Supports optiques tels que CD et DVD
T	Supports magnétiques tels que bandes et disquettes
H	Disques durs à plateaux magnétiques
E	Supports électroniques tels que SSD, clés USB et cartes à puce

Un niveau E-3 ne signifie donc pas la même chose qu’un niveau H-3 ou P-3 : le résultat exigé dépend de la façon dont les données sont stockées sur le support.

Ce que cela signifie pour votre équipement

Pour les supports électroniques, un broyeur produisant une taille de particules définie est la voie habituelle. Selon Garner, le FLASHPRO-E, avec des particules de 4 × 15 mm, atteint le niveau de sécurité E-3. Pour les disques durs, les niveaux H décrivent le degré de déformation ou la taille des particules ; un destructeur déforme le disque, un broyeur le réduit en particules.

Le niveau de sécurité dont vous avez besoin découle de votre propre analyse de risques ou des exigences de votre client. Indiquez-nous le niveau requis et nous vérifions quelle machine l’atteint.