وسائط حسّاسة · سلسلة منفصلة

يجب ألّا يتحول القرص الخارج عن الاستعمال إلى خطر قائم.

تعزل SJR وسائط التخزين عن تدفّق المواد، وتتفق مع صاحبها على طريقة تحييد البيانات ومستوى الإثبات الملائمين لنوع الوسيط وحساسية المعلومات.

الخطر غير المرئي

حذف ملف أو تهيئة قرص لا يكفيان دائمًا.

قد تحتفظ الحواسيب والخوادم والهواتف ومعدات الشبكات والأنظمة التقنية بالمعلومات بعد إخراجها من الخدمة. لذلك يجب تعريف الوسيط قبل دخول الجهاز إلى سلسلة التفكيك.

تعتمد الطريقة على الوسيط والهدف

يمكن للمسح المراقب الحفاظ على إمكانية إعادة الاستعمال، بينما يهدف الإتلاف الفيزيائي إلى جعل الوسيط غير صالح. يتم تحديد الخيار في نطاق الخدمة المتفق عليه.

الوسائط المعنية

لا توجد البيانات داخل الحاسوب فقط.

يتم توصيف كل وسيط حسب تقنيته وحالته وإمكانية قراءته والنتيجة المطلوبة.

MED-01

أقراص HDD

حواسيب وخوادم ومسجّلات وأنظمة تخزين.

MED-02

SSD وذاكرة فلاش

أقراص داخلية ومفاتيح USB وبطاقات ذاكرة ووحدات تخزين.

MED-03

هواتف ولوحات

أجهزة تحتوي حسابات وجهات اتصال ورسائل وملفات شخصية.

MED-04

خوادم ووحدات تخزين

أقراص متعددة وأنظمة تكرار ومعدات قابلة للتعريف.

MED-05

شبكات وأمن

معدات قد تحفظ الإعدادات والسجلات أو بيانات النفاذ.

MED-06

وسائط خاصة

تتم معاينة الوسائط غير المعتادة قبل تأكيد الطريقة.

سلسلة الحيازة

عزل، قرار، تنفيذ وإثبات.

استمرارية التكفّل لا تقل أهمية عن العملية النهائية.

التعريف

نوع الوسيط وكميته ومصدره ومستوى الجرد المطلوب.

العزل

فصل الوسائط عن تدفّق المواد وتجميعها ضمن الدفعة الحسّاسة.

التحييد

مسح أو إتلاف فيزيائي حسب السيناريو المعتمد.

التوثيق

بيان أو مراجع أو شهادة بالمستوى المحدد في الخدمة.

اختيار المآل الصحيح

يتطلّب الأمان وإمكانية إعادة الاستعمال قرارًا واعيًا.

لا يناسب سيناريو واحد جميع الوسائط. يأخذ القرار في الاعتبار حالتها وتقنيتها وسياسة صاحبها.

01

مسح مراقب

خيار يُدرس عندما يعمل الوسيط ويكون إعادة استعماله مطروحًا.

02

إتلاف فيزيائي

تغيير مادي يهدف إلى جعل الوسيط غير صالح عندما تقتضي التعليمات ذلك.

03

معالجة مركّبة

سيناريو يُحدّد لبعض المخاطر أو المتطلبات بعد التوصيف.

04

إثبات ملائم

يتم الاتفاق مسبقًا على محتوى البيان أو الشهادة ويقتصر على الوقائع القابلة للتحقق.

لديكم أقراص أو خوادم أو أجهزة تحتوي بيانات حسّاسة؟

حدّدوا أنواع الوسائط والكميات وحاجة الجرد والنتيجة المطلوبة حتى يتم ضبط السيناريو المنطبق.

وصف الحاجة