Уничтожение информации на электронных носителях


InsClearInf-5b


Инструкция по уничтожению информации на электронных носителях.


1. Общие положения

1.1 Настоящая инструкция устанавливает порядок уничтожения информации на жестком диске, дискете, USB накопителе, SSD накопителе и т.п. на персональных компьютерах и серверах в информационных системах.

1.2 Настоящая инструкция регламентирует проведение организационно-технических мероприятий по работе и контролю уничтожения информации на электронных носителях в организации.

1.3 Требования настоящей инструкции распространяются на сотрудников Управления Информационных технологий.

1.4 Своевременное уничтожение информации, хранящейся на электронных носителях, необходимо для исключения случаев её несанкционированного использования, которое может нанести вред организации и/или другим лицам.

1.5 Уничтожению данных подвергаются электронные носители, которые:

  • морально (физически) устарели;
  • выведены из эксплуатации, например, по причине модернизации персональных компьютеров (сервера);
  • переданы (в том числе в составе персональных компьютерах или сервера) на ремонт в сервисный центр;
  • подлежат продаже (в том числе в составе другого оборудования);
  • иным образом выведены из эксплуатации и/или могут быть переданы другим лицам.

2. Требования

2.1 В управлении Информационных технологий должен быть назначен (назначены) приказом по организации сотрудник, выполняющий уничтожение данных, хранящихся на электронных носителях.

2.2 Уничтожение данных с жестких дисков ноутбука\нетбука\персонального компьютера осуществляется в каждом филиале самостоятельно.

2.3 Уничтожение данных на CD\DVD\осуществляется путем использования шредера или механического воздействия (сгибание носителя в двух-трех местах) или воздействием молотка.

2.4 В случае неисправного носителя, необходимо механическое воздействие на носитель информации.

2.5 Для выполнения уничтожения данных в управлении Информационных технологий должен находиться загрузочный CD диск и флеш накопитель с актуальной версией программного обеспечения dBan.

2.6 Последовательность действий по уничтожению данных описана в Приложении №2.

2.7 Операции уничтожения данных подвергаются все электронные носители персонального компьютера и серверов, поступающие на склад после:

  • смены\замены жесткого диска;
  • демонтажа рабочего места;
  • передачи ноутбука\нетбука\персонального компьютера\сервера для выполнения других операций, смены пользователя.

2.8 Каждый персональный компьютера, на котором производилось уничтожение данных должен быть зарегистрирован в журнале (приложение 1).

2.9 Журнал должен проверяться администратором информационной безопасности не реже, чем раз в квартал.

2.10 Сотрудник, выполняющий уничтожение данных, ежемесячно проверяет наличие новой версии программного обеспечения dBan на сайте разработчика. В случае наличия новой версии, он производит обновление используемого программного обеспечения пути записи его на CD.

3. Ответственность

3.1 Виновные в нарушении условий настоящей Инструкции несут ответственность в соответствии с законодательством Российской Федерации, трудовым договором, должностной инструкцией.

4. Заключительные положения

4.1 Общий текущий контроль исполнения настоящей инструкции осуществляет администратор информационной безопасности.

4.2 Администратор информационной безопасности поддерживает настоящую инструкцию в актуальном состоянии.

4.3 Изменения и дополнения в настоящую инструкцию утверждаются директором организации.

4.4 Инструкция вступает в силу с момента утверждения директором организации.

 

Приложение №1

Журнал

Учета операций по уничтожению информации на электронных носителях

 

Рег. №Сетевое имя ПК

 
Модель\размер\
SN жесткого диска
или идентификационные данные иного накопителя
Дата уничтожения информацииВерсия DBAN/ Алгоритм удаленияФИО ответственногоПодпись
1234567

 

Приложение № 2

Инструкция
по удалению информации c электронных носителей
с помощью ПО DBAN

1. После загрузки с CD диска

DBan1

2. Нажимаем ENTER

DBan2

Клавишей ПРОБЕЛ отмечаем жесткие диски, необходимо выбирать ВСЕ ЖЕСТКИЕ ДИСКИ, установленные на данном устройстве

Dban3

Выбираем метод, необходимо выбирать из указанных на рисунке

Запускаем операцию по уничтожению данных.

По окончании выполнения операций, произвести соответствующие записи в журнале (Приложение 1).


Скачать - кнопка

Скачать ZIP файл (541590)


Пригодились документы — поставь «лайк» или поддержи сайт материально:

9+

Добавить комментарий

Свернуть меню