Avantages d'une piste d'audit
Tout appareil qui est transmis ou vendu devrait d'abord être nettoyé de toutes les données. Une piste d'audit propre permet donc d'aborder les points suivants :
Documents de suppression
Documents principaux
Aperçu des lots
Résume le traitement de l'ensemble d'un don, y compris le nombre d'appareils et de supports de données traités, ainsi que la valeur du don.
Liste CSV
Chaque appareil, ainsi que les éventuels disques durs détachés, sont identifiés ici. L'objectif est que cette liste puisse être utilisée chez le donateur pour une comparaison dans le système IAM/MDM.
Preuve d'apurement
Confirme l'inventaire sécurisé d'un appareil. Chaque appareil est identifié de manière unique. Chacun de ces documents fait également référence au don correspondant et à ses propres supports de données.
Certificat de suppression
Certifie l'effacement ou la destruction de données d'un support de données selon les directives NIST 800-88 et DIN 66399. Ici aussi, on trouve des références croisées à l'appareil porteur et au don correspondant.
Vidéo de destruction (uniquement en cas de destruction du support de données)
Preuve de la destruction physique de disques durs par des enregistrements vidéo. Le processus complet de destruction est enregistré sous trois angles par support de données.
Documents d'accompagnement
Confirmation de réception / d'envoi
Documente la remise d'appareils et de supports de données. Cet accusé de réception indique combien d'appareils ont été réceptionnés par nos soins ou nous ont été envoyés, ainsi que le lieu et la date.
Feuille de route
«Se »déplace" avec le don tant que celui-ci est en cours de traitement. C'est particulièrement important lorsque le traitement d'un don dure plusieurs jours.
Exemples de documents
Classement des documents
FAQ
Qui traite les appareils ?
Les collaborateurs et les bénévoles qui ont passé nos contrôles de sécurité. Cela comprend l'obtention d'extraits de poursuites et de casiers judiciaires, la signature d'accords de non-disclosure et le suivi de plusieurs formations. Chaque opération est traçable.
Qui traite les supports de données ?
Dès qu'un support de données doit être démonté, une personne habilitée à diriger doit se charger du reconditionnement et acquitter une alarme correspondante. Le support de données concerné doit être déposé dans la zone sécurisée dans un délai défini.
Quel appareil a quel disque dur ?
1) Ouvrir la documentation de suppression et la preuve d'épuration de l'appareil.
2) Trouver le numéro de référence du support de données sur celui-ci.
3) (facultatif) consulter les informations complémentaires du certificat de suppression.
2) Trouver le numéro de référence du support de données sur celui-ci.
3) (facultatif) consulter les informations complémentaires du certificat de suppression.
