公司上网行为管理,就用安企神软件
立即咨询2020年突如其来的疫情,导致很多事情搁置,整个国家仿佛按下了慢放键。原本计划要和大家分享的数据安全的最后一部分,由于疫情的工作安排,也没有时间进行总结。随着疫情防控态势逐渐好转,终于能抽出时间来梳理之前计划分享的内容了。另外提醒大家,疫情还没结束,大家一定要做好个人防护。
今天就来说一说数据安全生命周期的最后一个阶段——数据销毁安全。
一、背景
数据生命周期分为采集、传输、存储、处理、交换、销毁几个阶段,同样,数据销毁安全也是数据安全生命周期的最后一个阶段。数据销毁的定义是:计算机或设备在弃置、转售或捐赠前必须将其所有数据彻底删除,并无法复原,以免造成信息泄露,尤其是国家涉密数据。那我理解数据销毁主要包括物理层面销毁和逻辑层面的销毁,这与 DSMM标准中关于数据销毁安全包含数据销毁处置和介质销毁处置两个安全过程域是一致的。
DSMM标准对每个安全过程域都分为5个成熟度等级,分别为:非正式执行、计划跟踪、充分定义、量化控制、持续优化;安全能力的维度包括组织建设、制度流程、技术工具、人员能力。我们在落地执行的时候一般按照等级3即充分定义级进行相关的工作,因为在充分定义级里面完整的包含了安全能力维度的四个方面,而等级1和等级2是没有覆盖完全的,至于等级4和等级5就是进行一些量化细化和持续改进的,可以在DSMM体系建设完成后进行拔高。每个过程域都是按照这样的思路进行要求的,所以接下来介绍的数据销毁安全的各过程域也都是按照这个思路进行建设的。
二、过程域
1. 数据销毁处置
数据销毁是通过建立针对数据内容的清除、净化机制,实现对数据的有效销毁,防止因对存储介质中的数据内容进行恶意恢复而导致的数据泄漏风险。
数据销毁有两个目的,一是合规要求,国家法律法规要求重要数据不被泄漏;另外就是组织本身的业务发展或管理需要。日常工作过程中,用户往往采取删除、硬盘格式化、文件粉碎等方法销毁数据,但是这些方法并不是完全安全。
DSMM标准在充分定义级要求如下:
(1) 组织建设:
组织机构设立统一负责数据销毁管理的岗位和人员,负责制定数据销毁处置规范,并推动相关要求在业务部门落地实施。
在DSMM的要求中这个几乎都是一样的,每个过程域都需要指定专人和专岗负责该项工作,并能够胜任此工作。在实际工作中,可能所有的过程域在这个维度上都是同样的一个或多个人,可以单独任命,也可以在相应的制度章节中进行说明。
(2) 制度流程:
依照数据分类分级建立数据销毁策略和管理制度,明确数据销毁的场景、销毁对象、销毁方式和销毁要求。
建立规范的数据销毁流程和审批机制,设置销毁相关监督角色,监督操作过程,并对审批和销毁过程进行记录控制。
按照国家相关法律和标准销毁个人信息、重要数据等敏感信息。
(3) 技术工具:
针对网络存储数据,建立硬销毁和软销毁的数据销毁方法和技术,如基于安全策略、基于分布式杂凑算法等网络数据分布式存储的销毁策略与机制。
配置必要的数据销毁技术手段与管控措施,确保以不可逆方式销毁敏感数据及其副本内容。
(4) 人员能力:
负责数据销毁安全工作的人员熟悉数据销毁的相关合规要求,能够主动根据政策变化和技术发展更新相关知识和技能。
以下是我们在数据销毁处置过程中具体落地实践的内容。
2. 介质销毁处置
存储介质在被替换或淘汰掉不再使用是,需要对介质进行彻底的物理销毁,保证数据无法复原,以免造成信息泄露,尤其是国家涉密数据。
DSMM标准在充分定义级要求如下:
(1) 组织建设:
组织机构设立统一负责介质销毁管理的岗位和人员,整体制定组织机构介质销毁管理的制度,并推动相关内容在业务团队实施落地。
组织建设要求和数据销毁处置过程域中组织建设要求类似,这里不再赘述。
(2) 制度流程:
建立介质销毁处理策略、管理制度和机制,明确销毁对象和流程。
依据介质存储内容的重要性,明确磁介质、光介质和半导体介质等不同类存储介质的销毁方法和机制。
建立对存储介质销毁的监控机制,确保对销毁介质的登记、审批、交接等介质销毁过程进行监控。
按照国家相关法律和标准销毁存储介质,加强对介质销毁人员监管。
(3) 技术工具:
组织机构提供了统一的介质销毁工具,包括但不限于物理摧毁、消磁设备等工具,能够实现各类介质的有效销毁。
针对闪存、硬盘、磁带、光盘等存储介质数据,建立硬销毁和软销毁的数据销毁方法和技术。
(4) 人员能力:
负责该项工作的人员能够依据数据销毁的整体需求明确应使用的介质销毁工具。
以下是我们在介质销毁处置过程中具体落地实践的内容。
三、总结
数据销毁安全作为数据安全生命周期的最后一个阶段,其实我们平常涉及的并不是太多,但是重要性很高,特别是对于国家涉密信息。各单位要根据不同要求和需要采取不同的数据销毁策略和技术手段,已实现对数据的有效销毁,防止因对存储介质中的数据内容进行恶意恢复而导致的数据泄漏风险。
以上就是DSMM数据销毁安全过程的要求以及我们在实际落地执行过程中的一点心得和体会,内容不是太多,希望能够给大家带来一些启发,也算是抛砖引玉。【来源:FreeBuf】
怎么监控员工上班情况?2024企业管理的四种方法,老板们不容错过
怎么监控员工上班情况?2024企业管理的四种方法,老板们不容错过员工上班在干什么?摸鱼?打游戏?老板该怎么管理?如何才能监视怎么监控员工上班情况?监控员工上班情况可以通过多种方式实现,但重要的是要确保这些措施既合法又合规,同时尊重员工的隐私权。以下是一些建议的方法:一、制定明确的行为规范与奖惩制度1、制定行为规范: 企...
怎么监控员工上班情况?快速监控员工状态
怎么监控员工上班情况?快速监控员工状态在企业管理中,如何有效监控员工上班情况,确保工作效率与团队协作,是每位老板都需面对的课题。本文为您揭秘五招快速监控员工状态的实用技巧,不仅能帮助您实时掌握员工动态,还能提升整体管理效率。作为老板,掌握这些技巧,将让您在企业管理中游刃有余,轻松应对各种挑战。一、使用安企神软件实时监控...
安企神桌管软件:提升企业管理效率的全能助力
安企神桌管软件:提升企业管理效率的全能助力在当今竞争激烈的商业环境中,企业必须不断优化管理和运营流程,以提高效率和盈利能力。安企神桌管软件正是这样一款面向中小企业的管理工具,能够帮助企业在多方面提升综合管理水平。本文将详细探讨安企神桌管软件给企业带来的多重价值。一、全方位的管理功能安企神桌管软件是一款集成了多种管理功能...
安企神:揭开终端安全管理软件的神秘面纱
安企神:揭开终端安全管理软件的神秘面纱在数字化日益普及的今天,企业的网络安全问题愈发显得重要。数据泄露、网络攻击等事件层出不穷,如何保障企业内部信息的安全性成为众多企业关心的焦点。安企神终端安全管理软件应运而生,作为一款专业的安全管理工具,它的功能与优势备受关注。本文将全面揭秘安企神软件的核心功能、应用场景及其在终端安...
安企神文件加密软件的功能优势全面解析
安企神文件加密软件的功能优势全面解析在信息化飞速发展的今天,数据安全问题愈发凸显。尤其是企业在日常运营中,面对海量敏感信息,如何有效保护这些信息已成为一个不容忽视的课题。安企神文件加密软件作为一款专业的数据保护工具,凭借其独特的功能与优势,正逐渐成为市场的热门选择。本文将详细探讨安企神文件加密软件的各项功能及其带来的实...