Стандарты на уничтожение электронных документов и информации

В отсутствие отечественных методических разработок на этот счет можно воспользоваться и зарубежными. Сначала вышел удачный немецкий стандарт, который недавно был переработан в международный.

Немецкий стандарт DIN66399 «Офисные машины – Уничтожение носителей данных» состоит из 3 частей:

• часть 1 «Принципы и определения»;
• часть 2 «Требования к оборудованию по уничтожению носителей данных»;
• часть 3 «Процесс уничтожения носителей данных».

Стандарт применяется в отношении оборудования для уничтожения содержащих конфиденциальные сведения носителей информации таким образом, чтобы восстановление записанной на них информации стало либо невозможным, либо очень затруднительным. По сравнению с его предшественником (DIN32757-1:1995-01) в нем выделяются:

• уничтожение информации на различных типах носителей, в т.ч. таких, как дискеты, оптические CD и DVD-диски, карты с чипами и жесткие диски;
• 7 уровней секретности при уничтожении данных.

Международные стандарты ИСО/МЭК часто создаются на основе успешных национальных, и в данном случае немецкий стандарт был переработан в международный с официальной публикацией в конце августа 2018 года. Новый международный стандарт ISO/IEC21964 «Информационные технологии – Уничтожение носителей информации» состоит из аналогичных немецкому 3 частей.