ISO27001:2013, 是國際標(biāo)準(zhǔn)化組織(ISO)所制定的企業(yè)數(shù)據(jù)安全風(fēng)險控制管理指引規(guī)范。多數(shù)企業(yè)每三年,會汰除單位電腦與服務(wù)器SAS硬盤,傳統(tǒng)的物理破壞會有數(shù)據(jù)殘留問題,且硬盤無法重復(fù)使用,對于成本與效益而言極低,特別是硬盤動輒4T/8T/12T,成本日益墊高。
綠色環(huán)保將硬盤擦除干凈,再次投入涉秘等級低的部門,是企業(yè)提升價值新方向,硬盤擦除可使用軟件或?qū)嶓w擦除機進行擦除,前者需要在PC操作會有隱藏的中毒與聯(lián)網(wǎng)泄密風(fēng)險,后者則可單機獨立運行,并支持多種擦除規(guī)范模式與審計報告輸出。
規(guī)范:
A.8.3.2 媒體的處理 : 媒體不再需要時,應(yīng)使用正式程序加以安全地汰除
方案: 佑華擦除機系列具有多種國際擦除標(biāo)準(zhǔn),包含NIST-800-88, BMB21-2019, DoD等,通過多國認(rèn)證,擦除后硬盤無法復(fù)原,可有效汰除介質(zhì)或循環(huán)使用。
A.9.3.1 機密授權(quán)資訊的使用 :在機密授權(quán)資訊的使用,使用者必須遵循組織的安全作法
方案: 佑華擦除機FPGA芯片單機獨立運作,無射頻晶片,設(shè)備具有密碼管理與權(quán)限設(shè)定功能,可保障單位安全使用,且工作過程不會有聯(lián)網(wǎng)泄密問題。
A.12.4.2 日志資訊的保護 : 應(yīng)保護存錄設(shè)施與日志資訊,不受竄改與未經(jīng)授權(quán)的存取
方案: 擦除機可設(shè)置權(quán)限密碼,只讓審計人員或經(jīng)授權(quán)者存取日志,審計報告存于擦除機內(nèi)無法竄改,支持報告輸出,方便審計人員覆核。
l 實際操作說明:
一、實體擦除,無須設(shè)定IP位置,無漏擦風(fēng)險

↑GT-B8641 SAS/SATA硬盤擦除機,支持30GB/分擦除速度,適合臺式機或服務(wù)器SATA、SAS硬盤擦除。
二、M.2 NVMe硬盤實體擦除,安全可靠

↑U2E-W890 M.2(NVMe/SATA)固態(tài)硬盤擦除機,支持12GB/分擦除速度,適合擦除筆記本內(nèi)的M.2 SSD裝置。

↑因每顆硬盤的抹除速度不一,可使用快速鍵,將先抹除完成的硬盤,更換下顆硬盤進行抹除。工作指示燈顯示,能幫助操作人員更直觀了解硬盤擦除狀況。
P.S. 擦除速度依裝置與擦除機而有所差異。
三、每顆硬盤獨立審計報告,符合審計要求

↑以上兩臺擦除機均支持多種語言切換,與可透過U盤輸出或打印審計報告。
結(jié)論:
佑華擦除機通過多項認(rèn)證數(shù)據(jù)擦除后不可恢復(fù),符合ISO27001規(guī)范,并支持多種擦除規(guī)范模式與審計報告輸出,硬盤擦除后可重復(fù)利用,解決傳統(tǒng)物理破壞硬盤的痛點,更符合綠色環(huán)保精神,為企業(yè)節(jié)省成本與提升效益。