Ochrana primárních a podpůrných aktiv: Likvidace aktiv

Oblast likvidace aktiv se zabývá stanovením pravidel pro mazání dat a likvidace technických nosičů dat. V návaznosti na hodnotu a důležitost aktiv je nutné zvolit adekvátní úroveň likvidace. Pravidla je nutné sestavovat s ohledem na:

• hodnotu aktiva (zejména z pohledu důvěrnosti,
• technologii – typy a velikosti nosičů informace,
• zda se nosič informace nachází pod kontrolou organizace či nikoliv,
• zda jsou data součástí dedikovaného nebo multitenantního prostředí,
• kdo bude likvidaci dat provádět,
• dostupnost vybavení a nástrojů pro likvidaci,
• kapacitu likvidovaných nosičů,
• zda je k dispozici vyškolený personál,
• časovou náročnost likvidace,
• cenu likvidace s ohledem na nástroje, školení, validaci, opětovné využití nosiče informace,
• možné způsoby likvidace dat,
• použitelné způsoby likvidace dat vzhledem ke stavu nosiče informace.

Možné způsoby likvidace aktiv

1. Odstranění

• Odstranění datového souboru
• Vyhození tištěného dokumentu
• Odstranění dat tak, aby byla pro systém nedostupná
• Nejméně bezpečné (lze obnovit)
• Nosič musí podporovat opětovný zápis
• Použitelné pro nízkou úroveň důvěrnosti aktiva

2. Fyzické zničení nosiče (mechanicky, chemicky či tepelným způsobem)

• Nejbezpečnější metoda likvidace dat (nelze znovu požít)
• Použitelné pro střední až kritickou úroveň

3. Několikanásobné přepsání nosiče

• Přepsání nahodilými hodnotami
• Středně bezpečný způsob likvidace (volně dostupné nástroje neobnoví)
• Není vhodné pro poškozená média nebo média s velkou kapacitou
• Nosič musí podporovat opětovný zápis
• Použitelné pro všechny úrovně důvěrnosti aktiva

4. Znečitelnění dat jejich šifrováním