数据安全能力成熟度模型DSMM----7、数据销毁安全
文章目录
- 一、PA18 数据销毁处置
- 1、PA描述
- 2、等级描述
- 二、PA19 存储媒体销毁处置
- 1、PA描述
- 2、等级描述
一、PA18 数据销毁处置
1、PA描述
通过建立针对数据的删除、净化机制，实现对数据的有效销毁，防止因对存储媒体中的数据进行恢复导致的数据泄露风险。
2、等级描述
2.1、等级1：非正式执行
该等级的数据安全能力描述如下：
组织建设：未在任何业务中建立成熟稳定的数据销毁处置，仅根据临时需求或基于个人经验在个别场景考虑了数据销毁的流程和方法。
2.2、等级2：计划跟踪
该等级的数据安全能力要求描述如下：
①组织建设：应由业务团队相关人员负责数据销毁工作。
②制度流程：应明确核心业务数据销毁方案和存储媒体销毁方案。
③技术工具：应采用技术工具对核心业务存储媒体的数据内容进行擦除销毁。
④人员能力：负责数据销毁处置的人员应具备针对数据销毁需求制定对应的数据销毁方案的能力。
2.3、等级3：充分定义
该等级的数据安全能力要求描述如下：
①组织建设：
ａ）组织应设立统一的数据销毁管理的岗位和人员，负责制定数据销毁处置规范，并推动相关要求在业务部门落地实施。
②制度流程：
a）应依照数据分类分级建立数据销毁管理的岗位和人员，负责制定数据销毁处置规范，并推动相关要求在业务部门落地实施；
b）应建立规范的数据销毁流程和审批机制，设置销毁相关监督角色，监督操作过程，并对审批和销毁过程进行记录控制；
ｃ）应按国家相关法律和标准销毁个人信息、主要数据等敏感数据。
③技术工具：
ａ）应针对网络存储数据，建立硬销毁和软销毁的数据销毁方法和技术，如基于安全策略、基于分布式杂凑算法等网络数据分布式存储的销毁策略与机制；
ｂ）应配置必要的数据销毁技术手段与管控措施，确保以不可逆方式销毁敏感数据机器副本内容。
④人员能力：
ａ）负责数据销毁安全工作的人员应熟悉数据销毁的相关合规要求，能够主动根据政策变化和技术发展更新相关知识和技能。
2.4、等级4：量化控制
该等级的数据安全能力要求描述如下：
①制度流程：
ａ）应明确数据销毁效果评估机制，定期对数据销毁效果进行抽样认定；
ｂ）应明确已共享或者已被其他用户使用的数据销毁管控措施。
②技术工具：
ａ）组织的数据资产管理系统应能够对数据的销毁需求进行明确的标识，并可通过该系统提醒数据管理者及时发起对数据的销毁；
ｂ）应通过技术手段避免对数据的误销毁。
2.5、等级5：持续优化
该等级的数据安全能力要求描述如下：
①制度流程：应定期审核数据存储时长的情况，考虑数据存储成本的需求、法律法规和更新合同的需求，以及相关数据销毁技术的发展现状，对数据销毁的整体方案进行及时更新。
②技术工具：应参与国际、国家或行业相关标准制度，在业界分享最佳实践，成为行业标杆。
二、PA19 存储媒体销毁处置
1、PA描述
通过建立对存储媒体安全销毁的规程和技术手段，防止因存储媒体丢失、被窃或未授权的访问而导致存储媒体中的数据泄露的安全风险。
2、等级描述
2.1、等级1：非正式执行
该等级的数据安全能力描述如下：
组织建设：未在任何业务中建立成熟稳定的存储媒体销毁管理，仅根据临时需求或基于个人经验对个别存储媒体进行安全销毁。
2.2、等级2：计划跟踪
该等级的数据安全能力要求描述如下：
①组织建设：应由业务团队相关人员负责存储媒体销毁管理。
②制度流程：应明确核心业务媒体销毁的流程和管理要求。
③技术工具：应核心业务的存储媒体，应仅采用物理销毁的形式进行销毁。
④人员能力：相关人员应具备针对数据销毁需求能够明确判断媒体销毁的必要性。
2.3、等级3：充分定义
该等级的数据安全能力要求描述如下：
①组织建设：组织应设立统一负责媒体销毁管理的岗位和人员，负责制定组织媒体销毁管理的制度，并推动相关要求在业务部门落地实施。
②制度流程：
a）应明确存储媒体销毁处理策略、管理制度和机制、明确销毁对象和流程；
b）应依据存储媒体存储内容的重要性，明确磁媒体、光媒体、半导体媒体等不同类存储媒体的销毁方法；
c）应明确对存储媒体销毁的监控机制，确保对销毁存储媒体的等级、审批、交接等存储媒体销毁过程进行监控。
③技术工具：
ａ）组织应提供统一的存储媒体销毁工具，包括但不限于物理销毁、清磁设备等工具，能够实现对各类媒体的有效销毁；
ｂ）应针对闪存盘、硬盘、磁带、光盘等存储媒体数据，建立硬销毁和软销毁的数据销毁方法和技术。
④人员能力：负责该项工作的人员应能够依据数据销毁的整体需求明确应使用的媒体销毁工具。
2.4、等级4：量化控制
该等级的数据安全能力要求描述如下：
①制度流程：
ａ）应明确存储媒体销毁效果评估机制，定期对存储媒体销毁效果进行抽样认定；
ｂ）应定期进行存储媒体销毁记录的检查。
②技术工具：应由经过认证的机构或设备对存储媒体进行物理销毁，或联系经认证的销毁服务商进行媒体存储工作。
2.5、等级5：持续优化
该等级的数据安全能力要求描述如下：
①制度流程：应不断根据组织的存储媒体销毁需求优化存储媒体销毁的流程以及方案。
②技术工具：
a）应持续更新组织的存储媒体销毁工具，以保证存储媒体销毁的效果。
b）应参与国际、国家或行业相关标准制度，在业界分享最佳实践，成为行业标杆。
数据来源：GB/T 37988-2019
数据安全能力成熟度模型DSMM----7、数据销毁安全相关推荐
- 数据安全能力成熟度模型DSMM----6、数据交换安全
文章目录 一.PA15 数据共享安全 1.PA描述 2.等级描述 二.PA16 数据发布安全 1.PA描述 2.等级描述 三.PA17 数据接口安全 1.PA描述 2.等级描述 一.PA15 数据共享 ...
- 数据安全能力成熟度模型DSMM----4、数据存储安全
文章目录 一.PA07 存储媒体安全 1.PA描述 2.等级描述 二.PA08 存储逻辑安全 1.PA描述 2.等级描述 三.PA09 数据备份和恢复 1.PA描述 2.等级描述 一.PA07 存储媒 ...
- 数据安全能力成熟度模型DSMM----1、DSMM架构
文章目录 一.DSMM简介 二.DSMM架构 三.安全能力维度 1.能力构成 2.组织建设 3.制度流程 4.技术工具 5.人员能力 四.能力成熟度等级维度 五.数据安全过程维度 一.DSMM简介 数 ...
- DSMM数据安全能力成熟度模型及配套实施指南笔记（附原文下载）
说明 <GBT 37988-2019 信息安全技术 数据安全能力成熟度模型>和<数据安全能力建设实施指南>原文下载链接在文末 2020年3月1日<GBT 37988-20 ...
- 《数据安全能力成熟度模型》实践指南02：数据采集管理
2019年8月30日,<信息安全技术数据安全能力成熟度模型>(GB/T 37988-2019)简称DSMM(Data Security Maturity Model)正式成为国标对外发布, ...
- 《数据安全能力成熟度模型》实践指南05：数据传输加密
<信息安全技术 数据安全能力成熟度模型>(GB/T 37988-2019)简称DSMM(Data Security Maturity Model)正式成为国标对外发布,并已于2020年3月 ...
- 《数据安全能力成熟度模型》实践指南11：数据分析安全
<信息安全技术 数据安全能力成熟度模型>(GB/T 37988-2019)简称DSMM正式成为国标对外发布,并已正式实施.美创科技将以DSMM数据安全治理思路为依托,针对各过程域,基于充分 ...
- 数据安全能力成熟度模型DSMM----八、通用安全
文章目录 一.PA20 数据安全策略规划 1.PA描述 2.等级描述 二.PA21 组织和人员管理 1.PA描述 2.等级描述 三.PA22 合规管理 1.PA描述 2.等级描述 四.PA23 数据资 ...
- 数据安全能力成熟度模型DSMM----2、数据采集安全
文章目录 一.PA01 数据分类分级 1.PA描述 2.等级描述 二.PA02 数据采集安全管理 1.PA描述 2.等级描述 三.PA03 数据源鉴别及记录 1.PA描述 2.等级描述 四.PA04 ...
最新文章
- Unable to execute dex: Multiple dex files define异常的解决办法
- springboot 引入jdbc驱动_Spring Boot：企业常用的 Starter以及实现
- springsecurity原理执行流程_3. Spark原理-执行流程解析
- 调用cryptography密码学API接口计算SHA256/SHA1哈希摘要
- VMware 虚拟机运行卡慢的解决办法
- Git系列教程(一)——git版本管理
- (翻译)：如何部署Contrail网关以及它是如何与Contrail协同工作的
- 恶意程序行为特征总汇
- 基于SpringBoot的QQ邮箱登录注册
- OPenCV4-颜色识别（二）三原色识别
- js实现手机摇一摇以及震动功能
- 基于Kaldi下babel项目的语音关键词检索（KWS）
- 大厂面试必考题：三行布局之圣杯布局和双飞翼布局的区别
- Python笔记day04（基础）|列表、元组
- 无固定公网IP,群晖动态解析域名到动态公网IP
- 学渣的刷题之旅 leetcode刷题 28. 实现 strStr()
- 贝叶斯网络实例（python）
- 企业购置计算机硬件所附带,小企业购置计算机硬件所附带的、未单独计价的软件...
- EasyExcel大批量数据导出OOM，个人案例和解决办法
- Linux设备树是什么？