ISO27001:2013 ข้อกำหนดด้านความปลอดภัยของข้อมูล องค์กรควรแจ้งให้ทราบ!

《 ISO27001:2013》 เป็นคู่มือการจัดการความเสี่ยงด้านความปลอดภัยของข้อมูลสำหรับองค์กรที่กำหนดโดยองค์การระหว่างประเทศว่าด้วยมาตรฐาน (ISO) องค์กรส่วนใหญ่จะกำจัดฮาร์ดไดรฟ์ SAS ของคอมพิวเตอร์และเซิร์ฟเวอร์ทุกๆ สามปี

 

การทำลายทางกายภาพอาจทำให้เกิดปัญหาข้อมูลตกค้าง และไม่สามารถนำฮาร์ดไดร์ฟกลับมาใช้ใหม่ได้ ซึ่งมีประโยชน์น้อยมากสำหรับองค์กร โดยเฉพาะอย่างยิ่งความจุของฮาร์ดไดรฟ์มักจะสูงกว่า 10TB ซึ่งปัจจุบันราคาสูงขึ้น

 

การลบฮาร์ดดิสก์และนำกลับมาใช้ใหม่ในแผนกที่มีระดับการรักษาความลับต่ำเป็นไปตามเจตนารมณ์ของการเป็นมิตรกับสิ่งแวดล้อม ซึ่งเป็นแนวทางใหม่สำหรับองค์กรในการเพิ่มผลประโยชน์

 

ฮาร์ดดิสก์สามารถลบได้ด้วยซอฟต์แวร์หรือเครื่องลบข้อมูล ในอดีตจำเป็นต้องดำเนินการบนพีซีและจะมีความเสี่ยงที่ข้อมูลจะรั่วไหล ในภายหลังสามารถทำงานได้อย่างอิสระ รองรับมาตรฐานการลบหลายแบบและเอาต์พุตรายงานการตรวจสอบ

 

เพื่อให้เป็นไปตามข้อกำหนดของ 《ISO27001》, UReach ขอเสนอวิธีแก้ปัญหาสำหรับคุณ:

A.8.3.2การกําจัดสื่อ

เมื่อไม่จำเป็นต้องใช้สื่ออีกต่อไปจะกำจัดอย่างปลอดภัยโดยปฏิบัติตามขั้นตอนที่จัดทำเป็นเอกสาร ขั้นตอนเหล่านี้ช่วยลดความเสี่ยงของการรั่วไหลของข้อมูลที่เป็นความลับไปยังบุคคลที่ไม่ได้รับอนุญาต

Solution:

UReach Data Eraser มีมาตรฐานการลบระหว่างประเทศที่หลากหลาย รวมถึง NIST-800–88 และ DoD เป็นต้น และได้รับการรับรองระดับสากล หลังจากลบฮาร์ดดิสก์จะไม่สามารถกู้คืนได้ และ สามารถกำจัดหรือรีไซเคิลอุปกรณ์ต่างๆ ได้อย่างมีประสิทธิภาพ

A.9.3.1 การใช้การควบคุมข้อมูลการรับรองความถูกต้องแบบลับ

การใช้ข้อมูลการรับรองความถูกต้องแบบลับควรอนุญาตให้ผู้ใช้ปฏิบัติตามแนวทางปฏิบัติขององค์กรได้

Solution:

UReach Data Eraser ทำงานอย่างอิสระด้วยชิป FPGA Data Eraser มีการจัดการรหัสผ่านและการตั้งค่าการอนุญาต ซึ่งทำให้มั่นใจได้ว่าจะไม่มีการรั่วไหลของข้อมูลในระหว่างกระบวนการลบ

A.12.4.2 การป้องกันการควบคุมข้อมูลบันทึก

การบันทึกและข้อมูลบันทึกควรปลอดภัยจากการบุกรุกและการเข้าถึงโดยไม่ได้รับอนุญาต

Solution:

UReach Data Eraser สามารถตั้งค่าด้วยรหัสผ่านของผู้มีอำนาจ เพื่อให้เฉพาะผู้ตรวจสอบหรือบุคคลที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงบันทึกได้ รายงานการตรวจสอบจะถูกจัดเก็บไว้ใน Data Eraser และไม่สามารถแก้ไขได้ รองรับเอาต์พุตรายงานซึ่งสะดวกสำหรับผู้ตรวจสอบในการตรวจสอบ

 

Instructions:

1. UReach Data Eraser ทำงานอย่างอิสระด้วยชิป FPGA ซึ่งไม่จำเป็นต้องตั้งค่า IP และไม่มีความเสี่ยงต่อการรั่วไหลของข้อมูล

↑ GT-864 SAS/SATA hard disk eraser รองรับความเร็วในการลบ 30GB/นาที และเหมาะสำหรับการลบฮาร์ดดิสก์ SATA/SAS ของเดสก์ท็อปหรือการลบเซิร์ฟเวอร์

 

 

2. การลบ M.2 NVMe SSD ปลอดภัยและเชื่อถือได้

↑GE936 M.2 (NVMe/SATA) SSD Eraser รองรับความเร็วในการลบ 12GB/นาที และเหมาะสำหรับการลบ M.2 SSD ในโน้ตบุ๊ก

 

 

↑เนื่องจากความเร็วในการลบของฮาร์ดดิสก์แต่ละตัวนั้นแตกต่างกัน คุณจึงสามารถใช้ปุ่มลบแบบอะซิงโครนัส (สีน้ำเงิน)เพื่อลบฮาร์ดดิสก์ที่ถูกลบจนหมดและแทนที่ด้วยฮาร์ดดิสก์ตัวถัดไป

 

การแสดงไฟแสดงสถานะสามารถช่วยให้ผู้ปฏิบัติงานทราบสถานะของการลบข้อมูลในฮาร์ดดิสก์ได้อย่างง่ายดาย

ปล. ความเร็วในการลบขึ้นอยู่กับอุปกรณ์และเครื่องลบ

 

 

3. รายงานการตรวจสอบอิสระสำหรับฮาร์ดดิสก์แต่ละตัว ซึ่งเป็นไปตามข้อกำหนดการตรวจสอบ

↑ GT864 และ GE936 รองรับการสลับหลายภาษา และสามารถส่งออกผ่านแฟลชไดรฟ์ USB หรือพิมพ์รายงานการตรวจสอบ

 

 

Conclusion:

UReach Data Eraser มีคุณสมบัติตามการรับรองระดับสากลที่หลากหลาย และข้อมูลจะไม่สามารถกู้คืนได้หลังจากการลบข้อมูลแล้ว เป็นไปตามมาตรฐาน ISO27001 และรองรับมาตรฐานการลบหลายรายการและเอาต์พุตรายงานการตรวจสอบ

ฮาร์ดดิสก์สามารถนำกลับมาใช้ใหม่ได้หลังจากการลบ ซึ่งเป็นไปตามเจตนารมณ์ที่เป็นมิตรต่อสิ่งแวดล้อมและเพิ่มประโยชน์ให้กับองค์กร

หากต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับ UReach Data Eraser

Please refer to⧐JetMedia Inc.