Informationssicherung am Endpoint - intimus

EU-Norm EN 15 713 – Die im Jahr 2009 veröffentlichte
Bestimmung ist die erste europäische Norm für Informationssicherung.
Sie ersetzt die früheren Normen DIN 32 757
und BS 8470:2006 und definiert Anforderungen für die
sichere Vernichtung von vertraulichem Material in acht
Sicherheitsstufen. Die Vernichtung von hochsensiblen
Daten nach Stufe 8 erfolgt mit einer Partikelgröße von
durchschnittlich 10 mm² und einer maximalen Breite
von 0,8 mm.
Partikelgröße: < 10 mm²
DIN 32 757-1 – Fast 30 Jahre lang war die international
anerkannte DIN die Richtlinie für Datensicherheit.
Insgesamt definierte sie fünf Sicherheitsstufen. In Stufe 5,
der höchsten Stufe, galt beim Shreddern nicht mehr
benötigter Datenträger bis zur Unlesbarkeit eine maximale
Partikelgröße von 10 mm². Dies entspricht mehr als 6.000
Einzelpartikeln pro DIN A4-Seite.
www.intimus.com
...für geheime und hochgeheime Anwendungen
British Standard BS 8470:2006 – Diese Norm beinhaltet
Empfehlungen für die Abwicklung der Sammlung, Beförderung
und Vernichtung von vertraulichem Material und soll sicherstellen,
dass dieses sicher entsorgt wird. Die Empfehlungen
gelten sowohl für den Hauptsitz als auch die Zweigstellen
von Organisationen.
Partikelgröße: < 10 mm²
DIN 33 858 – Diese deutsche Norm bezieht sich auf das
Löschen von Daten auf magnetischen Datenträgern. Sie
definiert die Mindestanforderungen für Geräte und stellt
Richtlinien für die erforderliche Feldstärke in Abhängigkeit
von dem zu vernichtenden Datenträgertyp auf. Diese
Feldstärke variiert zwischen 350 und 5.000 Oe, verteilt
auf drei Stufen.
NATO SDIP-293 – Diese Norm enthält Regeln für die
Vernichtung von nicht mehr benötigten Datenträgern innerhalb
des NATO-Verbandes. Das zu vernichtende Material
wird dabei in papiergestütztes und papierloses Material
unterteilt. Zu den wichtigsten Vernichtungsmethoden zählen
Shreddern, Verbrennen, Zerkleinern, Einschmelzen und
Entmagnetisieren.
Partikelgröße bei Papier-Dokumenten: 5 mm²
NSA/cSS-Spezifikation 02-01 – Zum Schutz von nationalen
Sicherheits-, Militär- und Regierungseinrichtungen hat die
amerikanische National Security Agency (NSA) im Jahr 2003
eine Norm für Aktenvernichter erlassen. Diese regelt die
erforderliche Teilchengröße für Cross-Cut-Aktenvernichter in
Regierungsbehörden bei der Entsorgung von Top Secret-
Dokumenten bzw. von als solchen eingestuften Dokumenten.
Partikelgröße: < 5 mm²
NIST Richtline 800-88 – Während die NSA/CSS Regeln für
amerikanische Militär- oder Regierungseinrichtungen aufstellt,
gibt die im Jahr 2006 herausgegebene Veröffentlichung
amerikanischen Handelsunternehmen Richtlinien für das
Löschen von Datenträgern an die Hand. Im Gegensatz zu den
meisten anderen Normen umfasst dieses Dokument eine breite
Palette von Datenträgern, die im Wesentlichen in zwei Gruppen
unterteilt sind, nämlich in papiergestützte Aufzeichnungen und
in elektronische Datenträger. Die Richtlinie befasst sich mit den
verschiedenen Arten von Datenträgern und mit der effizienten
Löschung von Informationen durch Shreddern, Zerkleinern,
Pulverisieren oder gar Verbrennen.
Partikelgröße beim Shreddern: 5 mm²
6