Schutzklasse und Sicherheitsstufe beschreiben unterschiedliche Anforderungen. Für eine sichere Datenträgervernichtung müssen Datenrisiko, Speichertechnologie und Behandlung zusammenpassen.
SCHUTZKLASSEN & SICHERHEITSSTUFENEine Schutzklasse charakterisiert den Informationsschutzbedarf. Die Sicherheitsstufe beschreibt das jeweilige Vernichtungsergebnis innerhalb einer Materialklasse.
Risiken durch unberechtigte Rekonstruktion berücksichtigen.
HDD, SSD oder Magnetband materialgerecht einordnen.
Sicherheitsstufe und Dokumentation zum Projekt festlegen.
Übernahme, geeignete Behandlung und nachvollziehbare Nachweise werden abhängig von Hardware, Datenträgern und Projektanforderungen abgestimmt.
Eine Schutzklasse charakterisiert den Informationsschutzbedarf. Die Sicherheitsstufe beschreibt das jeweilige Vernichtungsergebnis innerhalb einer Materialklasse.
Der Schutzbedarf richtet sich danach, welche Folgen ein Informationsverlust oder eine Rekonstruktion hätte. Dabei ist die Sensibilität der gespeicherten Daten maßgeblich – nicht allein die Größe oder das Alter des Geräts.
Die Stufenbezeichnung besteht aus Materialkategorie und Sicherheitsniveau. Magnetische Festplatten und elektronische Halbleiterspeicher können deshalb trotz vergleichbarem Schutzbedarf unterschiedliche Verfahrensanforderungen haben.
H-5 betrifft entsprechende magnetische Datenträger, E-5 elektronische Datenträger. Die Kennzeichnungen sind nicht austauschbar und dürfen nicht ohne Prüfung für andere Medienarten oder sämtliche Aufträge verwendet werden.
Die ISO/IEC 21964 ist für die heutige Einordnung maßgeblich. Historische Verweise auf DIN 66399 dürfen die aktuelle Normangabe nicht ersetzen. Vor einem Auftrag müssen die technischen Anforderungen anhand des tatsächlichen Schutzbedarfs konkretisiert werden.
Das DEKRA-Zertifikat weist den jeweils dokumentierten Unternehmensumfang aus. Zusätzlich muss ein einzelner Auftrag über die vereinbarten Übergabe- und Vernichtungsschritte nachvollziehbar dokumentiert werden.
Die Übersicht zeigt die Einordnung verschiedener Datenträgerarten und Sicherheitsstufen. Die passende Vernichtung richtet sich nach dem Schutzbedarf und der Materialklasse.
Nein. Sie beschreiben Schutzbedarf beziehungsweise das Ergebnis der Vernichtung.
Eine materialbezogene Sicherheitsstufe für geeignete magnetische Datenträger.
Nein. Schutzbedarf, gewähltes Verfahren und Auftragsumfang sind zu prüfen.
ISO/IEC 21964 ist der aktuelle Bezugsrahmen.
Nein. Zertifizierung und auftragsbezogene Dokumentation sind getrennt zu betrachten.
Schutzklasse und Sicherheitsstufe beschreiben unterschiedliche Anforderungen. Für eine sichere Datenträgervernichtung müssen Datenrisiko, Speichertechnologie und Behandlung zusammenpassen.