خروج تجهیز به معنی خروج ایمن داده نیست
فرض کنید شعبه‌ای تجهیزات ذخیره‌سازی را تعویض می‌کند و باید دستگاه قدیمی را به شرکت اجاره‌دهنده پس بدهد، در حالی که کارکنان هنوز به فایل تاریخی نیاز دارند. این سناریویی فرضی برای طراحی فرایند است، نه نمونه مشتری. بررسی تعداد بسته و برچسب دارایی روشن نمی‌کند داده منتقل شده، الزام نگهداری رعایت شده یا اطلاعات باقی‌مانده قابل بازیابی است. JOTOglobal خروج تجهیز و تعیین تکلیف داده را دو کار مرتبط با پذیرش جداگانه پیشنهاد می‌کند.
ابتدا علت خروج روشن شود: انتقال داخلی، تعمیر، بازگشت اجاره و اسقاط نهایی گیرنده و ریسک متفاوت دارند. مسئول دارایی شناسه دستگاه و رسانه، محل و گیرنده را ثبت کند. کسب‌وکار داده مورد نیاز و مسئول داده شرایط نگهداری و محدودیت‌ها را مشخص کند. در بررسی حادثه، ابهام نگهداری یا اختلاف مالکیت، اقدام برگشت‌ناپذیر متوقف و به تصمیم‌گیر مجاز ارجاع شود؛ نیروی حمل جای تأیید کسب‌وکار تصمیم نگیرد.
روش را با رسانه و ریسک اطلاعات تطبیق دهید
کنترل MP-6 در NIST SP 800-53 Rev.5 پاک‌سازی رسانه را پیش از دفع، خروج از کنترل سازمان یا استفاده مجدد و تناسب روش با رده امنیتی اطلاعات مطرح می‌کند. MP-6(1) بازبینی، تأیید، پیگیری، مستندسازی و راستی‌آزمایی اقدام را نیز پوشش می‌دهد. اینها اصول کنترل‌اند، نه یک فرمان برای همه تجهیزات. روش تحویل و پذیرش این مقاله پیشنهاد مستقل JOTOglobal است و جای دستور سازنده برای همان رسانه یا الزامات قابل اعمال را نمی‌گیرد.
فناوری اطلاعات دیسک، حافظه حالت جامد، ذخیره‌سازی تعبیه‌شده و قطعات جداشدنی را فهرست و مدل، سلامت، روش پشتیبانی‌شده و امکان راستی‌آزمایی را بررسی کند. حذف عادی، قالب‌بندی یا بازنشانی کارخانه بدون تأیید، پاک‌سازی امن ثبت نشود. شکست فرمان روی رسانه معیوب نبود داده را ثابت نمی‌کند. امنیت پس از بررسی شرایط اجاره، تعمیر و دفع دارایی، مسیر جایگزین تأییدشده را انتخاب کند.
پس از مهاجرت و بررسی نگهداری، پاک‌سازی را تأیید کنید
مسئول مهاجرت فهرست داده لازم، مقصد، مجوز، نسخه و پذیرنده کاری را تهیه کند. پس از کپی، کاربران مجاز فایل مورد نیاز را پیدا و باز کنند و ادامه کار حیاتی در محیط جدید را تأیید کنند. وجود پشتیبان، بازیابی به‌موقع یا مجوز حذف فوری سابقه را ثابت نمی‌کند. تفاوت مهاجرت، فایل مفقود و رکورد ناخوانا ابتدا رفع و شرایط نگهداری توسط مسئول داده تأیید شود.
درخواست پاک‌سازی به دستگاه و رسانه مشخص متصل و مبنای رسیدگی به داده، گیرنده، روش، مجری، راستی‌آزما و شرط توقف ثبت شود. پیش از اجرا شناسه دارایی دوباره بررسی شود تا تجهیز فعال یا رسانه یدکی وارد دسته خروج نشود. برای رسانه رمزگذاری‌شده نیز روش انتخابی و وابستگی کلید بررسی شود؛ رمزگذاری به‌تنهایی نیاز به تعیین تکلیف را حذف نمی‌کند. تأیید و اجرا بررسی متقابل داشته باشند و اطمینان شفاهی یک نفر تنها مدرک نباشد.
در پاک‌سازی زنجیره نگهداری را حفظ کنید
پس از ورود تجهیز به ناحیه پردازش، متولی، محل کنترل‌شده و ثبت دریافت و بازگشت مشخص باشد. پیش از دسترسی پیمانکار، محدوده کار، هویت و قطعات مجاز برای خروج تأیید شود. مجری ابزار و نسخه، پارامتر روش، آغاز و پایان، نتیجه هر رسانه و استثنا را ثبت کند. پس از وقفه، قطع برق یا ناسازگاری شناسه، تحویل متوقف شود. مسئول فنی درباره تکرار و راستی‌آزمایی تصمیم بگیرد و اقلام ناقص از اقلام پذیرفته‌شده جدا بمانند.
در پاک‌سازی یا پردازش خارج از محل، سند تحویل هر دستگاه را به بسته‌بندی، حمل، دریافت و نتیجه نهایی متصل کند، نه فقط عبارت «یک دسته رایانه». اختلاف تعداد، بسته غیرعادی یا تغییر شناسه رسانه پیش از بستن کار بررسی شود. اقدام برگشت‌ناپذیر طبق فرایند تأیید موجود سازمان انجام شود. مقاله فرمان پاک‌کردن تولید ارائه نمی‌کند و گواهی عمومی فروشنده جای مدرک مرتبط با همین دسته را نمی‌گیرد.
راستی‌آزمایی باید تکمیل واقعی روش را نشان دهد
راستی‌آزما تناسب روش، تکمیل اجرا، رسیدگی به استثنا و اتصال مدرک به دستگاه را بررسی کند. اقدام راستی‌آزمایی از روش تأییدشده و ارزیابی ریسک پیروی کند. ندیدن فایل یا نتوانستن ورود، غیرقابل‌بازیابی بودن داده را ثابت نمی‌کند. رسانه با مدرک ناکافی پذیرفته نشود، در نگهداری کنترل‌شده بماند و ارجاع شود. نمونه‌برداری فرایند را می‌سنجد، اما دستگاه‌های بدون رکورد اجرا را خودکار تأیید نمی‌کند.
بسته نهایی شامل تأیید، پذیرش مهاجرت، فهرست رسانه، گزارش پاک‌سازی، نتیجه راستی‌آزمایی و سوابق نگهداری و تحویل با نام مجری و بازبین باشد. پس از پذیرش، مدیر دارایی محل، دارنده و وضعیت عمر را به‌روز کند؛ کسب‌وکار کاربردپذیری داده حفظ‌شده و امنیت رسیدگی به ریسک باقی‌مانده را تأیید کند. حذف مالی دارایی جدا از پذیرش فنی ثبت شود. تسویه حساب مجوز خروج تجهیز منتظر راستی‌آزمایی نیست.
استثنا و مسئول پیگیری در سوابق بماند
خطاهای رایج، یکسان دانستن بازنشانی کارخانه با پاک‌سازی، قرارداد پیمانکاری با مدرک اجرا یا فراموش کردن دیسک جداشده در انبار است. برای رسانه معیوب، ذخیره تعبیه‌شده، قطعه جدانشدنی و نگهداری مبهم صف استثنا ایجاد شود. هر استثنا مسئول، گام بعد و شرط بازبینی داشته و با پایان دسته ناپدید نشود. وقتی دفع امن ثابت نیست، خروج متوقف بماند؛ تغییر وضعیت ریسک واقعی را حذف نمی‌کند.
پس از یک دسته کوچک، تیم دارایی، کسب‌وکار و امنیت پیوستگی شناسه، تأیید مهاجرت و اتصال مدرک بیرونی به تک‌دستگاه را بازبینی و الگوی تحویل را اصلاح کنند. توان رسانه و الزامات تغییر می‌کند؛ روش پذیرش همیشگی نیست. فرایند مؤثر به فرد بعدی اجازه می‌دهد از سوابق بگوید تجهیز کجا رفت، چه داده‌ای ماند، چه کسی تأیید کرد و کدام استثنا باز است، تا ممیزی و اختلاف بعدی به واقعیت متکی باشد.
منابع
NIST SP 800-53 Rev.5: MP-6 and MP-6(1)