TOM 5
Vernichtung oder Wiederverwendung von Datenträgern
Maßnahmen zur Vernichtung von Daten & Datenträgern:
- Die Vernichtung von Datenträgern wird durch ein zertifiziertes Datenvernichtungsunternehmen physikalisch durch Zerstörung des Datenträgers durchgeführt
- Die Zerstörung geschieht unter Beobachtung eines Mitarbeiters der CIS
- Jede Zerstörung wird dokumentiert (Seriennummer des Datenträgers)
- Das Dokument mit den Datenträger-Seriennummern wird bei CIS archiviert
- Der Kunde kann dieses Dokument auf Wunsch anfordern
- Die Weiterverwendung von Datenträgern erfolgt abhängig vom Datenträgertyp
- Drehende Festplatten: nach vollständiger Überschreibung des Datenträgers (Wiping)
- Verschlüsselte SSDs: löschen des verschlüsselungs-Containers, Anlegen eines neuen Verschlüsselungs-Containers mit neuem Kennwort. Ggf. Vernichtung des bestehenden Kennworts (falls bekannt und dokumentiert)
- unverschlüsselte SSDs: hier ist eine garantierte Löschung aller Daten technisch nicht möglich. Deshalb werden gebrauchte SSDs entweder nach Löschung nur noch innerhalb unserer Hochsicherheits-Umgebung für den Eigenbedarf genutzt. Sollte sie dort nicht benötigt werden, wird sie zertifiziert zerstört (siehe vorheriger Absatz „Vernichtung“).