设备的处置及重复利用

3.6　设备的处置及重复利用

设备在报废或再利用前，应当清除储存在设备中的信息。信息设备到期报废或被淘汰需处置时，或设备改为它用时，处理不当会造成敏感信息的泄露。可以采用的措施有：在设备处置或征得利用之前，组织应采取适当的方法将设备内存储媒体的敏感数据及许可的软件清除；应在风险评估的基础上履行审批手续，以决定对设备内装有敏感数据的存储设备的处置方法——消磁、物理销毁、报废或重新利用等。

在淘汰设备的时间，确保所有的账户信息和存取控制工具已经被清除。这样才能使以前的公司人员不能利用原来的工作站连接到公司的网络中，也不会使用于远程连接计算机的网络接入账户在不需要的时间被网络攻击者作为工具使用。

硬盘驱动器上即使填满垃圾数据也不意味着已经进行过安全处理了。如果该驱动器上包含了机密数据，那么就应该在处理之前进行清除操作。即使没有接到通知说驱动器上存在任何机密数据，也应该考虑是否应该进行检查，防止遗漏；如果没有发现的话，也不要仅仅放到废品里。对于存储的数据来说，仅仅重新格式化或运行驱动器的“清除”命令是远远不够的；需要使用专用的磁盘擦除软件进行磁盘清理。包含了加密数据的驱动器在进行删除操作之前，应该对数据进行处理，增加被恢复的难度。

在极端的情况下，存储设备可能需要进行物理层的销毁，防止机密数据被泄露给下一个获得该驱动器的人，即使是在公司的内部，也需要这么做。在这种情况下，专业的公司可以进行这样的工作，如果公司的要求非常严格，不能相信来自外部专门从事存储设备安全销毁工作的公司的话，就应该在公司内部建立一支专门的团队，并且和外部承包商一样装备同样的设备，拥有一样的技能。

整个淘汰过程需要建立一份操作列表，确保整个过程中的所有步骤都不会被忘记。在类似整个部门被关闭，大量计算机需要进行处理的时间，这样的处理可能是非常重要的，当然，其他的时间也是非常重要的。但不要全部依靠列表，而放弃自己进行思考。管理人员应该对整个过程进行详细考虑，明确它的用途，防止潜在的任何风险危及公司的安全。当你想到可能出现的危及安全的情况时，就应当将其加入列表，并在下面马上进行处理。列表上的所有事项并不一定适用于所有的情况，因此，需要具体问题具体分析。

要制定明确的设备淘汰处理程序，确保进行处理的时候不会出现错误和疏忽导致的问题。最好根据不同的处理措施对设备进行分类，没有完全淘汰的放在一个地方，完全处理的设备放在其他的地方，这样就可以防止在处理过程中出现判断失误和决策误差。举例来说，也许工作站就应该放在桌子和服务器机架上，直到清除操作完成。

无论是谁对淘汰机器进行处理，在完成整个处理过程后都要签字确认，如果整个过程是多人共同处理的话，就要确认各个人分别需要承担的责任。这样的话，在问题出现的时间，就可以确认是在谁的处理下，就可以找出到底发生了什么情况，是多么严重的错误造成的。时间和完成日期也要进行记录，记录的数据应该详细一些，包括设备已经处理的具体组成部分、它们的处理地点，以及当时的折旧价值和重置费用。

不能拖延对安全设备进行处理的时间。确保优先进行处理，防止由于个人的失误导致设备被忽略在那里几个星期、几个月甚至几年，直到被人找到机会获得了里面保存的机密数据给安全带来威胁。并且在不必要的情况下，也不要运行系统，这样的系统在网络中运行，没有任何的实际用途，仅仅会给恶意软件和网络攻击者带来机会。

明确网络设备的配置情况。对交换机、认证串口服务器和其他的“智能”网络基础设备进行管理，防止聪明的网络攻击者从中找出漏洞进入你的网络和系统中。

对于需要进行安全处理的设备分配情况进行明确的管理，并对“监管链”进行跟踪，确保设备不会在没有经过有效的安全处理就到了他或她的手上。

对公司网络中的所有计算机和网络基础设备进行全面重点管理，确保没有一台存储设备被忽视。务必记住，即使是发挥性随机存取记忆体在某些有限的条件下也可以作为“存储设备”保存机密数据。最后，一定要万分重视机密数据的存储，并规划好相关的保护措施。

保护系统的安全不要钻牛角尖，由于没有进行有效的安全处理，可能会导致机密数据被恢复，从而导致安全受到损害。保证良好安全的做法不等于在离开的时候关闭计算机。