配合個人資料保護與資訊安全考量:
1.硬碟已經成為企業存放資料的重要媒體,每一顆硬碟都可能存在著重要資訊,若是輕易流落在外,對企業的營運將產生重大影響,也因此,企業往往必須針對老舊與報廢的硬碟進行妥善的銷毀作業。
2.電腦硬碟汰換或銷毀過程中沒有做好妥善處理的案例不斷出現在資安事件中,除了法律規範之外,個人資料外洩導致企業形象的損害更劇,企業不能再掉以輕心,硬碟都存在被還原的可能,企業對於硬碟銷毀應該以更嚴謹的態度來看待。
建議作法:
報廢硬碟可重複再利用(捐贈、轉售) :僅消除資料不損毀硬碟。
請各單位購買消磁設備,可做「清除紀錄、查詢、驗證、稽核管理,防範資料外洩」,產出報表,500GB約需1小時多,獨立機器抹除。
例如:資訊安全管理工具,儲存媒體資料清除管理系統。
敏感或重要資料報廢硬碟不可重複利用:物理破壞將碟盤穿孔(造成碟片扭曲變型,而確保資料無法復原)。
例如:使用機械破壞硬碟作法,拆開硬碟外殼,使用鐵鎚敲壞碟片。