Что регулирует DIN 66399
DIN 66399 используется для стандартизации требований к уничтожению носителей данных. В обучении ГЕЛЕОС он описан как система из трёх классов защиты, шести классификаций материалов и семи уровней безопасности.
Для бумаги применяется классификация P. Для других носителей предусмотрены отдельные обозначения — F, O, T, H и E.
Три класса защиты
| Класс | Для каких данных | Последствия раскрытия |
|---|---|---|
| 1 | Обычные требования к защите, большие группы пользователей | Ограниченное негативное влияние |
| 2 | Высокая конфиденциальность, небольшая группа лиц | Значительный ущерб и возможное нарушение обязательств |
| 3 | Особо конфиденциальные и секретные данные | Серьёзные последствия, нарушение тайны, контрактов или законодательства |
Не путайте
Класс защиты описывает важность информации, а уровень P-1 — P-7 задаёт требование к результату уничтожения бумажного документа.
Категории носителей
| Код | Тип носителя |
|---|---|
| P | Бумага, плёнка, печатные формы оригинального размера |
| F | Микроплёнка |
| O | CD, DVD, Blu-Ray |
| T | Магнитные ленты, дискеты, кредитные карты |
| H | Жёсткие диски HDD |
| E | USB, SSD, карты памяти |
Уровни P-1 — P-7
Для бумажных документов обучающие материалы ГЕЛЕОС приводят следующие пределы фрагмента:
| Уровень | Требование | Пример |
|---|---|---|
| P-1 | ≤ 2000 мм² или полоса ≤ 12 мм | Публичные документы |
| P-2 | ≤ 800 мм² или полоса ≤ 6 мм | Внутренние документы |
| P-3 | ≤ 320 мм² или полоса ≤ 2 мм | Коммерческие предложения, прайс-листы |
| P-4 | ≤ 160 мм², ширина ≤ 6 мм | Персональные данные, отчётность |
| P-5 | ≤ 30 мм², ширина ≤ 2 мм | Стратегические и конструкторские материалы |
| P-6 | ≤ 10 мм², ширина ≤ 1 мм | Секретные документы |
| P-7 | ≤ 5 мм², ширина ≤ 1 мм | Особо секретные документы |
Как использовать стандарт при выборе
- Определите тип носителя — бумага, оптический или электронный носитель.
- Определите требования к конфиденциальности информации.
- Сопоставьте задачу с уровнем безопасности.
- После этого выбирайте производительность, корзину и тип подачи.
Практический итог
Не стоит выбирать максимальный P-7 автоматически. Уровень уничтожения должен соответствовать реальным требованиям к документам и процессу работы.