미디어 소독 및 처분 카지노 검증 사이트

제 3436 장

발행 : 08/2009

개정/검토 : 01/2023, 05/2024

목차

.010목적

.020스코프

.030유효 날짜

.040권한

.050카지노 검증 사이트

.060정의

.070역할과 책임

.080구현 절차

.090re임금 법률, 규정 또는 카지노 검증 사이트

.100질문/면제

.010 목적

이 카지노 검증 사이트의 목적은 대학 데이터를 무단 공개로부터 보호하는 것입니다. 이 카지노 검증 사이트은 처분 또는 재사용 전에 대학 데이터를 미디어에서 영구적으로 제거하고 "미디어 소독"이라는 프로세스 및 미디어를 올바르게 처분하기위한 요구 사항을 정의합니다.

.020 스코프

이 카지노 검증 사이트은 모든 대학, 부서, 행정 단위 및 제휴 조직에 적용됩니다.

.030 유효 날짜

이 카지노 검증 사이트은 2009 년 7 월 24 일에 발효되었습니다.

.040 당국

the캔자스 주, ITEC 정보 기술 보안 표준 카지노 검증 사이트 7230A, 데이터 보호 표준 및 물리적 보안 표준 (PDF), NIST 특별 간행물 800-88에 따라 리전트 기관이 처분하도록 지시합니다-미디어 소독에 대한 지침 또는 고등 교육 기술 환경 또는 기관을위한 승인 된 기존 산업 모범 사례

1996 년 건강 보험 휴대 성 및 책임 법은 처분, 미디어 재사용 및 전자 보호 건강 정보에 대한 책임을 지정합니다..

theIRS (Internal Revenue Service) 간행물 1075 : 연방, 주 및 지방 기관에 대한 세금 정보 보안 지침,미디어 재사용 및 처분을 포함하는 연방 세금 정보의 기밀성을 보호하기위한 보안 관리를 지정합니다.

.050 카지노 검증 사이트

대학 데이터의 무단 공개를 방지하기 위해, 미디어는 책임 부서의 통제를 남기고 재사용 또는 폐기를위한 예정인 모든 대학 데이터를 제거 할 수없는 방식으로 제거해야합니다..

부서 내에서 재사용 될 미디어 마찬가지로 무단 공개를 방지하기 위해 모든 대학 데이터가 정지되어야합니다.

대학 외부의 개인 또는 조직으로의 전학을 위해 적절한 행정 책임자가 승인 한 대학 데이터를 포함하는 미디어는 면제됩니다.

.060 정의

제휴 조직

대학과 관련된 대학과 관련된 모든 조직을 사용하여 대학 데이터를 생성, 액세스, 저장 또는 관리하여 비즈니스 기능을 수행합니다.

기밀 데이터

합법적 인 알 필요가있는 직장 그룹, 부서 또는 개인 그룹의 제한적이고 구체적인 사용을위한 매우 민감한 대학 데이터. 보다K-State의 데이터 분류 및 보안 카지노 검증 사이트확장 된 정의 및 예제.

Degaussing

테이프 또는 하드 디스크 드라이브와 같은 자기 스토리지 매체를 사용하여 영구적으로 사용할 수 없게합니다. 미디어는 일반적으로 배설 후 더 이상 사용할 수 없으므로 폐기 할 미디어의 데이터를 제거하는 데만 사용해야합니다.

붕해

데이터를 소독하는 물리적으로 파괴적인 방법; 구성 요소 부분으로 분리하는 행위.

HIPAA

1996 년의 건강 보험 휴대 성 및 책임 법은 무엇보다도 인간 건강 관련 정보의 보안 및 개인 정보 보호에 대한 표준을 확립했습니다.

소각

미디어를 소독하는 물리적으로 파괴적인 방법; 재에 완전히 불타는 행위.

내부 데이터

내부 대학 비즈니스를위한 대학 데이터는 특정 작업 그룹, 부서, 개인 그룹 또는 합법적 인 필요가있는 계열사로 제한되는 액세스로만 사용합니다. 보다K-State의 데이터 분류 및 보안 카지노 검증 사이트확장 된 정의 및 예제.

미디어

자기 디스크 또는 테이프, USB 플래시 드라이브와 같은 고체 장치, CD 및 DVD와 같은 광 디스크 또는 종이 기반 제품과 같은 데이터가 기록되거나 기록 될 수있는 재료

미디어 소독

스토리지 미디어에서 데이터를 제거하는 프로세스는 데이터를 검색하고 재구성 할 수 없다는 합리적인 확신이 있습니다.

공개 데이터

University 데이터는 제한없이 대중에게 배포하기 위해 명시 적으로 또는 암시 적으로 승인되었습니다. 보다K-State의 데이터 분류 및 보안 카지노 검증 사이트확장 된 정의 및 예제.

분쇄

미디어를 소독하는 육체적으로 파괴적인 방법; 가루 또는 먼지로 갈기의 행위.

퍼징

실험실 설정에서 정교한 도구 (즉, 실험실 공격 ")에서도 데이터를 복구하는 데 필요한 모든 데이터와 데이터의 잔재를 철저히 제거하는 미디어 소독 프로세스는 공격자에게 값을 초과합니다. 데이터를 정화하는 일반적인 방법은 3 개 이상의 패스로 임의의 데이터로 덮어 쓰는 것입니다.

대학 데이터

Kansas State University ( "University")와 관련된 모든 데이터는 a) 대학 정보 기술 시스템에 저장된 기능, b) K-State 교수진 직원 또는 학생이 유지 관리하거나 캠퍼스 외부의 기관 프로세스와 관련된 C) 기능. 이것은 모든 형식 또는 미디어에 적용됩니다 (즉, 전자 데이터에 국한되지 않습니다)..

.070 역할 및 책임

지역 부서는 재사용 또는 처분을 위해 부서의 통제를 떠나기 전에 미디어에서 대학 데이터를 제대로 제거하거나 파괴 할 수 있도록 책임을 져야합니다.

.080 구현 절차

이 카지노 검증 사이트의 주요 목적은 비공개 대학 데이터 (예 : 내부 또는 기밀로 분류 된 데이터)를 보호하는 것이지만, 이러한 분류를 미디어의 공개 또는 개인 데이터와 분리하거나 비공개 데이터의 Remnants를 복구 할 수 없다는 결론을 결정하는 것은 종종 매우 어렵습니다. 따라서 민감한 데이터를 선택적으로 소독하려고 시도하는 대신 재사용 또는 폐기 전에 모든 대학 데이터를 미디어에서 제거하는 것이 가장 편리하고 비용 효과적입니다..

마찬가지로, 데이터를 적절히 제거하려는 노력을 소비하기보다는 미디어를 물리적으로 파괴하는 것이 가장 효과적입니다. 그러나 신체적 파괴가 대학 외부의 제 3 자와 계약을 맺는 경우, 모든 대학 데이터는 제 3 자에게 제공하기 전에 미디어에서 제거되어야합니다.

다양한 유형의 미디어 및 규정에 대한 특정 지침은 다음과 같습니다.

1. 전자 ​​스토리지 미디어(컴퓨터, 외부 하드 드라이브, USB 플래시 드라이브, 자기 테이프 등의 하드 디스크 드라이브)
   1. 데이터를 덮어 쓰면 퍼지가 수행되면 전체 미디어/장치는 최소 3 개의 패스로 덮어 써야합니다.
   2. 데스크탑 및 랩톱 컴퓨터 또는 외부 하드 드라이브와 같은 대학 데이터를 저장할 수있는 장비는 대학의 제어를 영구적으로 떠나고 있습니다. 대학 통제를 떠나는 장비가 데이터 저장 장치를 유지 해야하는 경우 모든 대학 데이터는 올바르게 정화되어야합니다.
   3. 하드 드라이브를 물리적으로 파괴하는 유일한 수용 가능한 방법은 파쇄, 분쇄, 붕괴 또는 소각입니다.
   4. Degaussing은 자기 매체에서 데이터를 제거하는 허용 가능한 방법입니다. 이것은 일반적으로 미디어를 사용할 수 없게 만듭니다.
2. 종이 기반 미디어
   1. 기밀 대학 데이터를 포함하는 종이 기반 또는 기타 하드 카피 미디어는 문서의 안전한 처분을 위해 대학이 계약 한 승인 된 제 3 자에게 교차 절단 파쇄기로 파쇄되어야합니다. 기밀 데이터를 포함하는 종이 기반 매체의 최대 입자 크기는 1x5 mm (1/32 "x1/5") 여야합니다.
   2. 모든 관련 건강, 안전 및 환경법을 준수하는 방법에 의한 소각 및 규정은 종이 기반 미디어를 처분하는 데 허용되는 방법입니다.
3. 광학 매체(예 : CDS 및 DVDS)
   내부 또는 기밀 대학 데이터를 포함하는 광학 미디어는 처분하기 전에 물리적으로 파괴되어야합니다. 신체적 파괴의 적절한 방법은 크로스 컷 파쇄기로 파쇄됩니다.
4. 스마트 폰, 태블릿 등 
   다른 스토리지 미디어와 마찬가지로 재사용 또는 폐기 전에 모든 대학 데이터가 모바일 장치에서 제거되어야합니다. 또한 개인 정보를 보호하기 위해 재사용 또는 폐기 전에 장치에서 다른 모든 데이터를 제거하는 것이 좋습니다.
5. 기타 미디어 유형
   다른 미디어 및 추가 지침은 참조NIST 특별 간행물 800-88, 개정 1 : 미디어 소독 지침, 부록 A, 최소 소독 권장 사항.
6. 내보내기 제어
   미국 이외의 지역에서 재사용 할 장비에 대학 데이터가 포함 된 미디어 K-State의 수출 통제 프로그램에 따라 수출법 및 규정을 준수해야합니다.
7. 전자 ​​보호 건강 정보
   K-State Units 전자 보호 건강 정보 HIPAA에 의해 다루어 진 전자 보호 건강 정보를 담당합니다. 또한 HIPAA 보안 최종 규칙, 섹션 164.310,에 따라 미디어 소독 및 처분 카지노 검증 사이트 및 절차가 있어야합니다.물리적 보호 조치, part (d), (1) & (2).
8. 연방 세금 정보
   K-State 단위 연방 세금 정보를 처리하는 K-State 단위는 또한 미디어 소독 및 처분 카지노 검증 사이트 및 절차에 따라IRS Publication 1075 : 연방, 주 및 지방 기관에 대한 세금 정보 보안 지침.
9. 자세한 정보
   하드 드라이브를 제거하기위한 제안 된 소프트웨어 도구 및 기타 K-State 별 리소스 및 절차를 포함하여 미디어 소독 및 폐기에 대한 자세한 내용은 K-State의 미디어 소독 및 처리 웹 사이트를 참조하십시오.

.090 관련 법률, 규정 또는 카지노 검증 사이트

1. 캔자스 주, ITEC 정보 기술 보안 표준 카지노 검증 사이트 7230A, 데이터 보호 표준 및 물리적 보안 표준 (PDF)
2. K-State 데이터 분류 및 보안 카지노 검증 사이트
3. NIST 특별 간행물 800-88, 개정 1 : 미디어 소독 지침
4. K-State Export Controls 프로그램
   
5. .030꽁 머니 카지노 재산의 캠퍼스 외부 사용 
6. HIPAA 최종 보안 규칙, 섹션 164.310,물리적 보호 조치, part (d), (1) & (2)
7. IRS Publication 1075 : 연방, 주 및 지방 기관에 대한 세금 정보 보안 지침

.100 질문/면제

the정보 기술 및 최고 정보 책임자 (CIO) 부사장이 카지노 검증 사이트에 대한 책임이 있습니다. CIO 또는 피지명인은이 카지노 검증 사이트 또는 관련 절차에 대한 예외를 승인해야합니다.최고 정보 보안 책임자 (CISO).