المعيار الوطني لعمليات الإتلاف أو المسح الآمن للأجهزة ووسائط التخزين

1.1 النطاق

تقدم الهيئة مشروع المعيار الوطني لعمليات الإتلاف، أو المسح الآمن للأجهزة، ووسائط التخزين (NSSSDMD – 1: 2024) بعد إجراء دراسة معيارية مستفيضة لأفضل الممارسات، والمعايير الدولية المستخدمة في مسح وسائط التخزين وإتلاف الأجهزة، وبعد تحليل للإجراءات الحالية المتبعة في المملكة.

إنّ الهدف من تقديم هذا المعيار؛ هو ضمان عدم تعريض البيانات المخزنة على أصول مادية للخطر، عند نقل الأصول المعلوماتية من بيئة التشغيل المنتظمة إلى بيئات أخرى، بغرض إعادة استخدامها، أو صيانتها، أو التخلص منها، أو إتلافها. ومن ثم فإن المعيار يهدف إلى التخفيف من المخاطر المرتبطة بانتهاكات

2. اعتبارات عامة لتطبيق المعيار الوطني لعمليات الإتلاف أو المسح الآمن للأجهزة ووسائط التخزين

تُستخدم طريقتان أساسيتان لمسح المعلومات، والأصول المعلوماتية بأمان؛ وهما المسح أو الإتلاف، وكلاهما ضروري؛ لضمان عدم وقوع المعلومات، لدى جهات غير مصرح لها ويعنى بالمسح الإتلاف: - المسح: تعمل هذه الطريقة على منع إمكانية استعادة البيانات إطلاقًا، مع المحافظة على الشكل المادي لوسيط التخزين. - الإتلاف: تعمل هذه الطريقة على الإتلاف الفعلي لجهاز، أو وسيط التخزين، وإلغاء إمكانية استعادة البيانات بصورة فعالة.

يجب على الجهات عند اختيار إجراءات المسح، أو الإتلاف المناسبة لها النظر بالحسبان إلى نوع

2.1 منهجية اتخاذ القرارات بشأن عمليات الإتلاف والمسح الآمن للأجهزة ووسائط التخزين

لا يتوقف قرار اختيار طريقة المسح، أو الإتلاف المناسبة للأصل، على النوع فحسب؛ بل يتأثر بعدة عوامل رئيسية أخرى: مثل مستوى حساسية الأصل المعلوماتي (بناء على المعلومات أو الجهاز) والرغبة في إعادة استخدام الأصل مرة أخرى، وكون الأصل تحت إشراف الجهة من عدمه، وكونه في بيئة مصرحة أمنياً، كذلك مدى إمكانية التحقق من مسحه. وتشكل العلاقة بين هذه العوامل مجتمعةً، ونوع الأصل؛ طبيعة اتخاذ القرار بشأن الإجراءات المطلوبة.

يسلّط القسم الآتي الضوء على هذه الجوانب، ويقدم منهجية شاملة للبحث في عملية اتخاذ القرارات.

##