Normes pour l'effacement des données du téléphone

Normes pour l'effacement des données du téléphone - NSYS Group

Vous avez peut-être entendu parler des normes d'effacement des données telles que DoD (le département américain de la Défense), NIST (National Institute of Standards and Technology), ADISA (Asset Disposal & Information Security Alliance) et R2. Suivez-vous la bonne norme d'essuyage ? Découvrons-le!

 

La norme du DoD

La « norme DoD » a été publiée par le National Industrial Security Program (NISP). Il est généralement applicable aux États-Unis et établit les procédures et exigences standard pour tous les départements et agences de l'exécutif fédéral américain et tous les sous-traitants du gouvernement, qui traitent des informations classifiées. La version actuelle de la norme DoD 5220.22-M « Manuel d'exploitation du programme national de sécurité de l'industrie (NISPOM)1 couvre l'ensemble du domaine de la sécurité gouvernementale et industrielle.

En 2014, le DoD a décidé d'utiliser les normes RMF du NIST exigeant une combinaison d'effacements suivant la directive NIST SP 800-88 et de destruction physique. Dans une note d'instruction du DoD (8510.01)2 Le ministère de la Défense approuve cette norme pour la première fois pour l'effacement des médias civils.

 

La norme NIST

La publication spéciale NIST 800-88 « Guidelines for Media Sanitization » a été publiée en 2006 par le National Institute of Standards and Technology (NIST) pour protéger la vie privée des organisations et des citoyens des États-Unis. La mise à jour actuelle a été publiée en 2012. Elle promeut des directives pour l'effacement des données par les méthodes d'écrasement, d'effacement sécurisé et de destruction physique pour toutes les industries. Au cours des dernières années, le NIST SP 800-88 a remplacé la norme DoD devenant la norme dominante d'effacement des données aux États-Unis.

Selon le NIST SP 800-88, il existe trois méthodes les plus courantes d'appareils de suppression des données tels que les téléphones portables :

L'effacement est le processus d'écrasement de l'emplacement de stockage logique d'un fichier avec des données non sensibles et tous les emplacements adressables à l'aide de produits logiciels ou matériels. Les données écrites sont remplacées par des données aléatoires et vérifiées. Cette méthode ne peut pas être utilisée pour les supports endommagés ou non réinscriptibles. La compensation protégerait la confidentialité des informations contre une attaque au clavier robuste.

La purge protège la confidentialité des informations contre une attaque en laboratoire. En règle générale, ce type de désinfection des médias est considéré comme la norme d'or par la National Security Agency (NSA).

Les types recommandés pour la destruction des téléphones portables sont le déchiquetage, la désintégration, la pulvérisation et l'incinération en brûlant les téléphones portables dans un incinérateur agréé.

Les méthodes d'effacement certifiées NSYS prennent en charge les normes élevées des réglementations de l'industrie telles que NIST SP 800-88 (Rev. 1) « Guidelines for Media Sanitization » et utilisent les méthodes Clear et Purge. Ils répondent également à la norme R2 pour garantir la qualité des installations de recyclage de l'électronique.

 

Certification ADISA

Les normes de l'industrie ADISA s'appliquent aux entreprises qui participent à la récupération et à l'élimination des actifs informatiques, à la location, à la logistique et aux réparations. Le processus d'audit ADISA comprend des audits opérationnels inopinés et des audits médico-légaux. Il accepte les normes les plus élevées de l'industrie et reflète les meilleures pratiques actuelles pour la gestion des actifs porteurs de données.

Les méthodes d'effacement NSYS Tools ont passé avec succès les attaques de test à l'aide de la méthode de test des revendications de produits ADISA v1.0 en 2018 et ont reçu la certification ADISA confirmant que le logiciel NSYS Erasure peut être utilisé pour effacer les données contre les niveaux de risque ADISA 1 et 2.

Vous souhaitez mettre en œuvre notre solution d'effacement des données ? Contactez-nous pour plus de détails.

Arranger une démo

A lire aussi

Amazon Renewed touché par l'accord entre Amazon et Apple

Amazon Renewed touché par l'accord entre Amazon et Apple

NSYS Group Team

De nombreux reconditionneurs Apple ont récemment reçu des lettres d'Amazon mettant en garde contre le nouvel accord avec Apple. Qu'est-ce que les petites entreprises de commerce électronique devraient attendre ? Comment peuvent-ils continuer à vendre des produits Apple ?

11 min de lecture

RGPD : règles de traitement des données personnelles en Europe depuis mai 2018

RGPD : nouvelles règles de traitement des données personnelles en Europe

NSYS Group Team

En mai 2018, l'Europe est passée aux règles du traitement des données personnelles établies par le RGPD. Qu'entend-on par données personnelles dans le RGPD ? Quelles entreprises sont couvertes par le nouveau règlement ?

19 min de lecture

Arranger une démo
Nos spécialistes vous contacteront pour planifier une démonstration gratuite en français.

J'accepte de fournir les données requises dans ce formulaire pour me contacter par téléphone ou par e-mail. Je comprends que NSYS Group continuera à stocker et traiter mes données conformément à sa politique de confidentialité.

Ce site est protégé par reCAPTCHA et les règles de confidentialité et les conditions d'utilisation de Google s'appliquent.

Quel est le type de votre entreprise?










Comment avez-vous entendu parler de nous?










Comment nous pouvons vous joindre?



Combien d'appareils
traitez-vous chaque mois?