Если вы работаете с подержанными устройствами, вы, вероятно, знакомы с этой сертификацией, которая широко популярна в отрасли. Получение ее может быть выгодным вашему бизнесу и помочь завоевать доверие клиентов. В этой статье команда NSYS объяснит, почему важно быть сертифицированной ADISA компанией, и поделится опытом получения этой аккредитации.
Что означает ADISA?
ADISA — это аббревиатура Альянса по утилизации активов и защите информации. Этот альянс был основан в 2010 году группой ведущих экспертов в области управления рисками, комплаенс-контроль в ИТ и защиты данных в сфере утилизации ИТ-активов.
Как работает ADISA?
ADISA — это независимая организация подтверждения санации данных. Она занимается поддержанием высоких стандартов защиты данных в секторе информационных технологий, обеспечивая компаниям, которые занимаются обработкой конфиденциальных данных и их удалением, соблюдение лучших отраслевых протоколов. Организация реализует комплексную стратегию безопасности, проводя для своих участников регулярные аудиты, включая запланированные и внеплановые оценки, чтобы гарантировать непрерывное соблюдение его основных принципов.
Помимо этого, ADISA также предоставляет многочисленные ресурсы для организаций, включая подготовительное обучение, стандартные руководства, частые публикации, награды и обеспечение продукта. Эти предложения помогают сертифицированным ADISA компаниям становится ведущими в сфере утилизации ИТ-активов.
Как получить сертификацию ADISA?
У ADISA есть три схемы сертификации, направленные на разные типы носителей, с которыми работают компании. Они следующие:
- Тест характеристик сертифицируемого продукта (PCT) обеспечивает невозможность восстановления данных на определенном типе носителя.
- Сертифицированная гарантия качества продукции (PA) дает уверенность в том, что оцененный продукт ADISA соответствует установленным руководящим принципам и стандартам, таким как NIST 800-88 и IEEE 2883, обеспечивая надежные результаты его использования.
- Сертификация поставщика программного обеспечения для санации данных (SSV) гарантирует, что все средства удаления данных, предлагаемые поставщиком услуг, могут быть надежно использованы на различных типах носителей и интерфейсах.
Хотя каждая схема обладает своими особенностями, они все придерживаются фундаментального принципа, что персональные данные должны быть невосстанавливаемыми, благодаря использованию решений, соответствующих определенным угрозам.
Как часть каждой схемы санации, очищенный носитель проходит экспериментальную атаку в попытке восстановить конфиденциальные данные. Вид атаки и метод компрометации зависят от уровня тестирования угроз ADISA по матрице угроз, которая определяет, какие тесты соответствуют целям организации.
Если примененный продукт не справился с атакой и данные были восстановлены, ADISA предоставляет подробный отчет, помощь в устранении неполадок и возможность бесплатной повторной проверки в течение 30-дневного периода с момента первоначального теста.
Каков был опыт NSYS Group в получении сертификации ADISA?
Наше решение, NSYS Data Erasure, было сертифицировано ADISA в 2018 году. Методы очистки NSYS Tools успешно прошли тестирование атак с использованием метода ADISA PCT v1.0. Это подтверждает, что программное обеспечение NSYS Data Erasure, при использовании в соответствии с указаниями в документе тестирования заявленных характеристик, может быть использовано для санации данных против уровней риска ADISA 1 и 2.
Сертифицированные решения по санации данных NSYS Group поддерживают высокие стандарты отраслевых регулирований, таких как NIST SP 800-88 (Rev. 1) «Руководство по санитарии носителей» и используют Clear и Purge методы.
Нужно ли обновлять сертификацию ADISA?
Сертифицированные ADISA компании должны обновлять свои аккредитации каждые три года. NSYS Data Erasure продлил сертификацию, и она будет действительна еще три года. Это необходимо для компаний, работающих в области восстановления ИТ-активов, лизинга, логистики, сервисных центров и стандарта утилизации ИТ-активов.
Почему сертификация ADISA важна для клиентов?
Для людей и организаций, покупающих подержанные мобильные устройства, как в розничной, так и в оптовой торговле, крайне важно обеспечить, чтобы на смартфоне предыдущего владельца не оставалась личная информация. Сертификат тестирования ADISA — это подтвержденное доказательство качества санации данных. Это показывает приверженность компании защите данных и соблюдению нормативных требований в целях обеспечения надежной обработки данных и увеличения доверия клиентов.
Заключение
Для обеспечения эффективной защиты данных и безопасного уничтожения данных тщательно выбирайте решение, соответствующее отраслевым стандартам и законодательным требованиям. Попробуйте NSYS Data Erasure, которая предоставляет безопасные, сертифицированные санитарные стирки данных с устройств Android и iOS (iPhone и iPad).
Помимо того, что это сертифицированное ADISA программное обеспечение для санации данных, решение NSYS соответствует требованиям GDPR и NIST SP 800-88.
NSYS Data Erasure оптимизирует обработку подержанных мобильных устройств, позволяя вам стереть данные с нескольких смартфонов или планшетов одновременно. Для каждого устройства вы получите сертификат, подтверждающий, что данные были стерты в соответствии с международными стандартами.
Нажмите кнопку ниже, чтобы организовать демонстрацию!
