Instrukcja niszczenia nośników danych

Prawo: dane
Kategoria: instrukcja
Instrukcja: W pierwszej kolejności należy określić rodzaj danych, które były przechowywane na nośnikach, i uzupełnić pole [RODZAJ DANYCH] w tytule oraz w punkcie 2. Następnie należy określić okres ważności danych i wpisać go w pole [OKRES] w punkcie 4. W punkcie 5, 6 i 12 należy wskazać stanowisko lub osobę odpowiedzialną za zlecenie i odbiór protokołu niszczenia, uzupełniając pole [STANOWISKO/OSOBA]. W punkcie 6 należy również określić liczbę osób w komisji niszczącej, wpisując ją w pole [LICZBA]. Jeżeli niszczenie nośników zleca się firmie zewnętrznej, należy podać jej nazwę w polach [FIRMA] w punktach 7 i 8 oraz określić rodzaj umowy w polu [RODZAJ UMOWY] w punkcie 7. W punkcie 9 należy szczegółowo opisać sposób niszczenia poszczególnych rodzajów nośników, uzupełniając pola [SPOSÓB ZNISZCZENIA]. W punkcie 11 oraz w załączniku należy podać datę likwidacji w polu [DATA] oraz dane osoby niszczącej w polu [DANE OSOBY NISZCZĄCEJ]. W załączniku, w polu [NUMER], należy wpisać numer protokołu, a w polu [RODZAJ NOŚNIKA] - rodzaj niszczonych nośników. W załączniku należy również uzupełnić nazwę jednostki w polu [JEDNOSTKA], imię, nazwisko i stanowisko osoby zlecającej niszczenie, imiona i nazwiska członków komisji, a także dane poszczególnych nośników, w tym ich nazwę i ewentualną sygnaturę w polach [SYGNATURA]. Na końcu załącznika należy zebrać podpisy członków komisji oraz osoby przyjmującej protokół. Należy pamiętać o uzupełnieniu daty w załączniku.
Dane: dane osoby niszczącej, data, firma, imię, jednostka, liczba, nazwisko, numer, okres, podpis, rodzaj danych, rodzaj nośnika, rodzaj umowy, sposób zniszczenia, stanowisko/osoba, sygnatura

Instrukcja niszczenia nośników danych określa procedurę bezpowrotnego uszkodzenia rodzajów danych zawartych na różnorodnych nośnikach informatycznych. Dokument precyzuje zakres, metody i warunki niszczenia, zapewniając ochronę informacji przed nieautoryzowanym odzyskaniem.

Instrukcja niszczenia nośników informatycznych zawierających [RODZAJ DANYCH]

1. Pod pojęciem nośnik informatyczny należy rozumieć:

a) Dyski twarde komputerowe i serwerowe wszelkich typów.

b) Płyty CD-R, CD-RW, DVD-R, DVD-RW, BR-R, BR-RW lub podobne.

c) Taśmy magnetyczne.

d) Pamięci flash (pendrive), karty procesorowe.

e) Dyski przenośne HDD, SSD, itp.

2. Instrukcja niszczenia dotyczy tych nośników informacji, które zawierały lub zawierają [RODZAJ DANYCH] lub oprogramowanie podlegające licencjonowaniu.

3. Poprzez niszczenie nośników rozumie się takie ich uszkodzenie, które uniemożliwia jakikolwiek odzyskanie zapisanych na nich uprzednio informacji.

4. Niszczeniu podlegają te nośniki, dla których minął [OKRES] ich ważności, nie przewiduje się ich dalszego użytkowania lub istnieje prawdopodobieństwo, że dalsze ich użytkowanie może nie spełniać wymogów bezpieczeństwa przechowywania informacji.

5. Niszczenie odbywa się na polecenie [STANOWISKO/OSOBA].

6. Niszczenia dokonuje komisyjnie przynajmniej [LICZBA] pracowników powołanych przez [STANOWISKO/OSOBA].

7. Niszczenie nośników można powierzyć wyspecjalizowanej [FIRMA] posiadającej sprzęt, który gwarantuje bezpowrotne zniszczenie danych i nośników. W takim wypadku przed przekazaniem nośników należy zawrzeć umowę [RODZAJ UMOWY].

8. Zewnętrzna [FIRMA], której zostały przekazane nośniki w celu zniszczenia przekazuje protokół potwierdzający zniszczenie przekazanych nośników.

9. Niszczenie nośników realizowane u [STANOWISKO/OSOBA] powinno zostać wykonane zgodnie z poniższymi zasadami:

a) dyski twarde z komputerów i serwerów uszkadza się poprzez [SPOSÓB ZNISZCZENIA],

b) płyty CD-R, CD-RW, DVD, DVD-RW, BR, BR-RW, itp. niszczy się w [SPOSÓB ZNISZCZENIA],

c) taśmy magnetyczne [SPOSÓB ZNISZCZENIA],

d) pamięci flash, dyski przenośne [SPOSÓB ZNISZCZENIA].

10. Po zakończeniu niszczenia, sporządzany jest protokół likwidacyjny nośników.

11. Protokół musi zawierać wyszczególnienie zniszczonych nośników wraz z ich opisem, [DATA] likwidacji, [DANE OSOBY NISZCZĄCEJ].

12. Protokół jest przekazywany [STANOWISKO/OSOBA].

13. Wzór protokołu stanowi załącznik do procedury.

Załącznik nr 1.

[DATA]

Protokół nr [NUMER]

zniszczenia [RODZAJ NOŚNIKA]

[JEDNOSTKA]

Dnia [DATA] komisja powołana przez [IMIĘ] [NAZWISKO] [STANOWISKO]

w składzie:

1. Przewodniczący: [IMIĘ] [NAZWISKO]

2. Członkowie: [IMIĘ] [NAZWISKO]

[IMIĘ] [NAZWISKO]

dokonała trwałego zniszczenia [RODZAJ NOŚNIKA]:

L.p. Nazwa [SYGNATURA] Sposób zniszczenia Uwagi

Dokonanie ww. czynności zostaje potwierdzone podpisami komisji:

[PODPIS]

Przyjęcie protokołu przez [STANOWISKO/OSOBA]:

[PODPIS]

Dokument szczegółowo opisuje proces niszczenia nośników informacji, określając odpowiedzialne osoby i procedury. Zaleca się powierzenie niszczenia wyspecjalizowanej firmie posiadającej niezbędny sprzęt oraz sporządzenie protokołu likwidacyjnego po zakończeniu procedury.