TOM 5 – Vernichtung oder Wiederverwendung von Datenträgern

zurück zur AV-Vereinbarung

Maßnahmen zur Vernichtung von Daten & Datenträgern:

• Die Vernichtung von Datenträgern wird durch ein zertifiziertes Datenvernichtungsunternehmen physikalisch durch Zerstörung des Datenträgers durchgeführt
  • Die Zerstörung geschieht unter Beobachtung eines Mitarbeiters der CIS
  • Jede Zerstörung wird dokumentiert (Seriennummer des Datenträgers)
  • Das Dokument mit den Datenträger-Seriennummern wird bei CIS archiviert
  • Der Kunde kann dieses Dokument auf Wunsch anfordern
• Die Weiterverwendung von Datenträgern erfolgt abhängig vom Datenträgertyp
  • Drehende Festplatten: nach vollständiger Überschreibung des Datenträgers (Wiping)
  • Verschlüsselte SSDs: löschen des verschlüsselungs-Containers, Anlegen eines neuen Verschlüsselungs-Containers mit neuem Kennwort. Ggf. Vernichtung des bestehenden Kennworts (falls bekannt und dokumentiert)
  • unverschlüsselte SSDs: hier ist eine garantierte Löschung aller Daten technisch nicht möglich. Deshalb werden gebrauchte SSDs entweder nach Löschung nur noch innerhalb unserer Hochsicherheits-Umgebung für den Eigenbedarf genutzt. Sollte sie dort nicht benötigt werden, wird sie zertifiziert zerstört (siehe vorheriger Absatz „Vernichtung“).