Die neue DIN 66399
Entgegen früherer Zeiten, als es vor allem um die Beseitigung von vertraulichen Schriftstücken oder Filmen ging, bedürfen heutige Medien einer viel komplexeren Vorgehensweise bei der Vernichtung von geheimen und sensiblen Informationen. So vielfältig die unterschiedlichen Speichermedien sind, so vielfältig müssen ebenfalls die Techniken und Anwendungen bei der Behandlung solcher Medien sein.
Die DIN-Norm 66399 "Büro- und Datentechnik – Vernichtung von Datenträgern" berücksichtigt diese Vielfalt und definiert die Vorgaben zur Einhaltung der Sicherheit für alle unsere gegenwärtig verfügbaren Medien. Damit ersetzt die DIN 66399 die lückenhafte DIN 32757 und beschreibt neue Anforderungen an Maschinen und Prozesse zur Vernichtung von Datenträgern.
Die drei Sicherheitsschutzklassen:
- Klasse 1 steht für die normale Sicherheit, welche für interne Daten erforderlich ist, bei denen ein Unternehmen zu Schaden kommen könnte, wenn diese an die Öffentlichkeit kommen würden. Der Schutz von personenbezogenen Daten muss gewährleistet sein. Andernfalls besteht die Gefahr, dass der Betroffene in seiner Stellung und in seinen wirtschaftlichen Verhältnissen beeinträchtigt werden kann.
- Klasse 2 steht für die höhere Sicherheit für vertrauliche Daten, bei deren Bekanntgabe es zu negativen Auswirkungen für ein Unternehmen oder zur Verletzung vertraglicher und/oder gesetzlicher Bestimmungen kommen könnte. Der Schutz personenbezogener Daten muss hohen Anforderungen genügen. Andernfalls besteht die Gefahr, dass der Betroffene in seiner gesellschaftlichen Stellung oder in seinen wirtschaftlichen Verhältnissen erheblich beeinträchtigt wird.
- Klasse 3 steht für die höchste Sicherheit besonders vertraulicher oder geheimer Daten, bei deren Veröffentlichung es zu erheblichen Beschädigungen eines Unternehmens oder einer Behörde kommen könnte. Der Schutz personenbezogener Daten muss unbedingt gewährleistet sein. Andernfalls kann es zu einer Gefahr für Leib und Leben oder für die persönliche Freiheit des Betroffenen kommen.
Die sechs Unterkategorien:
Die Norm DIN 66399 gruppiert die unterschiedlichen Datenträger in sechs eigene Kategorien. In der jeweiligen Kategorie wird erläutert, in welchen Formaten die Daten vorliegen.
| P | Papierprodukte, Akten, Bücher | ||
| O | Optische Datenträger wie CD, DVD, Bluray etc. | ||
| T | Magnetische Datenträger: Disketten, magnetische Bänder, Kassetten etc. | ||
| E | Elektronische Datenträger: Memorysticks, Flashlaufwerke, Mobilfunkgeräte etc. | ||
| F | Informationsmedien in verkleinerter Form: Filme, Mikrofilme etc. | ||
| H | Magnetische Festplatten mit hohem Datenvolumen: interne und externe Festplatten, Laptops |
Der neue DIN-Standard erweitert die notwendigen Sicherheitsstufen von fünf auf sieben. Daraus ergeben sich die einzelnen Partikelgrößen, die Sie der nachfolgenden Tabelle entnehmen können:
