德国工业新标准课件.ppt

DIN66399德国工业标准66399Newstandardforshreddingdatamedia碎纸机数据媒体新标准,Contents要旨,NewDIN66399新德国工业标准66399Content5mmforinformationpresentedintheoriginalsize)增加了保密等级7（或之前的HS等级6，信息呈现在5mm的原始尺寸上）InfluencingtheSLbymixingandcompressingonlypossibleforinformationpresentedinoriginalsizeanduptomax.SL4混合和压缩影响保密等级只可能适合信息呈现在原始尺寸并且保密等级最大为4的情况下Thetolerancevaluesoftherequiredparticlesurfaceswillrelatetomassinfutureandnottothenumberofparticlesofthetestmaterial实验材料表面所要求的粒子公差值在未来会和质量有关系，而不是与粒子数量相关了,NewDIN66399新德国工业标准66399,NewDIN66399-1新德国工业标准66399-1,Inadditiontofulfillingtheprotectionrequirement,datamediashreddersalsoneedtobeefficientandsuitablefortheusersrequirements.Toensurethisitisnecessarytodividedataintoprotectionclassesandsecuritylevelsandtodefinethese.除了满足客户保密要求外，数据媒体碎纸机还应是有效的并适合于用户的要求。为了确保这一点，有必要将数据分成保护等级和安全级别，并对这些加以定义,NewDIN66399-1新德国工业标准66399-1,Protectionclass1保密阶段1Normalprotectionrequirementforinternaldata:对内部数据常规的保密要求Themostcommoncategoryofinformationandintendedforlargegroups.最普通的资料并供大型团体使用Unauthorisedpublicationordisseminationwouldhavealimitednegativeimpactonthecompany.未经授权的出版或传播会对公司有一定的负面影响Protectionofpersonaldatamustbeensured.Therewouldotherwisebearisktothepositionandfinancialsituationoftheaffectedpersons.一定确保对个人数据的保密，否则会危及到相关人员的职位和财政状况Protectionclass2保密阶段2Higherprotectionrequirementforconfidentialdata:对机密数据更高的保密要求Restrictiontoasmallgroupofpersonsrequired.仅限于小团体人员的使用Unauthoriseddisseminationwouldhaveaconsiderableaffectonthecompanyandcouldinfringelegalobligationsorlaws.未经授权的出版或传播会对公司有相当大的影响并可能侵犯法定义务或规章制度Theprotectionofpersonaldatamustfulfilstrictrequirements.Therewouldotherwisebeaconsiderablerisktothesocialstandingandfinancialsituationoftheaffectedpersons.对个人数据的保密一定要满足严格的要求，否则会危及到相关人员的社会地位和财政状况Protectionclass3保密阶段3Veryhighprotectionrequirementsforparticularlyconfidentialandsecretdata:对特定机密保密数据非常之高的保密要求Mustberestrictedtoaverysmall,namedgroupofauthorisedpersons.一定限于非常之小并指定的授权人员使用Unauthoriseddisseminationwouldhavepossiblyterminalconsequencesforthecompanyandcouldinfringetradeconfidentialityobligations,contractsorlaws.未经授权的传播可能对公司有决定性的最终影响并可能侵犯商业保密义务，合同或法律Itisessentialthattheconfidentialityofpersonaldataismaintained.Otherwisethereisarisktothehealthandsafetyorpersonalfreedomoftheaffectedpersons.必须保证个人信息得到保护，否则会危及到相关人员的健康，安全或人身自由,Theprotectionclassescanbedeterminedanddefinedasfollows:保密等级可分为并定义成以下几种,NewDIN66399-1新德国工业标准66399-1,NewDIN66399-1新德国工业标准66399-1,Theassignmentofthethreeprotectionclassestothesecuritylevelscanbemadeonthebasisoftable2“AssignmentofSecurityLevelsandProtectionClasses”.However,itshouldbeperformedindividuallyinariskanalysis.安全等级的3种保密阶段的分配是基于表格2中的“安全等级和保密阶段的分配”。然而，它应按照风险分析来单独执行,NewDIN66399-1新德国工业标准66399-1,Whenchoosingthesuitablesecuritylevel,inadditiontotheactualprotectionrequirementandthereforealsotheprotectionclass,thestoragedensityand/orthesizeoftheinformationpresentationonthedatamedium,aswellasthetypeofthedatamediumitselfmustbetakenintoconsideration.在选择合适的安全等级时，除了实际的保护要求和保密等级外，储存密度和/或信息呈现在数据媒体上的尺寸，而且数据媒体它自身的类型也一定要加以考虑Ifthecolourorotherpropertiesofthematerialeasereconstructionofdata,ahighersecuritylevelshouldbeselectedifnecessary.如果材料的颜色或其他特性很容易重组数据，有必要的话，那就应该选择更高级别的安全等级,NewDIN66399-2新德国工业标准66399-2,Equipmentandinstallationsfordatamediadestructionareclassifiedaccordingtodegreeofdestruction,takingthetypeofdatamediumintoaccount.Distinctionsaremadeaccordingtosixdatamediacategoriesandsevensecuritylevels.设施设备对数据媒体的销毁根据销毁的等级来分类，并对数据媒体的类型加以考虑。分类是根据6种数据媒体的种类和7种安全等级来判断的,NewDIN66399-2新德国工业标准66399-2,Pinformationpresentationinoriginalsize(paper,film,printedforms)P-资料呈现的原始尺寸（纸张，胶膜，印刷制品）Finformationpresentationreducedinsize(film/slides)F-资料料呈现的尺寸减少（胶卷/幻灯片）Oinformationonopticaldatamedia(CDs/DVDs)O-光学数据媒体资料（CD/DVD）Tinformationonmagneticdatamedia(disks,IDcards,magnetictapecassettes.)T-磁性数据媒体资料（磁盘，身份证，盒式磁带）Hinformationonharddriveswithmagneticdatamedia(harddrives)H-带磁性的硬盘驱动器上的媒体资料（硬盘驱动器）Einformationonelectronicdatamedia(memorysticks,chipcards,solidstatedrives,mobilecommunicationsdevices)E-电子数据媒体信息（储存卡，芯片卡，固态驱动器，移动通信设备）,Therearesixdatamediacategories,which,inadditiontoknowndocuments,alsoincludenewdatamedia:这里有6种种类的数据媒体，除了已知的文件外，还包括新的数据媒体,NewDIN66399-2新德国工业标准66399-2,DIN66399-2definestherequirementsforthecondition,shapeandsizeoftheshreddeddatamediadependingontherespectivesecuritylevelandtypeofdatamedium.德国工业标准66399-2的定义要求了碎纸机数据媒体的条件形状和尺寸取决于各自的安全等级和数据媒体的类型,NewDIN66399-2新德国工业标准66399-2,NewDIN66399-2新德国工业标准66399-2,NewDIN66399-2新德国工业标准66399-2,NewDIN66399-2新德国工业标准66399-2,NewDIN66399-2新德国工业标准66399-2,NewDIN66399-2新德国工业标准66399-2,NewDIN66399-3新德国工业标准66399-3,DIN66399-3isaimedatpersonsresponsiblefordataaswellasallthoseinvolvedintheshreddingprocess.Itestablishestherequirementsfortherespectiveshreddingprocessandtheindividualprocesssteps.德国工业标准66399-3旨在对数据负责人及那些在碎纸过程种涉及到的人。这一标准确立了单独的碎纸程序和单独的工序要求,NewDIN66399-3新德国工业标准66399-3,Thestandarddefinesthreedifferentprocessesfordatamediashredding.Howeverdirectshreddingistobepreferredtotheotherprocesses.这个标准对3种不同的数据媒体碎纸流程加以定义。但直接粉碎还是优于其他程序,NewDIN66399-3新德国工业标准66399-3,Eachofthethreeprocessesrequirethedefinitionanddocumentationoftheorganisation,personnelandindividualprocessesstep.这三个程序每一个都要求对组织，人员和每一个工序加以定义和文件记载Therequirementsthatmustbefulfilledandevidencethatmustbeprovidedaredefinedinchecklistsfortherespectiveprocessandisorientatedtowardstheprotectionrequirementandprotectionclass.每个程序中必须满足的要求和必须提供的证明都在检查清单中定义了，并且是定位于保护要求和保护等级的,Overviewofthecurrentstandard概观现在的标准,Overviewofthecurrentstandard概观现在的标准,Currentlytherearethreedifferentstandardsrelatingtotherequirements,classificationandprocessesofdatamediashreddingestablishedforthemarket.现在市面上确定的有3种不同的有关数据媒体碎纸机的要求等级和程序的标准,Previousstandardforshreddingdatamedia此前对碎数据媒体的标准WillbewithdrawninQ32012将从Q32012种取消,Newstandardfortheshreddingofdat