如何通过更好的IT安全和数据销毁实践来避免罚款

尽管大多数企业都在保留有关其客户，客户和合作伙伴的信息，但金融机构却无法保留更敏感的信息。他们不仅将存储通讯详细信息（例如姓名和电子邮件地址），而且还将存储银行帐户信息，社会保险号，实际地址，在某些情况下还包括其客户的照片ID。更令人担忧的是，这些帐户通常会出于税收，支付账单和任何其他数量的连接目的而与其他帐户建立连接。

数据安全对这个行业的重要性不可高估。数据泄露不仅会使金融机构面临政府和监管机构的巨额罚款，而且还会损害公司的声誉。这种威胁不仅来自明显的来源，例如黑客或竞争对手的公司，中级经理可能会忘记火车上的手机或笔记本电脑，从而打开了查询通过设备查看眼睛的可能性。

FMLS 2020迄今为止最多样化的受众群体-金融与创新相遇

所有这些都意味着，金融机构和银行必须保持严格的数据安全性和销毁流程，系统和审核，或者违反政府严格的政策和法规遵从性。这些公司必须在一定时间内保留客户信息，然后以负责任的方式销毁这些数据。

以下是销毁此数据的唯一安全方法。

1）消磁美国威塞特克（Daniel Santry）

消磁使用电磁场完全擦除硬盘驱动器上的数据，破坏硬盘驱动器的核心组件，并删除伺服固件，即使恢复也无法使用。

对此工作原理的基本解释是，磁盘驱动器使用的盘片中包含一层薄薄的磁性材料，通常是氧化铁。读/写头将小电流传递到该磁盘片上，并将单个碎片转换为正电荷或负电荷，从而提供组成驱动器上数据的二进制1和0。

消磁器产生的磁场足以破坏盘片的磁性，并对所有数据进行随机化处理，从而粉碎数据。通常要记住的一件事是，硬盘驱动器上的磁盘空间越大，将需要对其消磁的磁场越强。消磁总是最好留给了解每种硬盘类型要求的专业公司进行。确保您对销毁所持有的数据进行尽职调查。

2）删除

数据擦除与删除数据不同。请务必记住，在使用PC或设备时，通过操作系统删除文件时，文件不会被删除。而是将其标记为由硬盘驱动器重写。如果此驱动器在覆盖数据之前丢失或被黑客访问，则数据仍可恢复。

擦除的区别在于它使用专用软件来覆盖光盘上的数据。它通过在硬盘驱动器的每个数据位上手动写入1或0来做到这一点，从而有效地破坏了硬盘驱动器中保存的所有数据。几乎所有的数据破坏专业公司也都可以提供擦除证书，我们将在以后详细介绍。

该技术有一个优点和一个主要缺点。这样做的好处是，以这种方式清除的硬盘驱动器在擦除后仍可操作和使用。缺点是该技术无法在闪存驱动器和新的固态驱动器上获得100％的成功率。但是，在完成后提供的任何擦除证书中，少数故障驱动器被列为故障。可以通过序列号和擦除状态来标识每个驱动器。

3）安全运输

当然，数据销毁的重要部分是确保将要销毁的数据安全地传输到销毁设施。对于金融机构而言，最坏的情况是它们将大量硬盘驱动器发送到销毁设施，仅是为了劫持该卡车，然后将其中的物品出售给出价最高的人。

建议文章

2020年交易杯开始飞跃转到文章>>

那是一个相当极端的情况。不过，更有可能的是，规划不周的物流公司错放了运输中的设备。

因此，负责的数据销毁设施将定期，按计划和受保护地进行取件和传送，并且通常使用自己的卡车车队。这些情况应得到确认，扫描和记录，以备将来参考。

4）破坏和录像证书

在数据销毁审核期间保护金融机构的一个好方法是进行尽职调查。拥有销毁证明书，可以表明您已尽力确保未经授权的人员无法找到数据。但是，最安全的方法是获得视频，记录正在发生的破坏，并记录在案的序列号。

结论

尽管数据盗窃或失职的威胁和惩罚可能很大，但金融机构和银行可以通过采取一些主要步骤来保护自己的安全。

遵循这些步骤，可以确保公司尽其所能来确保敏感数据的安全和保密，同时还可以保护自己免受可能发生的任何政府或消费者监管机构的审计。

Daniel Santry是Wisetek的美国业务开发主管，他是IT资产处置，数据销毁和IT重用的全球领导者。

—-

原文链接：https://www.financemagnates.com/fintech/data/how-to-avoid-penalties-with-better-it-security-data-destruction-practices/

原文作者：Daniel Santry

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。