Главная—Полезные материалы
DIN 66399: классы защиты и уровни безопасности
Европейский стандарт DIN 66399, вступивший в силу с 1 сентября 2012 года, заменяет предыдущие стандарты DIN 32757 и DIN EN 15713 и используется для стандартизации требований к оборудованию для уничтожения носителей данных, что позволяет обеспечить необходимый уровень секретности в зависимости от типа и важности информации.
Стандарт DIN 66399 определяет три класса защиты, шесть классификаций материалов и семь уровней безопасности.
Классы защиты
- Класс 1 — данные с обычными требованиями к защите, предназначенные для больших групп людей. Несанкционированное раскрытие может иметь ограниченное негативное влияние на организацию.
- Класс 2 — данные с высокими требованиями к конфиденциальности, доступные небольшой группе лиц. Несанкционированное распространение может нанести значительный ущерб организации и нарушить договорные обязательства или законодательство.
- Класс 3 — высший класс защиты, предназначенный для особо конфиденциальных и секретных данных, доступных очень небольшой группе лиц с авторизацией доступа. Несанкционированное распространение может иметь серьёзные последствия для компании и нарушить профессиональную тайну, контракты или законодательство.
Классификация материалов
Различные типы носителей данных подразделяются в соответствии со стандартом DIN 66399 / ISO 21964 на следующие шесть категорий:
- Классификация P — оригинальный размер (бумага, пленка, печатные формы)
- Классификация F — уменьшенный размер (микропленка)
- Классификация O — оптические носители данных (CD, DVD, Blu-Ray)
- Классификация T — магнитные носители данных (ленты, дискеты, кредитные карты)
- Классификация H — жесткие диски (HDD)
- Классификация E — электронные носители данных (USB-накопители, SSD-накопители, карты памяти)
Уровни безопасности
Для бумажных документов оригинального размера (классификация P) используются следующие уровни секретности:
| Уровень секретности | Размер фрагмента | Применение |
|---|---|---|
| P-1 | Площадь фрагмента ≤ 2000 мм² или ширина полосы ≤ 12 мм | Уничтожение публичных документов, открытой переписки и т.п. |
| P-2 | Площадь фрагмента ≤ 800 мм² или ширина полосы ≤ 6 мм | Уничтожение внутреннего документооборота компании, не требующего соблюдения конфиденциальности: переписка, инструкции, правила |
| P-3 | Площадь фрагмента ≤ 320 мм² или ширина полосы ≤ 2 мм | Уничтожение конфиденциальных документов: коммерческие предложения, презентации, прайс-листы |
| P-4 | Площадь фрагмента ≤ 160 мм² при ширине ≤ 6 мм | Уничтожение конфиденциальных документов, содержащих коммерческую тайну или персональную информацию: сведения о зарплате, бухгалтерскую и налоговую отчетность |
| P-5 | Площадь фрагмента ≤ 30 мм² при ширине ≤ 2 мм | Уничтожение строго конфиденциальных документов, содержащих особо важные сведения компании: стратегические планы и исследования, конструкторскую документацию |
| P-6 | Площадь фрагмента ≤ 10 мм² при ширине ≤ 1 мм | Уничтожение секретных документов государственных учреждений и крупных компаний |
| P-7 | Площадь фрагмента ≤ 5 мм² при ширине ≤ 1 мм | Уничтожение особо секретных документов государственной важности |