Безпечне знищення документів

Безпечне знищення документів

Кошик не знищує папір. Він передає його наступній людині.

Що таке Безпечне знищення документів?

Конфіденційна сторінка, кинута в офісний кошик, не знищена. Вона лежить читабельною, доки кошик не висиплють у контейнер, до якого може дістатися будь-хто. Ви друкуєте для консультації документ відділу кадрів з обмеженим доступом, викидаєте його в кошик, коли консультацію переносять, а наступного ранку читаєте його на анонімному форумі. Потім даєте службі безпеки чесне пояснення й відпрацьовуєте знищення, яке справді нищить папір: шредер, і для власних роздруківок, і для тієї, яку колега залишив у кошику.

Що ви дізнаєтесь у Безпечне знищення документів

Безпечне знищення документів — Кроки навчання

  1. Довідка до консультації

    Вівторок, 13:15. О 14:00 директорка відділу кадрів Інгрід Фальк проводить консультацію щодо реструктуризації на Фаундрі-стріт. Юридичний відділ не хоче жодних екранів у тій кімнаті, тож довідка потрібна їй на папері.

  2. Відкрийте довідку

    Довідка лежить у People Hub — кадровій системі. Лист Інгрід веде просто до неї.

  3. Роздрукуйте одну копію

    Документ HR-RS-0926, Rev 1. Вісім імен на першій сторінці, ще три далі; біля кожного — поточна посада, пропонована дата завершення роботи й орієнтовна вихідна допомога. Червона смуга вгорі показує, кому дозволено це читати.

  4. Заберіть із принтера

    Спільний принтер за кілька кроків від вашого столу. Сторінка виходить лицьовим боком догори на вихідний лоток, і ви читаєте її просто там: Інес Марлоу, Раві Солтер, Петра Вандермер і далі за списком.

  5. Консультацію переносять

    13:40. Ви вже повернулися до столу з роздруківкою, коли надходить SMS від Інгрід.

  6. Більше не потрібна

    Копія застаріла, а виправлена вже в дорозі. Кошик для паперу стоїть просто під принтером. Ви робите те, що більшість на поверсі робить із папером, який уже не потрібен. Сторінка летить у кошик ціла, лицьовим боком догори, така, якою вийшла з принтера.

  7. Вечірній обхід

    Вівторок, 19:00. Ви пішли додому о пів на шосту. На другому поверсі нікого, крім вечірньої прибиральниці з Merrowgate Cleaning — підрядника, який щовечора спорожнює всі кошики на поверсі. Її візок їде до кутка з принтером.

  8. У візок

    Цей кошик вона спорожнює так само, як усі на поверсі: просто в мішок на візку, навіть не глянувши, що там. Ваша сторінка падає в нього ціла, лицьовим боком догори, зверху. Тепер довідка про реструктуризацію їде разом із візком і тим, хто його штовхає. Прибиральниця розвертається, і на бейджі видно, хто це.

  9. До воріт

    Вона вивозить візок. Щовечора всі мішки з другого поверху йдуть одним шляхом: униз, до сміттєвого контейнера для загальних відходів біля воріт на Фаундрі-стріт. Він стоїть з боку вулиці й не замкнений.

  10. Дзвінок із відділу комунікацій

    Середа, 08:10. Телефон дзвонить, ще перш ніж ви відкрили пошту. Це Дана Вітлок, керівниця відділу комунікацій, і вона не починає з люб'язностей.

Охоплення стандартів безпеки

CWE

  • CWE-200 Exposure of Sensitive Information to an Unauthorized Actor

CIS Controls

  • CIS 3 Data Protection
  • CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.DS Data Security