Безопасность устройств, содержащих данные
В центрах обработки данных содержатся данные, которые обычно хранятся на таких носителях, как жесткие диски, устройства флэш-накопители, USB-накопители и устройства хранения других типов. Корпорация Майкрософт работает с такими устройствами в течение всего периода от установки до вывода из эксплуатации с соблюдением самых строгих правил безопасности.
Работа с устройствами, содержащими данные
Работа со всеми устройствами в центрах обработки данных Майкрософт осуществляется в соответствии с классификацией ресурсов и содержащихся данных. Физические носители всегда надежно хранятся под видеонаблюдением, их не перемещают в производственную среду или из нее без соблюдения строгих протоколов, например согласно действительному рабочему запросу на замену жесткого диска.
В пунктах досмотра проверяется несанкционированное перемещение носителей данных внутрь и наружу. Для обнаружения носителей данных в этих пунктах досмотра используются как рамки для прохода, так и ручные сканирующие устройства. Запрещается проносить устройство хранения в производственную среду, если оно не запечатано в оригинальной упаковке. Запрещается выносить устройства хранения из производственной среды, если они не переносятся в утвержденное локальное хранилище или в учреждение для уничтожения.
Безопасная утилизация
Когда активы выводятся из эксплуатации, в центрах обработки данных Майкрософт выполняется обработка всех носителей данных в соответствии с инструкциями NIST SP 800-88 по полной очистке носителей. Соответствующие средства утилизации определяются по типу активов. Процедуры следуют безопасной цепочке хранения с подробными постоянными электронными записями на каждом этапе для безопасной утилизации.