طرق المسح أو الإتلاف

من جهة أخرى أوضحت الهيئة متطلبات طرق المسح أو الإتلاف، وهي المحو وإعادة الضبط، والكتابة على البيانات والمحو الآمن، ومحو التشفير، والإزالة «بدون إتلاف»: وهي عملية تعطيل المجال المغناطيسي، المحاذي لعناصر البيانات على الوسائط المغناطيسية المستخدمة في تخزين المعلومات؛ مما يؤدي إلى إتلاف البيانات بصورة فعالة مع بقاء الجهاز سليمًا لإعادة استخدامه.
وبيّنت أن طرق الإتلاف المعتمدة، تتمثل في التمزيق والتفتيت، أو الطحن والتشويه، والحرق والصهر، أو تخديش وصقل السطح، أو الإزالة «بالإتلاف»: استخدام مغناطيسات قوية لتعطيل المجالات المغناطيسية بشكل دائم؛ مما يؤدي إلى محو جميع البيانات، وجعل الأصول غير قابلة للاستخدام.

موثوقية المسح

وأجازت الهيئة للجهات التي لا تمتلك الموارد، أو المعدات الداخلية اللازمة للمسح، أو الإتلاف؛ الاستعانة بمقدمي خدمات خارجيين. إذ يتعين قدر الإمكان إتلاف الأصول ذات المستويات المرتفعة من الحساسية، التي لا يمكن مسحها بشكل موثوق، بداخل الجهة، من أجل ضمان الأمن.
وألزمت بمراعاة الاحتياجات التدريبية، والمهارات الحالية، للموظفين المسؤولين عن عمليات المسح، أو الإتلاف، وهي من الأمور المهمة، ويجب أن تتأكد الجهات من امتلاك الأفراد الذين يقومون باستخدام هذه الأدوات، من داخل الجهة، أو من خلال مقدّم الخدمات؛ للخبرة اللازمة لتنفيذ مهمات المسح أو الإتلاف بصورة فعالة.
وأوجبت على الجهات عند الاستعانة بمقدمي خدمات المسح أو الإتلاف اتباع مجموعة من المتطلبات لضمان سلامة البيانات الحساسة وسريتها، طوال العملية. وفي جميع الحالات، يجب على الجهات الاستعانة بمقدمي الخدمات المعتمدين، الذين يتبعون المعايير الدولية، ويحملون الشهادات التي تثبت ذلك. بالإضافة إلى ذلك، يجوز للهيئة الوطنية للأمن السيبراني، نشر قائمة بمقدمي الخدمات المعتمدين في المستقبل.
واشترطت على الجهات جمع الأصول، في حاويات مزودة بأختام لكشف التلاعب، ووضع ملصقات واضحة، لتصنيف جميع الأجهزة، ووسائط التخزين، بناء على مستوى الحساسية. كما يجب عليها كذلك الاحتفاظ بسجل شامل لجميع الأصول التي جرى جمعها، مع تفصيل نوع جهاز التخزين أو الوسيط، وتصنيف مستوى الحساسية، والمصدر أو قسم المنشأ. ومن الضروري كذلك فصل الأصول ذات الدرجات المتفاوتة في الحساسية عن بعضها، أثناء عملية الجمع؛ لتجنب أي وصول غير مصرح به، أو اختراق للبيانات.

شهادة المسح

وألزمت الهيئة بالحصول على شهادة المسح، أو التخلص من أجهزة التخزين ووسائطها؛ من المكونات المهمة، لضمان تلبية متطلبات التدقيق الأمني، ولضرورة الاحتفاظ بسجل كامل لعمليات التخلص. ويجب أيضًا الاحتفاظ بهذه الشهادات عند الاستعانة بمقدمي خدمات خارجيين.
وأجازت إعادة استخدام الأصول، بعد التحقق من عملية المسح وتوثيقها. ويجب أن يجري الإفراج بطريقة رسمية من خلال توقيع مالك المخاطر.