l   企業電腦汰換時，會有硬碟需要被處理

l   系統升級：winXP系統已停止更新，近期企業會出現換機潮，更換電腦時舊的硬碟也會汰換下來

l   硬碟內重要的客戶資料、研發部門的技術資料若不謹慎處理，企業多年來的心血會被竊取，會造成鉅大的損失

l   軍方、政府單位汰換的硬碟據有高機密、高敏感度資料，若處理不慎可能造成洩密，甚至嚴重到危害國家安全(國防部、大使館、外交部…等)

l   醫院電子病歷化後，硬碟內據有大量病患的個人資料，倘若外洩會造成嚴重的個資問題

l   金融機構據有大量客戶帳戶資料、個人資料，且與金錢有非常敏感關係，若不慎外洩損失無法估計，還需面臨重罰及刑責

l   許多國家開始有相關法規要求，企業必須重視資料管理以及銷毀流程，這也表示企業必須重視硬碟的處理方式，不能只是完成報廢程序後就將硬碟回收

l   處理硬碟並不是一件容易的事情，需要透過公司內控流程建置嚴密的處理流程，倘若其中一個流程出現漏洞，造成硬碟內的資料外洩，企業除了罰緩之外，更有可能會面臨刑責。

 

 

 

l   處理硬碟並不是一件容易的事情

 

l   早期都是使用光碟片儲存資料，但光碟能儲存的資料量有限，除此之外，光碟是透過讀寫頭在讀寫資料，只要拿刀片在光碟片上劃兩道就不能讀取了

 

l   硬碟容量大，重要的資料（客戶資料、研發機密等等）都會儲存在硬碟內，硬碟是透過磁性寫入資料，將資料放入資源回收筒或者只對硬碟做格式化，資料都還是會留在硬碟內，即使是拿鐵鎚敲擊硬碟，硬碟內的資料還是難以被消除

 

l   即使硬碟已經無法讀取了，只要內部的盤片沒有被破壞殆盡，仍有機會讀出資料

 

l   仍然有許多企業並沒有建立處理硬碟的流程，部分中小企業會將硬碟統一交給總務、MIS人員統一處理，有些則是會將硬碟外包給維護廠商處理，這些處理硬碟的方式實是存在著資安風險

 

查看原文 >>