A.8.10 Verwijdering van informatie
| Kenmerk | Waarde |
|---|---|
| Status | Geïmplementeerd |
| Van toepassing | Ja |
| Reden | N.v.t. |
| Eigenaar | Security Officer |
| Reviewfrequentie | Jaarlijks |
Eis
Informatie die is opgeslagen in informatiesystemen, apparaten of andere opslagmedia dient te worden verwijderd wanneer dit niet langer noodzakelijk is.
Instructie
Om onnodige blootstelling van gevoelige informatie te voorkomen en te voldoen aan wettelijke, statutaire, regelgevende en contractuele vereisten voor gegevensverwijdering. Instructies voor het verwijderen van gegevens zijn gedekt in het Informatiebewaarbeleid.
Implementatie
Harborn verwijdert informatie conform de Informatiebewaarbeleid en het Secure Wiping Process (beschreven in de Endpoint device policy). Voordat apparaten ter reparatie worden verzonden, worden ze gewist via het Secure Wiping Process. Informatieverwijdering bij uitdiensttreding is onderdeel van de HR Offboarding procedure. Back-ups worden nooit gemaakt op fysieke media (USB, harde schijf, tape).