一、单位销毁中心建设方案
1.需求
国家对涉密载体销毁和信息清除的等级、实施方法、技术指标以及相应的安全保密管理要求已有明确的规定。所有涉密单位必须重视信息安全销毁,避免信息的泄露,否则将受到法律惩罚。其中,涉密单位主要包括部门及金融机构。
涉密单位信息保密级别高,要求在信息源地及时对涉密载体进行彻底销毁。建立单位销毁中心可满足信息销毁的高保密性、及时性等要求。对于大型企业而言,通过单位销毁中心建设,企业控制整个销毁过程,提高信息安全保密级别,有助于完善企业内部控制。
2.方案
很多单位对信息销毁中心建设的认识还停留在购买国外先进的销毁设备。事实上,销毁中心建设需要考虑多方面的问题,尤其重要的是在一定销毁技术保障前提下制定完善的销毁管理制度。管理规范了,销毁才更安全。
信息销毁中心建设需要考虑的主要问题
销毁方法与销毁设备 | ●需要对不同介质进行不同的销毁处理 ●除了设备性能,还要考虑设备是否通过国家保密局的认证 |
信息保密分级管理 | ●对涉密信息进行分级,采取不同的管理方式和销毁标准 ●确保需要销毁的介质在送往销毁中心之前进行预销毁 ●平衡介质的销毁与复用,尤其是对介质复用环境做出专门规定 |
全过程、多环节管理 | ●对涉及人的管理,如对人的考核、交接签字制度的执行 ●对泄密渠道管理,如网络、拷贝 ●严格的监控措施,如摄像监控、操作记录监控 |
●信息销毁状况调查报告
●信息销毁操作流程手册化
●提供与信息销毁相关的员工管理制度模板
●提供信息销毁知识培训服务
●为购买合适的销毁设备提供专业化咨询
●协助建立信息保密分级制度
●提供信息销毁管理系统
二、销毁外包方案
1.需求
信息销毁外包比单位内部销毁成本更低。据相关统计,单位内部销毁成本比销毁外包成本多40%-60%。此外,销毁外包提高销毁效率,比如一个标准保密箱大约能装135kg的纸质文件,标准办公销毁机需要26小时左右才能完成销毁,而服务商只需要8分钟左右。
销毁外包与单位内部销毁成本比较
销毁外包方案 | 单位内部销毁方案 | |
资金成本 | 外包服务成本(采取定期服务外包,还可以更优惠) | ●前期成本:销毁设备购买成本、销毁场所成本 ●运营成本:人事成本、设备维修成本、销毁后处理成本及其他管理成本 |
时间成本 | 能同时销毁多种介质,销毁速度快 | 能同时销毁有限的几种介质,销毁速度慢 |
●提高办公效率,获得更多时间关注公司核心业务
●专业销毁,减少因机密信息不当处理带来的泄露风险
●有效控制销毁成本,提高公司绩效
2.外包服务解决方案
销安达是国际信息销毁协会(NAID)的成员,提供专业的销毁服务,所有销毁作业流程均遵循其严格的规范,尤其是以封闭式销毁机制领先业界,支持销毁全程监控,确保销毁的安全性、彻底性和方便性。目前,销安达提供上门服务和门店服务等两种服务外包,支持单位一次性服务和定期服务。客户一般可根据信息保密级别、销毁量等具体情况选择合适的外包服务方式。
上门服务与门店服务比较
上门服务方案 | 门店服务方案 | |
销毁能力 | 一次能同时销毁有限的几种存储介质 | 设备齐全,可同时销毁多种介质 |
销毁容量 | 适合销毁量不大的情况 | 有大型专业设备,满足海量销毁 |
客户监控 | 现场监控 | 现场监控、电子监控 |
销毁及时性 | 现场销毁 | 销毁物送达后24内销毁 |
销毁后处理 | 客户选择 | 门店统一处理 |
●支持单位一次性销毁服务和长期销毁服务。 ●满足少量销毁需求或大量销毁需求 ●公司出具销毁认证,报告销毁效果 |
1.需求
对于高保密信息,企业要求对其转移、保存和销毁等过程进行严密的控制,尤其是当信息不要需要时,要及时对信息存储介质进行销毁;对于大量保密级别要求不高的信息,其销毁量一般比较大,如果采用单位内部销毁方式,其销毁执行成本高。
要提高信息保密级别必定伴随相关成本的提高。很多企业都面临提高信息保密级别和降低销毁成本的两难问题。采取单位销毁与外包方案,可兼顾信息安全性与成本问题。对高保密信息,采取单位自行销毁方式,掌控销毁全过程;对保密不高的信息,可外包给专业销毁服务商,降低销毁成本。
2.方案
销安达凭借在信息销毁中心建设和销毁服务外包的经验和服务优势,可协助单位建立小规模的销毁中心,同时支持销毁外包,使企业保持高信息安全级别的同时,降低信息销毁成本。
●协助企业建立信息保密分级标准
●制定高保密级别信息销毁操作流程
●配备高保密级别的销毁设备
●协助识别可实行销毁外包的信息类型
●确定外包服务方式及服务周期
四、三种方案比较
作为国际信息销毁协会(NAID)的成员,销安达汇集业内专家,拥有一支经验丰富的团队,能够为单位提供信息销毁解决方案,包括销毁中心建设方案、单位销毁与外包方案以及销毁外包方案。单位可根据信息保密级别要求、销毁量、销毁成本等具体情况选择合适的解决方案。
优点 | 缺点 | |
单位销毁中心 | ●可完全控制销毁过程,无需与外包单位协调,保密信息可立即销毁 ●可建立一套与单位信息安全制度相匹配的销毁管理制度 | ●首次建设成本较高 ●工作人员的工作量难以控制,经常出现忙闲不均的情况,增加管理的难度 |
销毁外包 | ●无需自己购买设备,节约设备成本、人事成本、时间成本和场地成本 ●通过与专业公司合作,可以快速建立专业化的信息销毁处理流程 ●通过选择销安达提供的各种服务模式(门店服务/上门服务/年度综合服务),可满足不同保密级别的信息销毁需求 | ●很难当信息不再需要时,立即对介质进行销毁 |
外包与自销相结合 | ●综合利用外包与自行使用设备的便利,对于高级别保密信息可以立即销毁,低保密要求的信息可以外包解决 ●针对临时出现的大量的信息销毁工作,可通过外包解决。 ●极少用到的设备有需求时采用外包方式,降低成本 ●协助完善信息管理制度,建立销毁流程 | ●需要较多的沟通协调工作 ●需要较好的管理系统进行系统化管理,防止脱节 |