Ligazóns da barra de menú da comuna

Guía de selección de equipos de compras GuíaGSMGC-001 (2020)

Publicado en: agosto 1º 2020

sen modificación data Autor (e) Resumo do cambio
s / o s / o s / o s / o

Nota: o poder de autorización das modificacións ou excepcións pertence a PORS of the RCMP.

Táboa de contidos

  • 1. Introdución
    • 1.1. Propósito
    • 1.2. Aplicabilidade
  • 2. Coordenadas
  • 3. Definicións
  • 4. Información xeral sobre a destrución
    • 4.1. Ameaza á información sobre papel
    • 4.2. Niveis de seguridade do equipo
    • 4.3. Texto reducido (ademais de soportes micrográficos)
    • 4.4. Información gráfica
    • 4.5. Información gráfica
    • 4.6. Propiedade de valor
    • 4.7. Medios de computadora
    • 4.8. Outros parénteses
  • 5. Destrución segura
    • 5.1. Principios xerais para o tratamento de residuos naturais delicados
    • 5.2. Tratamento de residuos triturados (fragmentos)
    • 5.3. Supervisión
    • 5.4. Almacenamento antes da destrución
    • 5.5. Contedores de recollidos (caixas)
    • 5.6. Seguridade de transporte
    • 5.7. Etiquetas
  • 6. Normas internacionais e GC que regulan o tamaño das partículas de papel
    • 6.1. Aplicación de tamaños de partículas indicadas no apéndice a
    • 6.2. Estándares e tamaños internacionais de trituración
    • 6.3. Shredders aprobados polo Deutsches Institute für Normung (DIN)
    • 6.4. NSA estándar 02-01
    • 6.5. Asociación nacional de información de destrución (naid)
  • 7. Adquisición e selección do equipo
    • 7.1. Adquisición de trituradoras de oficina
    • 7.2. Adquisición de desintegradores
    • 7.3. Selección do equipo
      • 7.3.1. Categoría
      • 7.3.2. Capacidade
      • 7.3.3. Fluxo
      • 7.3.4. Outros factores
    • 7.4. Servizo e mantemento
    • 7.5. Outros factores
  • 8. Shredder and Decayers con alto volume
    • 8.1. Servizos de destrución comercial
    • 8.2. Trituración móbil
  • 9. Seguridade e mantemento do equipo
    • 9.1 Shredding. Parámetros de funcionamento
    • 9.2. Seguridade eléctrica
    • 9.3. Outros problemas de seguridade
    • 9.4. Problemas ambientais
    • 9.5. Mantemento de equipos e inspeccións
    • 9.6. Lubricación de equipos de trituración
  • Apéndice a – Goberno de Canadá Standard de peche de papel
  • Adopción

Introdución

Como o principal órgano responsable da seguridade (Pors) – a seguridade material do goberno de Canadá (GC), o RCMP é responsable de dar asesoramento e orientación en todo o relacionado coa seguridade material, que inclúe a selección e uso de trituradoras e desintegradores para a destrución segura da información de papel. En colaboración coa comunidade de seguridade GC, desenvolveu e publicou esta guía de acordo co novo estándar de tamaño de partículas no Apéndice A.

1.1. Propósito

Esta guía ten como obxectivo proporcionar aos empregados de GC información sobre a selección e adquisición de equipos de trituración de papel axeitados e servizos comerciais relacionados. Tamén contén información xeral sobre ameazas, requisitos de destrución segura, procesamento de documentos de papel, así como tamaños de trituración aceptados por GC e equivalencias internacionais.

1.2. Aplicabilidade

Esta guía aplícase a todos os empregados do GC que utilizan, a compra, o mantemento ou o responsable do documento de papel teñan equipos de trituración para o seu departamento ou axencia.

Este documento será actualizado regularmente a Conta para as novas pautas ou modificar a información existente a medida que o programa evolucionará.

Coordenadas

Para obter máis información:

Royal Canadian Gendarmerie
Organización principal responsable da seguridade – Hardware Security
73, Prom. Leikin, Postal Stop 165
Ottawa (Ont.)
K1A 0R2
Correo electrónico: [email protected]

Definicións

Shredding a granel: refírese á destrución dunha gran cantidade (non definida precisamente) de equipos durante unha única sesión – xeralmente como parte dun programa e destrución. Equipos comerciais: equipos que non están deseñados especificamente segundo as especificacións do usuario. Lavas: Termo usado para designar partículas de trituración de papel por unha trituradora ou desintegradora. Dilución: engadindo documentos desprotexidos coas mesmas características que aquelas que están ralentizadas para aumentar o volume de solapas e así facer que a reconstitución sexa máis difícil. Deutsches Institute Für Normung (DIN): órgano de normalización alemá gobernado polo Comité Técnico da Organización Europea de Estándares (CEN) ea Organización Internacional de Normalización (ISO). O estándar DIN actual (2012) para as trituradoras é DIN 66399. Destrución segura: por un determinado nivel de seguridade, é a destrución dun soporte (por exemplo, papel) a un tamaño que permita considerar os anacos como residuos ilegais. Alto volume: unha gran cantidade de material destrúe nunha mesma sesión, xeralmente por medios comerciais. Isto inclúe unha cantidade menor de material recollida como parte dun programa de recollida. Operacións de destrución móbil: a destrución feita mediante equipos de destrución nun vehículo móbil, normalmente no sitio ao cliente. Operacións de trituración fóra do lugar: destrución por medio de equipos fixos nun edificio protexido. Rame: unha RAM equivale a 500 folletos de 20 libras de papel de bono (papel de copia estándar en Canadá). Taxa de fluxo: número de follas (normalmente expresadas en remar por hora) que pode ser triturado de forma eficaz cando se coloca na trituradora con capacidade máxima. Para fins de comparación: 24 follas (8,5 x 11,5 “por minuto é de preto de tres monos a tempo. EMR: avaliar a ameaza e os riscos trituración: nesta guía, a trituración refírese á redución do soporte de papel de partículas (flaps) mediante unha trituradora ou un desintegrador.

Información xeral sobre a destrución

4.1. Información de papel de orientación de ameazas

As medidas de seguridade de hardware afectan o procesamento e almacenamento de información de papel, pero a seguridade dos documentos ou documentos destruídos que esperan a destrución a miúdo pasa por alto. O acceso non autorizado aos documentos, por interceptación ou apropiación indebida, antes da súa destrución final é a principal ameaza con respecto aos documentos que esperan ser triturados. Os ataques non ameazan necesariamente a integridade ou a dispoñibilidade de información. É máis ben a natureza confidencial da información que está directamente ameazada.

4.2. Niveis de seguridade de equipos

A selección de equipos e procesos de destrución adecuados fai que a reconstrución sexa máis difícil (pero non imposible). Os tamaños de partículas recomendados no apéndice aplican á destrución da información en Canadá baixo condicións normais de seguridade e teñen en conta o risco de prexuízo do interese nacional ou non nacional, o adversario probable. Así como as súas capacidades e recursos. A destrución da información fóra de Canadá ou baixo os requisitos de ameaza aumenta require unha acción adicional. Debe realizarse unha avaliación da ameaza e os riscos (EMR) para determinar os riscos e recomendar medidas de mitigación adicionais.

4.3. Texto reducido (distintos dos corchetes micrográficos)

Os tamaños de partículas recomendados no apéndice foron establecidos para documentos cuxa fonte é de 12 puntos ou máis. Se é necesario destruír documentos cuxa fonte é máis pequena, é necesario considerar usar equipos que ralentizados en anacos máis pequenos ou para diluír os trapos ao triturar cada folla con entre tres e cinco follas de papel. Similar que contén texto dun texto non Delicada natureza cuxa fonte é do mesmo estilo e do mesmo tamaño.

4.4. Os soportes micrográficos

Shredder de escritorio non son axeitados para a destrución de soportes micrográficos. Os triturantes e os desintegradores de soportes micrográficos deben estar especialmente deseñados para desfacerse en partículas moi pequenas. Póñase en contacto co RCMP PORS para obter consellos sobre a destrución destes soportes.

4.5. Información gráfica

O tamaño das partículas enumerado no apéndice A non se aplica a información gráfica sensible / clasificada (por exemplo, debuxos técnicos).A cantidade de información sobre unha partícula dada depende da escala do debuxo ou do diagrama impreso e os departamentos deben seleccionar o tamaño de partícula adecuado segundo sexa necesario. En caso de dúbida, use un método de destrución máis seguro e considere tomar outras medidas, como a dilución ou a incineración ou póñase en contacto cos peles de RCMP por axuda.

4.6. Valor de valor

Os tamaños de partículas no apéndice A non se aplican a bens valiosos (en soporte en papel), como títulos ou instrumentos negociables. En xeral, que preocupacións é a reasembraça da propiedade (establecendo as pezas xunto coa cinta adhesiva) e non o acceso non autorizado (pola reconstrución do& laquo; información & RAQUO; Nestes bens). Non obstante, os departamentos deben determinar o tamaño adecuado de forma case por caso en función dos seus requisitos específicos. Os PORS RCMP poden axudarche, se é necesario.

4.7. Soporte informático

O Centro de Seguridade de Telecomunicacións (CST) é a principal organización responsable da determinación de métodos de limpeza (como a reescritura) e a destrución segura (tamaño de partículas) dos medios de comunicación. Os departamentos deben obter información sobre tamaño de partícula, equipos adecuados e aprobacións CST. Esta guía non dá pautas para seleccionar este equipo. Póñase en contacto con CST ou RCMP para obter máis información.

4.8. Outros parénteses

Algúns fabricantes afirman que a súa trituradora tamén pode destruír outros medios, como tarxetas de cinta magnética, cassettes de audio ou CD e DVD. O RCMP non recomenda usar trituradora para outros medios xa que contamina as aletas e fainos impropio á reciclaxe. Ademais, os requisitos relacionados co tamaño das partículas para os soportes de papel e de ordenador normalmente non son iguais.

Destrución segura

por destrución segura, escoitamos a trituración do apoio (papel) a un tamaño que fai que a reconstrución da información reensembra de partículas sexa máis difícil. Noutras palabras, a cantidade e tamaño dos anacos son tales que, dado o valor da información para o adversario (o valor da propiedade baséase principalmente no seu carácter confidencial), non terá os recursos necesarios ou non quere para reavaliar fragmentos suficientes para obter unha cantidade de información útil.

Isto non significa que a reconstitución é imposible – só é máis difícil de realizar. O RCMP traballou con expertos en seguridade e a comunidade de seguridade para determinar cales tamaños de partículas que poden considerarse como garantía en tempos normais (ver apéndice a).

Debe enfatizar que unha cantidade insuficiente de documentos triturados ou O uso de prácticas inseguras durante o proceso de destrución (desde o momento en que se realiza a decisión para destruír información ata que a destrución segura) presente un maior risco de comprometer que a trituración de pezas de tamaño inadecuado. Por exemplo, o tamaño de trituración dos documentos de oficina establécese na empresa que se engade unha folla triturada e, en certa medida, mixta – ás anacos doutros documentos. Debe asegurarse de que unha bandexa non segura non conteña os trapos dunha ou dúas follas.

** Nota: Este problema pode ocorrer con pequenas trituradoras (persoal) cunha bandexa que só pode conter os fragmentos dunha ducia de documentos. Por este motivo, non se recomenda ás trituradoras persoais.

5.1. Principios xerais para o tratamento de residuos delicados

A información protexida ou clasificada permanece protexida ou clasificada ata que se destrúa de forma segura e deben tomarse medidas adecuadas para garantir a información de seguridade durante a recollida, o almacenamento (incluído o almacenamento temporal), o transporte ou transmisión e tratamento durante a destrución.

A información protexida ou clasificada debe ser destruída dun xeito seguro máis próximo. Posible desde o seu punto de orixe.

5.2. Tratamento de residuos rallados (flaps)

As aletas son o subproduto do proceso de trituración. Se isto é seguido de acordo con esta guía, as cortes obtidas poden considerarse como residuos non clasificados. Este residuo pode entón ser reciclado ou eliminado usando outro método de xestión de residuos.

É importante notar que para que para que se consideren residuos non clasificados, deben tomarse todas as medidas de seguridade descritas nesta guía. En particular, debe seleccionarse o equipo axeitado (tamaño de partícula) e seguir todos os procedementos de procesamento, almacenamento e supervisión que se aplican. Se as recomendacións feitas nesta guía non son respectadas, as flaps poden non ser suficientemente pequenas para ser consideradas residuos ilegais e as medidas de seguridade adicionais poden ter que ser tomadas para eles. Os ministerios poden ter requisitos de seguridade adicionais para flaps (que se engaden ás recomendacións desta guía a seguir). Estes serían indicados na súa EMR.

5.3. Supervisión

Todas as etapas do proceso de destrución, de escoller ao transporte, ata a destrución final, debe estar baixo a supervisión continua dun empregado do departamento ou un contratista que fixo o obxecto dunha investigación de seguridade adecuada .

A protección da información sensible é responsabilidade do departamento. O & Laquo; Certificados de destrución & Raquo; Os provedores de destrución comercial non poden substituír o seguimento ministerial e o certificado que os documentos foron completamente destruídos con seguridade. Estes certificados teñen valor só a partir dun punto de vista de contabilidade.

Unha lista de verificación de seguridade (CRPA) escrita polo Departamento de Atención ao cliente debe acompañar todas as ordes de compra de contratos de destrución e os requisitos do departamento para as capacidades dos equipos, A instalación de material, o persoal e os procedementos deben especificarse nun apéndice.

5.4. Almacenamento antes da destrución

Información clasificada A espera da destrución non debe ser almacenada temporalmente con información non clasificada.

Información delicada (en particular información clasificada). Nunca debería ser almacenado, mesmo temporalmente, en comercial Instalacións de destrución. Isto pode ser un problema xa que algunhas empresas ofrecen servizos de almacenamento de documentos e servizos de destrución seguros, moitas veces na mesma instalación.

Almacenamento temporal de documentos que esperan a destrución n. Non é necesariamente aprobado baixo unha autorización para manter a información ( Emitido polo programa de seguridade do contrato ou PSC) porque os procedementos de acceso e almacenamento e as preocupacións que resultan na seguridade, difiren. Os documentos almacenados a longo prazo son xeralmente anónimos e almacenados en lugares con seguimento, control de acceso e sistemas de detección de intrusión aprobados polo CSP. Os documentos que esperan a destrución inmediata adoitan estar apilados no chan nun almacén que non está equipado necesariamente cun seguimento, control de acceso ou sistema de detección de intrusos. É responsabilidade do departamento garantir a seguridade dos documentos pendentes da destrución ata que se complete o proceso de destrución.

5.5. Os contedores de recollidos (caixas)

Os contedores de coleccións comerciais non son moi seguros e deben estar nun lugar onde se observará ningunha actividade non autorizada. Se estes contedores son utilizados para recoller documentos clasificados ou altamente delicados (o que o RCMP non recomenda), deben estar protexidos en función da clasificación de información máis sensible que se recollerá durante a noite e fóra. Horas de traballo. É moito máis seguro esnaquizar os documentos inmediatamente, a continuación, para recoller residuos rallados para destruílos.

En caso de casos, o uso destes contedores pode ser xustificado, pero o departamento debe facer esta elección recoñecendo Os riscos, porque estes contedores son un obxectivo fácil debido á información que conteñen. Algúns contedores están equipados con slots que non permiten saír da extirpación dos documentos e son preferibles para abrir caixas con fendas abertas, aínda que estas sempre poden ser comprometidas por criminais ben informados. Ademais, as pechaduras na maioría das caixas de recollida comercial xeralmente non son moi seguras. Polo menos, a consideración debe ser dada á demanda de que teñen bloqueos de batería de alta seguridade.

5.6.A seguridade do transporte

As medidas de seguridade deben tomarse para vehículos que transporten documentos intactos que conteñan información moi delicada, é dicir, selos con números de serie, bloqueos, rexistros, rutas e controladores que non teñen acceso á información durante o curso de transporte (refírense Para a guía de mellor práctica: servizo de transporte de alta seguridade na páxina de transporte e transmisión da guía de equipos de seguridade)

5.7. As etiquetas

Etiquetas deben ser colocadas no equipo de destrución para indicar a máxima calificación de seguridade do equipo. Estas etiquetas deben ser ordenadas a partir dun provedor comercial ou reproducido localmente polos ministerios.

Normas internacionais e GC que regulan o tamaño das partículas de papel

Os estándares que regulan o tamaño das partículas de tamaño teñen estableceuse tanto para a destrución da oficina como para a destrución comercial. Toman en conta a clasificación de seguridade dos equipos, intereses, motivación e capacidades do adversario, o volume habitual de documentos triturados e o grao de dificultade para reconstruír estes.

6.1. Aplicación de tamaños de partículas indicados no apéndice a

Os tamaños de partículas aprobados para os documentos do GC indicado no apéndice A e as recomendacións para a selección e uso do equipo que se atopa nesta guía aplícase á destrución segura en Canadá de Información textual sensible en situacións de ameazas normais onde a fonte é de 12 ou máis puntos.

A información de destrución en Canadá ou no exterior en situacións de ameaza aumentada pode requirir unha acción adicional, como pezas menores ou dilución destes documentos con Documentos menos delicados. Debe realizarse unha EMR para determinar as medidas adicionais a tomar.

6.2. Estándares e tamaños internacionais de trituración

Algúns países de interese aliados para Canadá definiron as normas / especificacións de destrución, incluíndo: CPNI (R.-U), Dipcog (Reino Unido), Asio (Australia), DIN (EUA) e NSA (U.). A industria de Shredding Paper Commercial formou unha asociación (naid), que publica os seus propios estándares para as empresas membros. Esta guía non ofrece detalles especiais sobre os estándares NPCI, Dipcog ou ASIO xa que difiren lixeiramente do sistema de avaliación do GC e os equipos mencionados non están dispoñibles en Canadá.

6.3. Shredders aprobados polo Instituto Deutsches Für Normung (DIN)

Moitas trituradoras de oficina fabricadas en Europa están suxeitas a probas baixo os estándares europeos (DIN). O DIN mostra que o produto foi obxecto de probas independentes e que o seu fluxo e capacidade foron avaliados. Estas probas realízanse usando un pouco de papel máis lixeiro de diferentes dimensións que o usado en Canadá. É por iso que a capacidade e os niveis de fluxo non deben ser comparados cos de equipos similares fabricados e probados en Canadá, Estados Unidos ou Asia.

Os estándares DIN están gobernados polo Comité Técnico da Organización Europea de Estándares (CEN) ) E a Organización Internacional de Normalización (ISO). O GC non participa no desenvolvemento ou implementación destes estándares, senón que permite a selección de trituradora segundo os equivalentes presentados no Apéndice A. O DIN 66399 estándar abarca seis tipos de medios, incluído o papel. (Indicado por un && RAQUO;) E o nivel de seguridade (por exemplo, P-3 para a destrución de papel de nivel 3).

6.4. NSA estándar 02-01

A trituradora de alta seguridade debe ser probada pola NSA, de acordo cos requisitos da NSA. As trituradoras que aproba son entón escritas na lista de produtos avaliados. Non hai ningunha conexión oficial entre a especificación de NSA e os estándares DIN ou os estándares de GC, pero o CSE aproba a NSA 02-01 para a destrución da información COMSEC (moi secreta).

6.5. Asociación Nacional de Destrución de Información (Naid)

Esta asociación é internacional, pero estas actividades están concentradas en EE. UU. E Canadá (Naid-Canada). En 2000, para garantir a seguridade das operacións de destrución da información, creou o programa de certificación naid AAA, que foi dividido en dous programas separados: un que se aplica ás operacións de destrución física e á outra, ás operacións de reescritura dos medios electrónicos.Hai para cada programa de & Laquo; Aprobacións & raquo; que definen máis precisamente a natureza particular da certificación. Estas aprobacións indican se unha empresa está certificada naida para os servizos de trituración in situ (móbil) ou fóra do sitio e especifica os tipos de medios que pode destruír (discos duros, microdias). A RCMP Pors aproba o uso de empresas certificadas Naid, sempre que empregan equipos que shreddes os documentos segundo os tamaños de partículas indica no anexo A.

Adquisición e Equipo de Selección

7.1. Adquisición de trituradoras de oficina

Os portos do RCMP xa non aproban as empresas ou os equipos de trituración e xa non realizarán as probas. Servizos públicos e adquisición Canada (SPAC) ten poderes de compra para trituradoras, que fai a través dun arranxo de subministración (AA). AA é unha lista de equipos de trituración certificados clasificados por categoría e capacidade / fluxo. SPAC non pon a trituradora nas probas AA, pero asegura que a certificación sexa proporcionada polo fabricante antes de que o equipo estea no AA, monitorea as declaracións e a investigación do fabricante sobre queixas. Os fabricantes que non se comunican en toda a honestidade as especificacións do seuproduto poden ser excluídas da AA. Póñase en contacto con SPAC para obter máis información. Mesmo se o RCMP PORSES xa non ve as probas e aprobación das trituradoras, a lista do AA inclúe trituradoras que xa estaban probadas e aprobadas polo RCMP. Estes seguirán sendo aceptados e non terán que ser certificados polo fabricante sempre que o número de parte e as especificacións permanezan inalteradas. Os departamentos e axencias de GC poden solicitar a adición de equipos de trituración AA obtendo un fabricante a & laquo; Certificado & Raquo; Escrito que confirma que o equipo cumpre os estándares requiridos. SPAC cambiará a AA unha vez que recibiu o certificado por escrito.

7.2. Adquisición de desintegradores

Debe ter en conta que o SPAC AA aplícase só ás trituradoras de papel. Os clientes que desexen adquirir desintegradores deben facelo baixo os poderes financeiros delegados a eles (se a compra é inferior a 25.000 dólares) ou a través do SPAC como parte do proceso competitivo. O proceso de selección de desintegradores é o mesmo que o que se usa para trituradoras, descrito nesta guía. A selección do desintegrador axeitado debe basearse no nivel de seguridade dos documentos a destruír e os requisitos do departamento.

7.3. Selección do equipo

Hai tres factores principais a ter en conta na selección dunha trituradora:

  • 7.3.1. Categoría: ¿Necesito unha clase de clase 1 ou categoría 2? A categoría refírese ao nivel de clasificación ou protección dos equipos a destruír. Este requisito de seguridade refírese ao tamaño das partículas indicado no apéndice A;
    • As trituradoras de clase 1 están aprobadas para obter unha información protexida e confidencial protexida.
    • As trituradoras de clase 2 están aprobadas para obter información protexida , segredo e moi secreto.
  • 7.3.2. Capacidade – Que capacidade necesito? Cantas páxinas terá que ser Shred ao mesmo tempo? A capacidade refírese ao número de follas que poden ser ralladas á vez e considérase proporcional ao fluxo do dispositivo. En xeral, canto maior sexa o fluxo, maior será a capacidade.
  • 7.3.3. Debit – Canto material terá que romper á vez e quão rápido debe facerse? Debo cortar algunhas páxinas ou centos de páxinas? O fluxo (a velocidade de trituración) adoita expresarse en rakes a tempo, polo que se a súa trituradora será usada sen interrupción ou se pretende estremecer centos de páxinas á vez, quererá un dispositivo que ofreza un fluxo elevado. A taxa de fluxo é o número de follas que poden ser ralladas de forma eficaz cando se coloca na trituradora coa máxima capacidade. Para fins de comparación, de 20 a 24 follas (8,5 x 11,5 “por minuto equivale a tres remos a tempo, o que significa que un dispositivo de baixo fluxo tardará uns 30 segundos para desfacerse completamente 10 páxinas.

    ao facer A súa decisión, hai que ter en conta que non haberá que utilizará o dispositivo e que moitos outros empregados poderían desfacerse.Teña en conta que canto maior sexa o bitrate, o dispositivo máis poderoso terá unha longa vida. En GC, a taxa de fluxo é avaliada do seguinte xeito:

    • Fluxo alto: polo menos 15 rematando a tempo
    • fluxo medio: de 7 a 14 ok a tempo
    • baixo fluxo: de 1 a 6 oars a tempo
  • 7.3.4. Outros factores: outros factores que hai que ter en conta explicados nesta guía:

    • Intercambiabilidade con socios internacionais (grupo de cinco)
    • servizo e mantemento; Li> Requisitos eléctricos;
    • Requisitos de lubricación;
    • Requisitos de lubricación (dispositivos automáticos son altamente recomendados)

En xeral, só o tamaño e fluxo de partículas aplícanse para seleccionar un desintegrador, aínda que en gran, fiabilidade e sonidos de son e eléctricos poden ser factores de selección importante.

7.4. Os ministerios de servizo e mantemento

nunca deben comprar equipos para os que non hai distribuidor canadiense autorizado que ofrece servizos de reparación e mantemento integral.

Automatic Oily é moi recomendable. Un empregado do departamento debe ser designado responsable do mantemento da trituradora, que inclúe a lubricación regular das cabezas de corte, especialmente se non se usa un automático.

7.5. Outros factores

O RCMP aproba a especificación da NSA para trituradoras de alta seguridade e desintegradores para os que un tamaño de 5 mm2 é apropiado (ver Apéndice a). É importante ser cauteloso se fai a súa selección do equipo aprobado pola NSA, porque algúns dispositivos poden non estar dispoñibles en Canadá ou os servizos de reparación ou mantemento destes poden non ser capaces de ser fabricados por un provedor aprobado polo fabricante .

Ao comparar a trituradora de escritorio, a capacidade adoita ser o factor clave. Unha trituradora de calidade que ten unha gran capacidade (ningunha desaceleración significativa durante a trituración) normalmente terá un mellor fluxo que outra trituradora de calidade máis baixa. Para a maioría dos usuarios, será suficiente comparar as trituradoras cunha capacidade similar.

O fluxo de trituradora e desintegradores comerciais xeralmente medidos en LB ou kg a tempo. A capacidade xeralmente depende do fluxo e non está indicado por separado.

Nota: Algunhas empresas de destrución comercial requiren unha cantidade fixa por bandexa, que xeralmente é maior que o prezo calculado por peso.

Os criterios de adquisición deben incluír unha verificación de seguridade, certificación eléctrica e niveis de son. Algúns destes puntos poden ser abordados nos requisitos da AA. Comunícate con SPAC para obter consellos. Deberán ter en conta as seguintes recomendacións ao comprar:

  • Equipos industriais – Descubra a partir da autoridade competente sobre os requisitos de certificación CSA, ULC ou outros. Debemos garantir que a proba de certificación está incluída nos criterios de adquisición obrigatoria.

trituradora de alto volume e desintegradores

O estándar de trituración GC (anexo A) permite unha partícula máis grande Tamaño dada a maior cantidade de aletas obtidas durante a trituración de alto volume ou a granel. A cantidade producida durante a granel ou destrución de alto volume non está ben definida, pero debe ser interpretado como unha cantidade significativa de documentos destruído dunha soa vez -. Xeralmente como parte do programa de recollida e destrución dunha oficina ou edificio

En xeral, todos os requisitos de almacenamento, que inclúen almacenamento temporal, puntos de recollida, transporte ou transmisión e destrución de información, tamén aplicables aos servizos de destrución comercial. Cada departamento é responsable da seguridade e protección da información delicada. Todos os aspectos do servizo de destrución deben ser monitores e a destrución debe estar sempre en presenza dunha testemuña.

8.1. Servizos comerciais de destrución

Os requisitos de seguridade para os servizos de destrución comercial aplícanse a máis que un tamaño de partícula; Aplican a todo o proceso e inclúen todo, procedementos para manipular e almacenar información para residuos de residuos procedementos e instalacións e empregados.O uso dun determinado dispositivo por un provedor de servizos non significa que as súas prácticas sexan seguras. Os departamentos deben ser a debida dilixencia para garantir que o equipo sexa apropiado e funcione ben e que se cumpran os procedementos de seguridade.

Pode ser difícil obter o tamaño das partículas indicado para anexar unha para a destrución comercial e cando sexa posible , os custos son xeralmente máis altos xa que unha trituración máis delgada reduce o fluxo, así como o valor de revenda dos anacos. Os tamaños de corte indicado no apéndice A son os tamaños mínimos recomendados polo RCMP.

Unha cantidade relativamente pequena de documentos (por exemplo, unha bandexa de colección) pode ser destruída por un provedor de servizos de destrución comercial sempre que o departamento sexa Satisfeito coas prácticas de xestión de risco e de risco e que é certo que os documentos serán mesturados con grandes cantidades de documentos similares.

Os documentos moi secretos e protexidos non deben ser destruídos por provedores de destrución comercial. A destrución actual destes documentos debe realizarse internamente por persoal coa autorización requirida. Cando é necesario destruír grandes cantidades de información altamente clasificada e non é práctica de facelo internamente, a destrución comercial pode ser a única opción. Neste caso, é fundamental monitorear ao longo do proceso. Tamén é aconsellable engadir documentos ilegais (mesmo papel, fonte, cor, etc.) para diluír aínda máis os trapos. Se a destrución comercial de información altamente clasificada é necesaria, recoméndase encarecidamente que contacte co RCMP por consellos e directrices.

8.2. Shredding Mobile

Os departamentos deben especificar os requisitos de tamaño de partículas e un procedemento de verificación detallado debe formar parte dos criterios para o cumprimento da obriga contractual. É case imposible comprobar as aletas enviadas nos compartimentos de almacenamento dos camións de trituración móbil antes de volver ao depósito para a descarga.

Algunhas empresas de trituración móbil usan varios tipos de trituradoras e desintegradores e desintegradores e desintegradores. Podería , inadvertidamente, envíe un camión con equipos que non cumpran as especificacións de seguridade do departamento. Polo tanto, é importante verificar que o modelo (e a cerca de seguridade se é necesario) do equipo de destrución corresponde ao modelo ou á malla seleccionada ou especificada no acordo de subministración.

s seguintes elementos son particularmente importantes con respecto a Servizos de trituración móbil:

Localización do vehículo: a información debe ser destruída máis próxima ao lugar de orixe e, preferentemente, nun lugar controlado e illado. As rúas e as estradas públicas non deben ser utilizadas para a destrución de información clasificada e altamente delicada.

empoderamentos: as capacidades raramente son dadas aos empregados das empresas de trituración móbil debido á inestabilidade. Desta forza de traballo e dificultades para manter as autorizacións .. Os empregados destas empresas deben considerarse como & Laquo; operadores & Raquo; e só debe manipular cubertas e contenedores de almacenamento a granel e non se permitirá procesar documentos individuais.

para a destrución fóra do lugar (o fornecedor de servizos transporta o hardware noutro lugar para destruílo), o Ministerio de Atención ao cliente debe realizar un Inspección preliminar en lugar ou instalación e verificar que as instalacións e persoal dos provedores teñan os calificadores necesarios.

Nunca debemos solicitar que as instalacións de destrución sexan comerciais comerciais ou procesen documentos individuais. Os documentos deben ser ordenados por empregados departamentais coa autorización requirida antes de ser destruídos ou simplemente ser destruídos mediante un proceso de destrución aplicable ao nivel de sensibilidade máis alto.

Despois de trituración, as caixas deben ser inspeccionadas para eliminar Calquera papel (especialmente documentos completos) que se poidan tomar por mor da atracción electrostática.

Seguridade e mantemento do equipo de trituración

9.1. Parámetros de funcionamento

O equipo de destrución só debe ser usado para destruír o apoio para o que está deseñado e de acordo coas especificacións do fabricante.

9.2.Seguridade eléctrica

Só os desintegradores e trituradoras que cumpren os estándares eléctricos de Canadá deben ser seleccionados e utilizados.

A fonte de alimentación das trituradoras de escritorio pode ser de 110-120 V ou 220-240 V, Pero a trituradora de alta capacidade debe ser de 220-240 v.

9.3. Outros problemas de seguridade

Tecnoloxía anti-bloqueo: a trituradora de escritorio debe estar equipada cunha función de inicio e apagado automáticos e parar cando a porta está aberta.

ruído. – triturados e desintegradores situados preto Os lugares de traballo deben cumprir as normas de saúde e seguridade canadenses para a exposición ao ruído. O ruído das trituradoras de oficina pode ser irritante para os empregados e debe minimizarse o máximo posible. Considere proporcionar protectores auditivos aos operadores, se hai algún.

Staples e trombones: se non se eliminan, os trombóns e as grapas poden causar problemas de mantemento e garantía para trituradoras. A capacidade de trituración de follas graxas normalmente debe ser un factor de selección no momento da compra.

Dust e suciedade – a xeración de po é un importante problema de saúde que se debe considerar. A adquisición de trituradora e desintegradores de alto volume. Comprobe os requisitos locais para a eliminación de po.

9.4. As cuestións ambientais

residuos de papel (solapas) non deben mesturarse con outros medios xa que isto reduce o valor de reciclaxe de papel.

9.5. O mantemento de equipos e inspeccións

Shredders deberían ser inspeccionados regularmente para garantir que non produzan partículas moi grandes e desiguais que non están completamente separadas. Os desintegradores tamén deben ser inspeccionados regularmente para garantir que a malla estea intacta. Antes de realizar traballos de mantemento e ou reparación, asegúrese de que non haxa un documento non triturado ou parcialmente rallado no aparello. O equipo que non funciona correctamente despois da execución do traballo debe ser substituído.

9.6. A lubricación de equipos de trituración

recoméndase automática oleosa, pero toda a trituradora debe ser lubricada regularmente con aceite de máquina lixeira para eliminar partículas de papel finas que reducen a eficacia dos picados. É necesario usar o petróleo recomendado polo fabricante, pero calquera aceite de motor de luz SAE 20W-20 é un substituto económico axeitado para os aceites de marca unha vez que se expiren as garantías. A persoa debe ser designada responsable do mantemento do triturado, que inclúe a lubricación regular de cabezas de corte

Anexo A -. Goberno de Canadá Paper Shredding defecto

Clasificación / designación Método de peche Novo estándar Equivalencias DIN 66399 Táboa 1 Nota 1 NOTAS

Protected A e B

Confidencial (categoría 1)

oficina

partículas – 30 mm2

P-5 – P -6

O tamaño das partículas pode ter que ser máis pequeno de acordo coa EMR e os outros requisitos do departamento.

Latches – 2 mm x 15 mm
en masa interna partículas – 320 mm2 P-3
Pantalla – 13 mm
Flaps – 6 mm x 50 mm
* DCVE Toasting – 13 mm P-3
partículas – 19 mm x 25 mm

protexido C, segredo e moi secreto

(comsec / sigint) **

oficina

partículas – 5 mm2

p-7 – p -8

O tamaño das partículas pode ter que ser máis pequeno de acordo co EMR e os outros requisitos do departamento.

Podemos Escolla o tamaño de acordo coa clasificación ou EMR – o tamaño estándar considérase o tamaño máximo permitido.

Non houbo estándares para a trituración a granel eo DCVE * anteriormente.

* o DCVE Non se recomenda para documentos moi secretos.

Shred – 0.8 mm x 12 mm
Logo a granel internamente partículas – 30 mm2 a 160 mm2 P-5 – P-6
Toasting – 6 mm a 10 mm
Flaps – 1 mm x 20 mm ou 2 mm x 50 mm
* dcve (secreto) Fence – 6 mm a 9,5 mm así
partículas – non recomendado Táboa 2 Nota 2
* DCVE (protexido C e moi segredo) Non recomendado Táboa 3 Nota 3 Entón

Notas de mesa #

todo o Os estándares indican o tamaño máximo permitido.

  • Nota * da táboa * DCVE – Destrución comercial ou de alto volume
  • Nota ** da táboa ** Recoméndase seguir NSA 02-01 (tamaño máximo de 1 mm x 5 mm) para destruír os documentos COMSEC e SIGINT.
  • Nota Figura # 1 1 As equivalencias din non poden coincidir con exactamente o estándar DIN establecido. As equivalencias especificadas son iguais a ou maiores que o estándar GC.
  • Nota Figura # 2 2 Cando non se recomenda a trituración: solicite consellos do RCMP PORS.
  • Nota Figura # 3 3 Cando non se recomenda a trituración: solicite consellos do RCMP PORS.

Adopción

examinada e recomendada para a aprobación

Examinei e recomendo a aprobación da guía de selección de equipamentos de trituración – GSMGC-001 (2020).

Sinatura de Shawn Nattry
Shawn Nattress

Organización principal responsable da seguridade do RCMP
Data: 1 de agosto de 2020

aprobado

Aprobar aquí a guía de selección de equipos de compras – GSMGC -001 (2020).

Sinatura de André St-Pierre
André St-Pierre
Director de seguridade de hardware
RCR
> Data: 1 de agosto de 2020

No Responses

Deixa unha resposta

O teu enderezo electrónico non se publicará Os campos obrigatorios están marcados con *