بازگشت به بالای صفحه
FACEBOOK TWITTER RSS FEED JOIN US NEWSLETTER
print version increase font decrease font
تاریخ انتشار : پنجشنبه 26 ارديبهشت 1392      13:28

10 نکته کلیدی قبل از دور انداختن تجهیزات رایانه ای

 

دور انداختن یا به فروش رساندن تجهیزات کامپیوتری با توجه به مشکلات امنیتی و سوءاستفاده هایی که شنیده می شود از اطلاعات آن صورت می گیرد کاری مهم به نظر می آید براین اساس باید قبل از اینکه کامپیوتر و برخی از قطعات آن را دور بیندازید نکاتی ایمنی را مدنظر قرار دهید.

به گزارش مهر، نباید دقت و وسواس زیاد در امن سازی سیستم های در حال استفاده، شما را از امنیت سیستم هایی که می خواهید دور بیندازید غافل کند. باید توجه داشته باشید که دور انداختن یک کامپیوتر، به معنای عدم نیاز به امن سازی آن نیست؛ براین اساس باید به 10 نکته قبل از دور انداختن تجهیزات کامپیوترتان توجه کنید.

دسترسی ها را حذف کنید

اطمینان حاصل کنید که تمامی حساب های کاربری یا سایر امکانات کنترل دسترسی مرتبط با تجهیزاتی که قرار است دور بیندازید، حذف شده اند. قطعاً شما نمی خواهید که کارمند اخراجی سازمان، همچنان به دستگاه خود دسترسی داشته باشد و به طور قطع مایل نیستید که حساب های کاربری بلا استفاده شبکه که دیگر مورد نیاز نیستند، برای اتصال از راه دور مورد استفاده قرار گیرند و امکان حمله را افزایش دهند. پیش از هر کاری باید این مرحله را انجام دهید.

داده ها را تخریب کنید

به هیچ عنوان تصور نکنید که دور انداختن یک درایو سخت از لحاظ امنیتی کافی است. درصورتی که داده های حساسی بر روی درایوهای شما وجود دارد، باید پیش از دور انداختن دیسک سخت از شر این داده ها خلاص شوید.حتی اگر تصور نمی کنید که داده حساسی بر روی درایوها وجود داشته باشد، باز هم بر روی تجارت خود قمار نکنید. حتی فرمت کردن یا پارتیشن بندی مجدد درایو یا حذف داده های آن نیز کافی نیست. ابزارهایی که داده ها و فایل های شما را قطعه قطعه می کنند (file Shredder) به شما کمک می کنند که فایل های خود را به شکل امن تری حذف کنید. رمزگذاری داده ها پیش از حذف آنها نیز می تواند بازیابی آنها را در آینده مشکل تر کند.

دستگاه را تخریب کنید

در برخی موارد لازم است که تجهیزات ذخیره سازی به طور فیزیکی تخریب شوند تا اطمینان حاصل شود که داده های حساس نشت نخواهند یافت. در این شرایط احتمالاً نباید خود شما این کار را انجام دهید بلکه متخصصینی وجود دارند که این کار را برای شما انجام می دهند و به شکل بسیار مطمئن تری داده های شما را غیر قابل بازیابی خواهند ساخت. درصورتی که سیاست های سازمان شما اجازه سپردن این کار را به گروهی خارج از سازمان نمی دهد، باید گروهی متخصص و با تجهیزات لازم برای این کار در درون سازمان خود داشته باشید.

روش مند باشید

یک چک لیست برای فرآیند دور انداختن تجهیزات خود داشته باشید تا مطمئن باشید که هیچ گامی را فراموش نخواهید کرد. این مسأله به خصوص زمانی که قصد دارید تجهیزات زیادی را دور بیندازید، از اهمیت ویژه ای برخوردار خواهد بود، اما در حالت عادی نیز مهم است که از این روش پیروی کنید. البته انتظار نداشته باشید که چک لیست شما به جای شما فکر کند. تک تک جزئیات سیستم مورد نظر، استفاده های آن و هر خطر بالقوه امنیتی را در نظر بگیرید. زمانی که با تهدید جدیدی روبرو می شوید که ممکن است در آینده نیز با آن برخورد کنید، معیاری جدید را به چک لیست خود اضافه کنید. به خاطر داشته باشید که لازم نیست تک تک عناصر این چک لیست در تمامی موارد مورد استفاده قرار گیرند.

سیستم هایی را که دور انداخته شده اند رهگیری کنید

اطمینان حاصل کنید که نشانه های فیزیکی روشنی از پاکسازی کامل یک سیستم به روشی کاملاً امن در اختیار دارید و اطمینان حاصل کنید که چیزی اشتباه نشده است. بهتر است کامپیوترهایی که کاملاً پاکسازی نشده اند در مکان خاصی نگهداری شوند و سیستم هایی که کار پاکسازی آنها کامل شده در مکانی دیگر قرار گیرند تا از ایجاد اشتباه جلوگیری شود. این کار احساس فوریت نیاز به پاکسازی امن تجهیزات را نیز افزایش می دهد.

همه چیز را با دقت ثبت کنید

هرکس که مسئول دور انداختن یک سیستم باشد باید اتمام کار پاکسازی و دور انداختن سیستم را امضا کند. درصورتی که چند نفر مسئول این کار باشند نیز باید مسئولیت هر فرد به دقت مشخص شده و اتمام کار نیز امضا شود؛ در این صورت اگر مشکلی پیش بیاید، شما می دانید که با چه کسی صحبت کنید. زمان و تاریخ اتمام کار نیز باید ثبت شود؛ همه چیز از جمله ویژگی های تجهیزات، مکانی که به آن انتقال داده خواهند شد، هزینه استهلاک و هزینه جایگزینی آنها را با دقت ثبت کنید.

معطل نکنید

زمانی که تصمیم می گیرید سیستمی را دور بیندازید، معطل نکنید. هرچه سریع تر کار پاکسازی کامل آن را انجام داده و کار را تمام کنید. اجازه ندهید این کار برای هفته ها، ماه ها یا سال ها مورد غفلت قرار گیرد تا کسی بتواند از داده های موجود بر روی آن سیستم سوء استفاده کند. علاوه بر آن اگر به سیستمی احتیاج ندارید، اجازه ندهید همچنان بر روی شبکه شما در حال کار باشد تا راهی برای نفوذ خرابکاران ایجاد کند.

شواهد بالقوه را حذف کنید

تنظیمات پیکربندی تجهیزات شبکه ای را پاک کنید. سوئیچ های مدیریت شده، سرورهای احراز هویت و سایر تجهیزات زیرساخت شبکه هوشمند می توانند شواهدی را در اختیار یک مجرم رایانه ای قرار دهند تا راحت تر به شبکه شما و سیستم های آن نفوذ کنند.

سیستم ها را تا زمان دور انداختن امن نگه دارید

راهکارهای روشنی را تدوین کنید تا مشخص شود چه کسانی اجازه دسترسی به کدام تجهیزات دور انداختنی را دارند. این کار باعث می شود که هیچ فرد غیر مجازی پیش از پاکسازی کامل یک دستگاه، به آن دسترسی پیدا نکند.

از تمامی تجهیزات فهرست برداری کنید

محتویات فیزیکی هر سیستم و هریک از تجهیزات شبکه سازمان خود را ردیابی کنید تا چیزی از نظر دور کند. به خاطر داشته باشید که حتی RAM نیز در شرایط خاص می تواند به عنوان ابزار ذخیره سازی داده های حساس محسوب شود. باید در مورد داده های حساس با وسواس و دقت تمام رفتار کنید.


آدرس ایمیل فرستنده : آدرس ایمیل گیرنده  :

نظرات کاربران
ارسال نظر
نام کاربر
ایمیل کاربر
شرح نظر
Copyright 2014, all right reserved | Developed by aca.ir