Si necesita deshacerse de las impresoras o máquinas de fax que han manejado documentos confidenciales, ¿cómo deben manejarse? ¿Debe permitir que sean donados o vendidos para su reutilización fuera de la organización?
¿Qué tipo de métodos de sanitización de medios se recomiendan para este escenario? Cualquier referencia o enlace a los estándares de la industria sería bueno.
Lo que debes preguntar antes de continuar:
¿Se arriesga a que la publicación de los datos confidenciales valga la cantidad de dinero que se obtiene con la venta del dispositivo?
Si no, la destrucción es tu apuesta más segura. Si es así, retire el disco duro, EPROMS / memoria y el tambor de imagen, y venda por partes.
En mi entorno actual, la única respuesta aceptada por mi empleador es 100% de destrucción, pero YMMV.
Cuando trabajé para .gov, la respuesta fue desarmarlo en busca de medios de almacenamiento (que quitas y cuidas). Si después de eso sigue siendo útil, ¡listo para su recuperación (venta o reciclaje)!
Estoy seguro de que hicieron algo diferente (también conocido como, lo tiraron en una trituradora de papel) para máquinas que contenían las cosas de miedo, no lo sé.
Para dispositivos grandes, puede negociar como parte del contrato de arrendamiento o servicio que el proveedor destruirá los datos contenidos en el dispositivo en su sitio.
Lea otras preguntas en las etiquetas hardware data-leakage