ده نکته کلیدی قبل از دور انداختن تجهیزات رایانه ای
شبکه مردمی اطلاع رسانی(شمانیوز):دور انداختن یا به فروش رساندن تجهیزات کامپیوتری با توجه به مشکلات امنیتی و سوءاستفاده هایی که شنیده می شود از اطلاعات آن صورت می گیرد کاری مهم به نظر می آید براین اساس باید قبل از اینکه کامپیوتر و برخی از قطعات آن را دور بیندازید نکاتی ایمنی را مدنظر قرار دهید.
به گزارش خبرنگار شبکه مردمی اطلاع رسانی(شمانیوز)،دور انداختن یا به فروش رساندن تجهیزات کامپیوتری با توجه به مشکلات امنیتی و سوءاستفاده هایی که شنیده می شود از اطلاعات آن صورت می گیرد کاری مهم به نظر می آید براین اساس باید قبل از اینکه کامپیوتر و برخی از قطعات آن را دور بیندازید نکاتی ایمنی را مدنظر قرار دهید. نباید دقت و وسواس زیاد در امن سازی سیستم های در حال استفاده، شما را از امنیت سیستم هایی كه می خواهید دور بیندازید غافل كند. باید توجه داشته باشید که دور انداختن یك كامپیوتر، به معنای عدم نیاز به امن سازی آن نیست؛ براین اساس باید به 10 نکته قبل از دور انداختن تجهیزات کامپیوترتان توجه کنید. دسترسی ها را حذف كنید اطمینان حاصل كنید كه تمامی حساب های كاربری یا سایر امكانات كنترل دسترسی مرتبط با تجهیزاتی كه قرار است دور بیندازید، حذف شده اند. قطعاً شما نمی خواهید كه كارمند اخراجی سازمان، همچنان به دستگاه خود دسترسی داشته باشد و به طور قطع مایل نیستید كه حساب های كاربری بلا استفاده شبكه كه دیگر مورد نیاز نیستند، برای اتصال از راه دور مورد استفاده قرار گیرند و امكان حمله را افزایش دهند. پیش از هر كاری باید این مرحله را انجام دهید. داده ها را تخریب كنید به هیچ عنوان تصور نكنید كه دور انداختن یك درایو سخت از لحاظ امنیتی كافی است. درصورتی كه داده های حساسی بر روی درایوهای شما وجود دارد، باید پیش از دور انداختن دیسك سخت از شر این داده ها خلاص شوید.حتی اگر تصور نمی كنید كه داده حساسی بر روی درایوها وجود داشته باشد، باز هم بر روی تجارت خود قمار نكنید. حتی فرمت كردن یا پارتیشن بندی مجدد درایو یا حذف داده های آن نیز كافی نیست. ابزارهایی كه داده ها و فایل های شما را قطعه قطعه می كنند (file Shredder) به شما كمك می كنند كه فایل های خود را به شكل امن تری حذف كنید. رمزگذاری داده ها پیش از حذف آنها نیز می تواند بازیابی آنها را در آینده مشكل تر کند. دستگاه را تخریب كنید در برخی موارد لازم است كه تجهیزات ذخیره سازی به طور فیزیكی تخریب شوند تا اطمینان حاصل شود كه داده های حساس نشت نخواهند یافت. در این شرایط احتمالاً نباید خود شما این كار را انجام دهید بلكه متخصصینی وجود دارند كه این كار را برای شما انجام می دهند و به شكل بسیار مطمئن تری داده های شما را غیر قابل بازیابی خواهند ساخت. درصورتی كه سیاست های سازمان شما اجازه سپردن این كار را به گروهی خارج از سازمان نمی دهد، باید گروهی متخصص و با تجهیزات لازم برای این كار در درون سازمان خود داشته باشید. روش مند باشید یك چك لیست برای فرآیند دور انداختن تجهیزات خود داشته باشید تا مطمئن باشید كه هیچ گامی را فراموش نخواهید كرد. این مسأله به خصوص زمانی كه قصد دارید تجهیزات زیادی را دور بیندازید، از اهمیت ویژه ای برخوردار خواهد بود، اما در حالت عادی نیز مهم است كه از این روش پیروی کنید. البته انتظار نداشته باشید كه چك لیست شما به جای شما فكر كند. تك تك جزئیات سیستم مورد نظر، استفاده های آن و هر خطر بالقوه امنیتی را در نظر بگیرید. زمانی كه با تهدید جدیدی روبرو می شوید كه ممكن است در آینده نیز با آن برخورد كنید، معیاری جدید را به چك لیست خود اضافه كنید. به خاطر داشته باشید كه لازم نیست تك تك عناصر این چك لیست در تمامی موارد مورد استفاده قرار گیرند. سیستم هایی را كه دور انداخته شده اند رهگیری کنید اطمینان حاصل كنید كه نشانه های فیزیكی روشنی از پاكسازی كامل یك سیستم به روشی كاملاً امن در اختیار دارید و اطمینان حاصل كنید كه چیزی اشتباه نشده است. بهتر است كامپیوترهایی كه كاملاً پاكسازی نشده اند در مكان خاصی نگهداری شوند و سیستم هایی كه كار پاكسازی آنها كامل شده در مكانی دیگر قرار گیرند تا از ایجاد اشتباه جلوگیری شود. این كار احساس فوریت نیاز به پاكسازی امن تجهیزات را نیز افزایش می دهد. همه چیز را با دقت ثبت كنید هركس كه مسئول دور انداختن یك سیستم باشد باید اتمام كار پاكسازی و دور انداختن سیستم را امضا كند. درصورتی كه چند نفر مسئول این كار باشند نیز باید مسئولیت هر فرد به دقت مشخص شده و اتمام كار نیز امضا شود؛ در این صورت اگر مشكلی پیش بیاید، شما می دانید كه با چه كسی صحبت كنید. زمان و تاریخ اتمام كار نیز باید ثبت شود؛ همه چیز از جمله ویژگی های تجهیزات، مكانی كه به آن انتقال داده خواهند شد، هزینه استهلاك و هزینه جایگزینی آنها را با دقت ثبت كنید. معطل نکنید زمانی كه تصمیم می گیرید سیستمی را دور بیندازید، معطل نكنید. هرچه سریع تر كار پاكسازی كامل آن را انجام داده و كار را تمام كنید. اجازه ندهید این كار برای هفته ها، ماه ها یا سال ها مورد غفلت قرار گیرد تا كسی بتواند از داده های موجود بر روی آن سیستم سوء استفاده كند. علاوه بر آن اگر به سیستمی احتیاج ندارید، اجازه ندهید همچنان بر روی شبكه شما در حال كار باشد تا راهی برای نفوذ خرابكاران ایجاد كند. شواهد بالقوه را حذف كنید تنظیمات پیكربندی تجهیزات شبكه ای را پاك كنید. سوئیچ های مدیریت شده، سرورهای احراز هویت و سایر تجهیزات زیرساخت شبكه هوشمند می توانند شواهدی را در اختیار یك مجرم رایانه ای قرار دهند تا راحت تر به شبكه شما و سیستم های آن نفوذ کنند. سیستم ها را تا زمان دور انداختن امن نگه دارید راهكارهای روشنی را تدوین كنید تا مشخص شود چه كسانی اجازه دسترسی به كدام تجهیزات دور انداختنی را دارند. این كار باعث می شود كه هیچ فرد غیر مجازی پیش از پاكسازی كامل یك دستگاه، به آن دسترسی پیدا نكند. از تمامی تجهیزات فهرست برداری كنید محتویات فیزیكی هر سیستم و هریك از تجهیزات شبكه سازمان خود را ردیابی كنید تا چیزی از نظر دور کند. به خاطر داشته باشید كه حتی RAM نیز در شرایط خاص می تواند به عنوان ابزار ذخیره سازی داده های حساس محسوب شود. باید در مورد داده های حساس با وسواس و دقت تمام رفتار کنید.
