Was ist neu an der DIN 66399?

Die neue DIN 66399 ersetzt die bisherige DIN 32757.
Wesentliche Neuerungen sind:

Drei Schutzklassen
Die Ermittlung des Schutzbedarfs und die Zuordnung der Schutzklasse sowie der Sicherheitsstufen dient der
Klassifizierung der anfallenden Daten.

Sechs Materialklassifizierungen
Erstmals definiert die Norm unterschiedliche Materialklassifizierungen, die auch die Größe der Informationsdarstellung auf den Datenträgern berücksichtigt (Papierdokumente, optische, magnetische oder elektronische Datenträger und Festplatten).

Sieben Sicherheitsstufen
Statt bisher fünf Sicherheitsstufen definiert die neue DIN 66399 jetzt sieben Sicherheitsstufen. Ein wesentlicher Unterschied ist die neue Stufe P-4 mit einer Teilchenfläche von max. 160 mm2, die bisherige Stufe 4 wird zur Stufe P-5, aus Stufe 5 wird P-6 und der bisher nicht in der Norm berücksichtigte „Level 6“ wird zur Stufe P-7.

Wichtige Hinweise der neuen DIN 66399:

Ist die Möglichkeit gegeben, die Datenträger jederzeit direkt vor Ort durch den jeweils Verantwortlichen der Daten zu vernichten, so erhöht dies wesentlich die Sicherheit und ist anderen Verfahren vorzuziehen, sofern die ausgewählte Sicherheitsstufe verwendet wird.

Fallen Daten unterschiedlicher Sicherheitsstufen an der Anfallstelle an, wird eine Trennung in die verschiedenen Sicherheitsstufen empfohlen. Ist dies nicht möglich, so muß eine Vernichtung grundsätzlich und einheitlich gemäß der höheren Sicherheitsstufen erfolgen, um das Risiko einer unzureichenden Vernichtung zu minimieren.