他们为恢复证书整改了几个月，却没管一块报废硬盘里的客户数据

发布：山西ISO9001质量认证中心

2026-10-29

0次

4月15号早上，我到一家做安全电装置的企业做审核。十个人，不大，但研发、生产、运维都涉及，这次是27001加20000的监二。负责人一见面就跟我说："老师，上次监督审核后证书被暂停了，我们整改了好几个月，这次就盼着能恢复。"

证书暂停之后，他们整改了好几个月

我能理解这种心情。证书暂停对一家企业来说，意味着投标受限、客户信任打折。做安全电装置的，资质就是吃饭的家伙。所以这次恢复审核，对方准备得格外认真——从会议室的桌面就能看出来，体系文件按条款重新整理过，记录档案一摞一摞码得整整齐齐。

我心想，态度没问题，那就开始吧。按审核计划，上午先过27001的A类控制项。

审到A.7.14设备处置的时候，我让管代把设备报废相关的记录调出来。

对方很快拿来了几份《设备报废申请单》，格式统一，审批流程清晰：申请人填写、技术主管审核、管理者代表签字。看起来很规范。我一份一份翻，其中一张引起了我的注意。报废单上写着：一块测试硬盘，报废原因"硬盘损坏"，申请日期去年11月。审批栏签得齐全，日期也对得上。

物理报废，流程走完了。

但我的习惯是，报废单只是入口，后面还得跟记录链。所以我接着问："这块硬盘报废之后，数据是怎么处理的？销毁记录有吗？"

管代愣了一下，翻了翻旁边的文件夹。我又追问了一句："有没有消磁记录？或者粉碎的照片？哪怕是用软件覆盖的日志也行。"

沉默了几秒钟。管代说："硬盘已经坏了，读不出来了，所以当时就直接物理报废了，没做数据销毁的记录。"

我把所有的记录又翻了一遍。没有消磁记录，没有粉碎照片，没有软件覆盖日志。什么都没有。

这恰恰是问题所在。很多人有个直觉判断：硬盘都坏了，数据还怎么泄露？但实际情况是，硬盘损坏和盘片上的数据是否可读，是两码事。电机坏了、电路板烧了、接口松了，硬盘"用不了"，但盘片上的磁信号还在。专业的数据恢复机构，能把物理损坏硬盘上的数据抠出来——这不是电影里的情节，是真实存在的技术。

测试硬盘里存的是什么？可能是客户项目的测试数据，可能是内部系统的配置信息，甚至可能涉及源代码和接口密钥。物理报废，销毁的是"硬件"。数据销毁，针对的是"信息"。这是两个动作，不能合并成一个。

A.7.14的要求，恰恰就是在管这件事——设备处置时，存储介质上的信息资产必须得到妥善处置，而且要留下可追溯的验证记录。这块硬盘，物理报废走完了流程，数据销毁却是一笔糊涂账。

当天我开了不符合项，条款A.7.14。管代接单的时候表情有点复杂，说了句："硬盘都坏了，当时确实没想那么多。"

我没多说，只是提醒了一句：坏硬盘上的数据不会因为硬盘坏了就消失。回去之后把存储介质的处置流程补上，消磁也好、物理粉碎也好、软件覆盖也好，关键是留下记录。

对企业来说，证书恢复是眼前的事，但数据安全是长远的事。一张报废单上缺的，不只是记录，是对数据资产处置的认知。

这块"坏了的硬盘"，可能比证书暂停更值得警惕。