什麼是企業行動裝置？
企業配發或員工個人使用的可攜式運算裝置：
- 智慧型手機（iOS、Android、Feature Phone）
- 平板電腦（iPad、Android 平板、企業用 Windows 平板）
- 筆記型電腦（含 MacBook、企業 ThinkPad、Ultrabook）
- 穿戴裝置（Apple Watch、Fitbit、企業健康監測手環）
- 企業對講機 / PDA（物流、零售、警政）
- 車載電腦（企業車隊、公務車）
特性：含多種儲存（內建 eMMC / UFS、SD 卡、iCloud 同步、Google Drive 同步）、含身份識別（SIM、eSIM、生物特徵資料）、BYOD 混雜（公私資料難分）。
為什麼要銷毀？
行動裝置是企業資料退役最複雜的載體之一：
- iOS / Android 內建「工廠重設」未必符合 NIST Purge 標準
- 舊型 Android 裝置的加密可能未啟用，重設後資料可還原
- 企業郵件、通訊記錄、聯絡人常存於裝置本地
- 生物識別資料（指紋、Face ID 樣本）需妥善處置
- SIM 卡與 eSIM 需獨立銷毀
- 員工雲端帳號登出後，裝置端仍可能有快取
NIST SP 800-88 對應等級
| 等級 | 方法 | 適用 |
|---|---|---|
| Clear | 工廠重設 + 覆寫（部分裝置） | 一般敏感度、裝置可再利用 |
| Purge | 加密抹除（iOS 8+、Android 7+ 全碟加密） | 高敏感度、裝置可再利用 |
| Destroy | 實體粉碎 | 極機密、裝置無再利用價值 |
關鍵：現代 iOS 與 Android 的重設流程可能涉及加密金鑰清除，但是否可作為 Purge 路徑，仍需確認裝置版本、加密狀態、原廠機制與驗證結果；舊型或未加密裝置應採更保守的評估。
DIN 66399 對應等級（E 類）
標準版本說明：DIN 66399:2012 已由 DIN 標示 withdrawn，並建議採 ISO/IEC 21964。以下等級與粒徑依客戶提供素材保留作為需求訪談參考；正式案件應核對採用版本、設備能力、契約與適用法規，不代表 KYI 已認證或個案自動合規。
同 SSD 與記憶卡，建議 E-5 以上。
常用銷毀方法對照
方法 A｜企業 MDM 遠端抹除
透過 Mobile Device Management 系統遠端執行加密抹除。
優點：適用大量部署裝置、可遠端執行、有稽核紀錄
限制：需 MDM 系統、需裝置能連網、有些舊裝置不支援
KYI 適用情境：企業已建置 MDM、員工離職裝置遠端處理
方法 B｜韌體加密抹除（EFI / iCloud / Find My）
利用 iOS 或 Android 內建加密抹除功能。
優點：在加密、金鑰管理與驗證前提均成立時，可評估作為 Purge 路徑，並保留裝置再利用的可能。
限制：需驗證加密確實啟用、需登出雲端帳號
KYI 適用情境：加密已啟用的現代裝置、可再利用者
方法 C｜實體破壞
拆解電池、破壞主機板、粉碎至規範粒徑。
優點：可支援 Destroy 路徑，並可處理部分無法正常開機的裝置。
限制：裝置不可再利用、鋰電池需分離處理（安全規範）
KYI 適用情境：極機密、無再利用價值、故障裝置
方法 D｜SIM 卡與 eSIM 處理
- 實體 SIM：物理剪斷或粉碎
- eSIM：透過裝置設定移除 eSIM 檔案 + 通知電信商解除綁定
常見陷阱與誤解
- 誤解 1：「工廠重設後就不需要驗證」 — 工廠重設的成效仍取決於裝置加密、作業系統版本與執行結果，應完成必要驗證。
- 誤解 2：「iCloud 登出就沒事」 — 錯。裝置本地快取仍存在。
- 陷阱 3：「BYOD 裝置只擦除公司資料」 — 需確認 Container 隔離技術是否徹底。
- 陷阱 4：「筆電只擦除 Windows 帳號」 — 需執行完整硬碟抹除或加密抹除。
- 陷阱 5：「Face ID / 指紋資料留在裝置」 — 這些是生物識別資料，個資法屬敏感個資。
- 陷阱 6：「智慧手錶被忘記處理」 — Apple Watch、健康監測裝置常存有健康資料。
- 陷阱 7：「員工離職裝置沒回收」 — 應建立離職清冊與 SLA。
KYI 建議路徑
依 3 個問題快速判斷：
- 裝置類型與數量？ → 標準化採購（如企業配發同款 iPhone）：批次抹除；混雜（BYOD）：逐台評估
- 是否可再利用？ → 是：加密抹除 + 驗證；否：實體破壞
- 是否含極高敏感度資料（董事會、財務、法遵、資安團隊裝置）？ → 加密抹除 + 實體破壞雙重保障
驗證與紀錄
KYI 行動裝置銷毀證明書內容：
- 裝置清冊（品牌、型號、IMEI/序號）
- 抹除或銷毀方法
- SIM / eSIM 處理紀錄
- MDM 抹除紀錄（如適用）
- 影像紀錄（如客戶要求）
適用產業
金融業（配發員工手機、平板）、業務團隊（BYOD）、醫護（電子病歷平板）、物流零售（PDA、掃碼器）、公務機關（配發手機）、科技業（開發測試機）