ISO 27001:2022 Bilag A Kontrol 5.28

• Se ISO 27002:2022 Kontrol 5.28 for mere information.
• Se ISO 27001:2013 Bilag A 16.1.7 for mere information

Formålet med bilag A 5.28

Den reviderede ISO 27001:2022 Bilag A 5.28 Indsamling af beviser sikrer, at organisationer forvalter bevismateriale på en robust og ensartet måde gennem hele rapporteringen og løsning af informationssikkerhed hændelser.

Det er afgørende at indsamle nøjagtige beviser rettidigt, da det informerer om alt fra disciplinærsager til retssager.

Hvem har ejerskab til bilag A 5.28?

ISO 27001: 2022 Bilag A 5.28 omhandler de eksplicitte juridiske og disciplinære konsekvenser af at indsamle bevismateriale i forbindelse med en informationssikkerhedshændelse. Bilag A 5.28 omhandler primært interne tekniske spørgsmål vedrørende informationssikkerhed, men der er omstændigheder, hvor proceduremæssig overholdelse er lovlig.

Organisationer bør overveje at uddelegere bilag A 5.28-ejerskab til et medlem af den øverste ledelse, som er ansvarlig for HR og/eller juridiske forhold.

Generel vejledning om bilag A 5.28

I bilag A 5.28 er det udtrykkeligt anført, at bevisindsamlingsprocedurer bør udformes med den udtrykkelige hensigt at opfylde organisationens disciplinære og/eller juridiske forpligtelser.

Derudover bør indsamlingen af ​​beviser fokusere på at opfylde forpligtelser på tværs af en bred vifte af reguleringsmiljøer og juridiske jurisdiktioner, så hændelser kan analyseres af flere forskellige eksterne organer i samme grad på tværs af en lang række variabler, såsom:

• Aktiver og enheder.
• Enhedsstatus (såsom loginforsøg, strømstatus osv.).
• Storage Media.

Det er vigtigt for organisationer at demonstrere:

• Optegnelser over deres hændelser er fuldstændige og er ikke blevet ændret.
• Hvor det er relevant, er elektronisk bevismateriale en perfekt kopi af fysisk bevismateriale.
• Under bevisoptagelsen havde interne systemer og ikt-platforme den operationelle kapacitet til at indsamle beviser.
• Beviser indsamles af personer, der er passende kvalificerede og certificerede i deres roller.
• Hvor det er nødvendigt, er de juridisk berettiget til at indsamle digitalt bevis.

Yderligere supplerende vejledning til bilag A 5.28

Som bemærket i bilag A 5.28 bør organisationer ikke gøre antagelser om relevansen af ​​beviser indsamlet i fremtidige retssager.

For at undgå utilsigtet eller forsætlig ødelæggelse af hændelsesrelateret bevismateriale opfordres organisationer til at søge juridisk rådgivning og/eller involvere de retshåndhævende myndigheder så hurtigt som muligt.