ISO 27001:2022 Bilag A 8.10 – Informationssletning

• Se ISO 27002:2022 Kontrol 8.10 for mere information.

Formål med ISO 27001:2022 Bilag A 8.10 – Sletning af oplysninger

Organisationer bør være bevidste om deres forpligtelse til at slette data gemt på interne servere, harddiske, arrays og USB-drev, når de ikke længere er nødvendige. Dette gælder data, der opbevares om medarbejdere, brugere, kunder og organisationer.

Ejerskab af bilag A 8.10

ISO 27001: 2022 Bilag A Kontrol 8.10 dækker i vid udstrækning vedligeholdelsesaktiviteter i forbindelse med sletning og destruktion af data og/eller it-aktiver, herunder brug af specialiseret software og kontakt med leverandører, der er specialiseret i sletning af data og enheder. Ejerskabet bør derfor tilfalde Leder af iteller tilsvarende.

Generel vejledning om ISO 27001:2022 Bilag A 8.10 Overholdelse

Det kan være udfordrende at afgøre, hvornår data skal slettes. Generelt, ISO 27001: 2022 Bilag A Kontrol 8.10 beder organisationer om at slette data, når det ikke er nødvendigt, for at reducere risikoen for uønsket offentliggørelse. Det vil sige, at data bliver set af eller distribueret til dem, der ikke har tilladelse til at få adgang til dem.

Når tiden er inde til at slette data, bør organisationer:

• Vælg en passende sletningsmetode, der overholder eksisterende love eller regler. Mulighederne omfatter almindelig sletning, overskrivning eller kodet eliminering.
• Registrer resultaterne af fjernelsen til fremtidig reference.
• Sørg for, at organisationen, når den ansætter en specialiseret sletningsleverandør, opnår tilstrækkelig dokumentation (typisk via dokumentation) for, at sletningen er blevet udført.
• Organisationer bør præcist specificere deres behov, når de bruger en tredjepartsleverandør, herunder sletningsmetoder og tidsrammer, og bør garantere, at sletningsaktiviteter er inkluderet i en bindende kontrakt.

Generel vejledning – Specifikke sletningsmetoder

Organisationer bør udarbejde en sletningsproces ved at:

• Opsætning af interne systemer til at slette data og information som beskrevet i virksomhedens politik om opbevaring af dem.
• Bekræft, at enhver sletning omfatter midlertidige filer, cachelagrede oplysninger, dubletter af data og gamle modeller.
• Tænk på at bruge specialiseret sletning hjælpeprogrammer at reducere risikoen.
• Kontrakt kun med certificerede, verificerbare sletningsspecialister, hvis en tredjepartstjeneste er påkrævet.
• Implementer fysiske sletningsforanstaltninger, der passer til den pågældende enhed, såsom magnetisk afmagnetisering lagringsmedier, nulstilling af en smartphone til fabriksindstillinger eller destruktion (se bilag A 7.14).
• Sikre, at cloud-tjenesteudbydere er i overensstemmelse med organisationens krav til sletning (så vidt muligt).

Supplerende oplysninger om bilag A 8.10

Inden afsendelse af nogen servere eller arbejdsstationer, bør organisationer tage alle interne eller eksterne lagerenheder ud.

Understøttende retningslinjer

• ISO 27001:2022 Bilag A 7.14

Ændringer og forskelle fra ISO 27001:2013

ISO 27001:2022 Bilag A Kontrol 8.10 har ingen modstykke i ISO 27001:2013 da det er en ny tilføjelse.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt ISO 27001:2022 Annex A-kontrol.

Hvordan ISMS.online Hjælp

ISMS.online platform tilbyder potente instrumenter, der gør dokumentation, implementering, opretholdelse og forbedring af dit informationssikkerhedsstyringssystem (ISMS) og overensstemmelse med ISO 27001:2022 mere ligetil.

Denne omfattende suite af værktøjer giver et centraliseret knudepunkt til at konstruere et skræddersyet sæt politikker og procedurer, der er tilpasset din organisations risici og behov. Det letter også samarbejdet mellem personale såvel som eksterne partnere som leverandører eller tredjepartsrevisorer.

Kontakt os nu for at arrangere en demonstration.