ISO 27001:2022 Bilag A 8.13 – Information Backup

• Se ISO 27002:2022 Kontrol 8.13 for mere information.
• Se ISO 27001:2013 Bilag A 12.3.1 for mere information.

Hvad er formålet med ISO 27001:2022 Annex A 8.13?

ISO 27001: 2022 Bilag A 8.13 er en korrigerende kontrol, der sikrer, at risici vedligeholdes ved at implementere politikker, der muliggør rettidig genopretning efter tab af data og/eller afbrydelser i systemer.

Det er bydende nødvendigt, at en organisations backup-operation omfatter en bred vifte af indsatser, der forbedrer modstandskraften og beskytter mod forretningstab ved at opsætte et robust og stramt administreret sæt backupjob, med passende opbevaringsniveauer og aftalte gendannelsestider, ved hjælp af dedikeret software og forsyningsselskaber.

Bilag A 8.13 går ind for emnespecifik backup-tilgange, der inkluderer skræddersyede processer for hvert emne og tager højde for de typer data (og risikoniveauer), som organisationer behandler og får adgang til.

Hvem har ejerskab til bilag A 8.13?

ISO 27001:2022 Bilag A 8.13 beskriver, hvordan teknisk supportpersonale, der er involveret i at vedligeholde en organisations netværk, skal håndtere daglige backup-operationer.

Derfor bør bilag A 8.13 ejes af den person, der er ansvarlig for organisationens daglige IKT-drift eller den person, der fører tilsyn med en outsourcet IKT-kontrakt.

Generel vejledning om ISO 27001:2022 Bilag A 8.13

Det er vigtigt for organisationer at udarbejde emnespecifikke politikker, der specifikt omhandler, hvordan de beskytter deres netværks relevante områder.

Alle forretningskritiske data, software og systemer bør have backup-faciliteter på plads for at sikre, at de kan gendannes efter nedenstående hændelser:

• Forretningsafbrydelse.
• Fejl i systemer, applikationer el lagringsmedier.
• Tab af data.
• Indtrængen.

Backup-planer oprettet i overensstemmelse med bilag A 8.13 bør sigte mod at:

1. Identificer alle relevante kritiske systemer og tjenester, og skitsér klare og præcise gendannelsesprocedurer.
2. Saml brugbare kopier af alle systemer, data eller applikationer, der er dækket af en sikkerhedskopi.
3. Sikre, at organisationens specifikke kommercielle og operationelle krav er opfyldt (f.eks. gendannelsestidsmål, backuptyper, backupfrekvens) (se bilag A 5.30).
4. Vedligehold sikkerhedskopier på et passende sted, der er miljøbeskyttet, fysisk adskilt fra kildedataene og sikkert tilgængeligt for vedligeholdelse (se bilag A 8.1).
5. For at sikre datatilgængelighed med et øjebliks varsel, er regelmæssig test af backupjob afgørende. De retableringstider, der er aftalt af organisationen, bør måles i forhold til backup-tests for at sikre, at de overholder dem i tilfælde af datatab eller systemfejl.
6. Data, der er blevet sikkerhedskopieret, skal krypteres i henhold til deres risikoniveau.
7. Ethvert backupjob skal kontrolleres for datatab, før det køres.
8. Sørg for, at vedligeholdelsespersonalet får besked om status for backup-job, så der kan træffes afhjælpende foranstaltninger, hvis de fejler helt eller delvist.
9. Data fra cloud-baserede platforme, som ikke er direkte administreret af organisationen, bør inkluderes.
10. Sørg for, at sikkerhedskopierede data gemmes i overensstemmelse med en emnespecifik opbevaringspolitik, der tager hensyn til den underliggende natur af de data, der er blevet sikkerhedskopieret, herunder overførsel og/eller arkivering til lagermedier (se bilag A 8.10).

Medfølgende bilag A kontrol

• ISO 27001:2022 Bilag A 5.30
• ISO 27001:2022 Bilag A 8.1
• ISO 27001:2022 Bilag A 8.10

Hvad er ændringerne fra ISO 27001:2013?

ISO 27001:2022 Bilag A 8.13 erstatter ISO 27001:2013 Bilag A 12.3.1 (Sikkerhedskopiering af oplysninger).

Bilag A 8.13 opretholder de samme operationelle standarder som 2013-modstykket med yderligere vejledning på følgende områder:

• Før du udfører sikkerhedskopiering, skal du kontrollere for tab af data.
• Opsætning af rapporteringssystem.
• Cloud-baserede platforme.
• Lagring af sikkerhedskopier efter emnespecifikke opbevarings- og arkiveringspolitikker.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt ISO 27001:2022 Bilag A Kontrollere.

Hvordan ISMS.online Hjælp

ISMS.online giver et ledelsesdashboard, rapporter og revisionslogfiler for at hjælpe dig med at demonstrere overholdelse af ISO 27001-standarder.

Vores skybaseret platform funktioner omfatter følgende:

• Dokumenthåndteringssystem, der er nemt at bruge og kan tilpasses.
• Et bibliotek med polerede, forudskrevne dokumentationsskabeloner.
• En forenklet proces til gennemførelse af interne revisioner.
• Den mest effektive måde at kommunikere med ledelse og interessenter på.
• Et workflow-modul til at strømline implementeringsprocessen.

ISMS.online har alle disse funktioner og mere. Kontakt i dag for book en kort demo.