ISO 27001:2022 Bilag A 8.13

Generel vejledning om ISO 27001:2022 Bilag A 8.13

Det er vigtigt for organisationer at udarbejde emnespecifikke politikker, der specifikt omhandler, hvordan de beskytter deres netværks relevante områder.

Alle forretningskritiske data, software og systemer bør have backup-faciliteter på plads for at sikre, at de kan gendannes efter nedenstående hændelser:

• Forretningsafbrydelse.
• Fejl i systemer, applikationer el lagringsmedier.
• Tab af data.
• Indtrængen.

Backup-planer oprettet i overensstemmelse med bilag A 8.13 bør sigte mod at:

1. Identificer alle relevante kritiske systemer og tjenester, og skitsér klare og præcise gendannelsesprocedurer.
2. Saml brugbare kopier af alle systemer, data eller applikationer, der er dækket af en sikkerhedskopi.
3. Sikre, at organisationens specifikke kommercielle og operationelle krav er opfyldt (f.eks. gendannelsestidsmål, backuptyper, backupfrekvens) (se bilag A 5.30).
4. Vedligehold sikkerhedskopier på et passende sted, der er miljøbeskyttet, fysisk adskilt fra kildedataene og sikkert tilgængeligt for vedligeholdelse (se bilag A 8.1).
5. For at sikre datatilgængelighed med et øjebliks varsel, er regelmæssig test af backupjob afgørende. De retableringstider, der er aftalt af organisationen, bør måles i forhold til backup-tests for at sikre, at de overholder dem i tilfælde af datatab eller systemfejl.
6. Data, der er blevet sikkerhedskopieret, skal krypteres i henhold til deres risikoniveau.
7. Ethvert backupjob skal kontrolleres for datatab, før det køres.
8. Sørg for, at vedligeholdelsespersonalet får besked om status for backup-job, så der kan træffes afhjælpende foranstaltninger, hvis de fejler helt eller delvist.
9. Data fra cloud-baserede platforme, som ikke er direkte administreret af organisationen, bør inkluderes.
10. Sørg for, at sikkerhedskopierede data gemmes i overensstemmelse med en emnespecifik opbevaringspolitik, der tager hensyn til den underliggende natur af de data, der er blevet sikkerhedskopieret, herunder overførsel og/eller arkivering til lagermedier (se bilag A 8.10).

Medfølgende bilag A kontrol

• ISO 27001:2022 Bilag A 5.30
• ISO 27001:2022 Bilag A 8.1
• ISO 27001:2022 Bilag A 8.10

Hvad er ændringerne fra ISO 27001:2013?

ISO 27001:2022 Bilag A 8.13 erstatter ISO 27001:2013 Bilag A 12.3.1 (Sikkerhedskopiering af oplysninger).

Bilag A 8.13 opretholder de samme operationelle standarder som 2013-modstykket med yderligere vejledning på følgende områder:

• Før du udfører sikkerhedskopiering, skal du kontrollere for tab af data.
• Opsætning af rapporteringssystem.
• Cloud-baserede platforme.
• Lagring af sikkerhedskopier efter emnespecifikke opbevarings- og arkiveringspolitikker.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt ISO 27001:2022 Bilag A Kontrollere.

Hvordan ISMS.online Hjælp

ISMS.online giver et ledelsesdashboard, rapporter og revisionslogfiler for at hjælpe dig med at demonstrere overholdelse af ISO 27001-standarder.

Vores skybaseret platform funktioner omfatter følgende:

• Dokumenthåndteringssystem, der er nemt at bruge og kan tilpasses.
• Et bibliotek med polerede, forudskrevne dokumentationsskabeloner.
• En forenklet proces til gennemførelse af interne revisioner.
• Den mest effektive måde at kommunikere med ledelse og interessenter på.
• Et workflow-modul til at strømline implementeringsprocessen.

ISMS.online har alle disse funktioner og mere. Kontakt i dag for book en kort demo.