Formål med kontrol 8.10
Ud over at styre den løbende brug af data og information på interne servere og lagerenheder (HDD'er, arrays, USB-drev osv.), er organisationens behov for at være meget opmærksomme på deres forpligtelser med hensyn til at fjerne og slette alle data, der opbevares om medarbejdere, brugere, kunder eller organisationer, når det med rimelighed er nødvendigt at gøre det (normalt når det ikke længere er nødvendigt).
Attributter Kontroltabel 8.10
Kontrol 8.10 er en forebyggende kontrol at ændrer risikoen ved at skitsere en tilgang til datasletning, der supplerer en organisations eksisterende dataopbevaringspolitikker og holder dem i overensstemmelse med gældende love eller regulatoriske retningslinjer.
| Kontrol type | Informationssikkerhedsegenskaber | Cybersikkerhedskoncepter | Operationelle evner | Sikkerhedsdomæner |
|---|---|---|---|---|
| #Forebyggende | #Fortrolighed | #Beskytte | #Informationsbeskyttelse | #Beskyttelse |
| #Juridisk og overholdelse |
Ejerskab af kontrol 8.10
Kontrol 8.10 beskæftiger sig i vid udstrækning med vedligeholdelsesopgaver i forbindelse med sletning og destruktion af data og/eller it-aktiver, herunder brug af specialiseret software og kontakt til leverandører, der er specialiseret i sletning af data og enheder. Som sådan bør ejerskabet ligge hos IT-chefen eller tilsvarende organisatorisk.
ISO 27001 gjort nemt
Et forspring på 81% fra dag ét
Vi har gjort det hårde arbejde for dig, hvilket giver dig en 81% forspring fra det øjeblik, du logger på. Alt du skal gøre er at udfylde de tomme felter.
Generel vejledning om overholdelse
Det kan nogle gange være svært at finde ud af, hvornår data skal slettes. Kontrol 8.10 beder som hovedregel organisationer om at slette data, når det ikke længere er påkrævet, for at minimere det, der omtales som uønsket afsløring – dvs. data, der ses af eller videregives til enkeltpersoner og organisationer, der ikke har adgang til dem.
I overensstemmelse med denne retningslinje, når tiden kommer til at slette data, bør organisationer:
- Vælg en passende sletningsmetode, der opfylder alle gældende love eller regler. Teknikker omfatter standard sletning, overskrivning eller krypteret sletning.
- Log resultaterne af sletningen til fremtidig reference.
- Sørg for, at hvis der anvendes en specialiseret sletningsleverandør, opnår organisationen tilstrækkeligt bevis (normalt via dokumentation) for, at sletningen er blevet udført.
- Hvis en tredjepartsleverandør bruges, bør organisationer fastlægge deres præcise krav, herunder sletningsmetoder og tidsplaner, og sikre, at sletningsaktiviteter er omfattet af en bindende aftale.
Vejledning – Specifikke sletningsmetoder
Når organisationer formulerer en sletningsproces, bør de:
- Konfigurer interne systemer til at slette data og information i overensstemmelse med organisationens emnespecifikke politik om opbevaring.
- Sørg for, at sletning omfatter midlertidige filer, cachelagrede oplysninger, kopier af data og ældre versioner.
- Overvej at bruge specialiserede sletningsprogrammer for at minimere risikoen.
- Udliciter kun til certificerede, verificerbare sletningsspecialister, hvis der opstår behov for at bruge en tredjepartstjeneste.
- Implementer fysiske sletningsforanstaltninger, der er passende for den pågældende enhed (f afmagnetisering magnetiske lagermedier, gendannelse af fabriksindstillinger på en smartphone eller fysisk ødelæggelse) (se Kontrol 7.14).
- Sikre, at cloud-tjenesteudbydere er tilpasset organisationens egne slettekrav (så vidt muligt).
Supplerende oplysninger om kontrol 8.10
Når man sender udstyr (især servere og arbejdsstationer) til leverandører, bør organisationer fjerne alle interne eller eksterne lagerenheder, før de gør det.
Understøttende retningslinjer
- 7.14
Administrer al din compliance, alt på ét sted
ISMS.online understøtter over 100 standarder og regler, hvilket giver dig en enkelt platform til alle dine overholdelsesbehov.
Ændringer og forskelle fra ISO 27002:2013
Ingen. Kontrol 8.10 har ingen præcedens i ISO 27002:2013, da den er ny.
Nye ISO 27002 kontroller
| ISO/IEC 27002:2022 kontrolidentifikator | ISO/IEC 27002:2013 kontrolidentifikator | Kontrolnavn |
|---|---|---|
| 5.7 | NY | Trusselsintelligens |
| 5.23 | NY | Informationssikkerhed til brug af cloud-tjenester |
| 5.30 | NY | IKT-parathed til forretningskontinuitet |
| 7.4 | NY | Fysisk sikkerhedsovervågning |
| 8.9 | NY | Konfigurationsstyring |
| 8.10 | NY | Sletning af oplysninger |
| 8.11 | NY | Datamaskering |
| 8.12 | NY | Forebyggelse af datalækage |
| 8.16 | NY | Overvågning af aktiviteter |
| 8.23 | NY | Webfiltrering |
| 8.28 | NY | Sikker kodning |
| ISO/IEC 27002:2022 kontrolidentifikator | ISO/IEC 27002:2013 kontrolidentifikator | Kontrolnavn |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Vilkår og betingelser for ansættelse |
| 6.3 | 07.2.2 | Informationssikkerhedsbevidsthed, uddannelse og træning |
| 6.4 | 07.2.3 | Disciplinær proces |
| 6.5 | 07.3.1 | Ansvar efter opsigelse eller ændring af ansættelsesforhold |
| 6.6 | 13.2.4 | Aftaler om fortrolighed eller tavshedspligt |
| 6.7 | 06.2.2 | Fjernbetjening |
| 6.8 | 16.1.2, 16.1.3 | Informationssikkerhedshændelsesrapportering |
| ISO/IEC 27002:2022 kontrolidentifikator | ISO/IEC 27002:2013 kontrolidentifikator | Kontrolnavn |
|---|---|---|
| 7.1 | 11.1.1 | Fysiske sikkerhedsomkredse |
| 7.2 | 11.1.2, 11.1.6 | Fysisk adgang |
| 7.3 | 11.1.3 | Sikring af kontorer, lokaler og faciliteter |
| 7.4 | NY | Fysisk sikkerhedsovervågning |
| 7.5 | 11.1.4 | Beskyttelse mod fysiske og miljømæssige trusler |
| 7.6 | 11.1.5 | Arbejde i sikre områder |
| 7.7 | 11.2.9 | Overskueligt skrivebord og klar skærm |
| 7.8 | 11.2.1 | Udstyrsplacering og beskyttelse |
| 7.9 | 11.2.6 | Sikkerhed af aktiver uden for lokalerne |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagermedier |
| 7.11 | 11.2.2 | Understøttende hjælpeprogrammer |
| 7.12 | 11.2.3 | Kabler sikkerhed |
| 7.13 | 11.2.4 | Vedligeholdelse af udstyr |
| 7.14 | 11.2.7 | Sikker bortskaffelse eller genbrug af udstyr |
Hvordan ISMS.online hjælper
ISMS.online platformen tilbyder en række kraftfulde værktøjer, der forenkler den måde, du kan dokumentere, implementere, vedligeholde og forbedre dit informationssikkerhedsstyringssystem (ISMS) på og opnå overholdelse af ISO 27002.
Den omfattende pakke af værktøjer giver dig ét centralt sted, hvor du kan skabe et skræddersyet sæt politikker og procedurer, der stemmer overens med din organisations specifikke risici og behov. Det giver også mulighed for samarbejde mellem kolleger såvel som eksterne partnere såsom leverandører eller tredjepartsrevisorer.
Kontakt i dag for book en demo.
