ISO 27002:2022, Kontrol 8.13 – Information Backup

Generel vejledning om kontrol 8.13

Organisationer bør udarbejde emnespecifikke politikker, der direkte adresserer, hvordan organisationen bakker op om de relevante områder af sit netværk.

Sikkerhedskopieringsfaciliteter bør implementeres med det primære formål at sikre, at alle forretningskritiske data, software og systemer er i stand til at blive gendannet efter nedenstående hændelser:

• datatab
• Intrusion
• Forretningsafbrydelse
• Fejl i systemer, applikationer eller lagermedier

Enhver backup-plan, der er oprettet i overensstemmelse med kontrol 8.13, bør sigte mod at:

1. Skitser klare og præcise gendannelsesprocedurer, der dækker alle relevante kritiske systemer og tjenester.
2. Fremstil brugbare kopier af alle systemer, data eller applikationer, der er dækket af et backupjob.
3. Opfyld organisationens unikke kommercielle og operationelle krav (f.eks. gendannelsestidsmål, backuptyper, backupfrekvens) (se kontrol 5.30).
4. Gem sikkerhedskopier på et passende sted, der er miljøbeskyttet, fysisk adskilt fra kildedataene for at forhindre totalt datatab, og sikkert tilgået til vedligeholdelsesformål (se Kontrol 8.1).
5. Mandat til regelmæssig test af backupjob for at garantere datatilgængelighed, hvis der skulle opstå behov for at gendanne filer, systemer eller applikationer med et øjebliks varsel. Backuptest bør måles i forhold til organisationens aftalte retableringstider for at sikre overholdelse i tilfælde af datatab eller systemafbrydelse.
6. Krypter data, der er blevet sikkerhedskopieret, i overensstemmelse med dets risikoniveau.
7. Tjek for tab af data, før du kører sikkerhedskopieringsjob.
8. Implementer et rapporteringssystem, der advarer vedligeholdelsespersonalet om status for backupjobs – inklusive komplette eller delvise fejl – så der kan træffes afhjælpende foranstaltninger.
9. Medtag data fra cloud-baserede platforme, som ikke er direkte administreret af organisationen.
10. Gem sikkerhedskopierede data i overensstemmelse med en emnespecifik opbevaringspolitik, der tager højde for den underliggende karakter og formålet med de data, der er blevet sikkerhedskopieret, herunder overførsel og/eller arkivering til lagermedier (se Kontrol 8.10).

Understøttende kontroller

• 5.30
• 8.1
• 8.10

Ændringer og forskelle fra ISO 27002:2013

ISO 27002:2022-8.13 erstatter ISO 27002:2003-12.3.1 (Sikkerhedskopiering af oplysninger).

ISO 27002:2022-8.13 indeholder det samme sæt af operationelle standarder som 2003-modstykket med yderligere vejledning på følgende områder:

• Kontrollerer for datatab, før der køres sikkerhedskopieringsjob
• Implementering af rapporteringssystem
• Cloud-baserede platforme
• Lagring af sikkerhedskopier i overensstemmelse med en emnespecifik opbevarings- og arkiveringspolitik

Hvordan ISMS.online hjælper

ISMS.online hjælper dig også med at demonstrere overholdelse af ISO 27002-standarden ved at levere et ledelsesdashboard, rapporter og revisionslogfiler.

Vores cloud-baserede platform tilbyder:

• Et let at bruge og tilpasse dokumentationsstyringssystem.
• Adgang til et bibliotek med polerede, forudskrevne dokumentationsskabeloner.
• En forenklet proces til gennemførelse af interne revisioner.
• En effektiv metode til at kommunikere med ledelse og interessenter.
• Et workflow-modul til at strømline implementeringsprocessen.

ISMS.online har alle disse funktioner og mere.

Kontakt i dag for book en demo.