ISO 27002:2022 – Kontrol 8.13 – Information Backup

Formål med kontrol 8.13

En organisations sikkerhedskopiering bør omfatte en bred vifte af indsatser, der forbedrer modstandskraften og beskytter mod tab af forretning ved at etablere et robust og stramt administreret sæt backupjob, ved hjælp af dedikeret software og hjælpeprogrammer, med passende opbevaringsniveauer og aftalte genoprettelsestider.

Kontrol 8.13 går ind for en emnespecifik tilgang til backup, der inkluderer skræddersyede processer for hvert enkelt emne og tager højde for de forskellige typer data (og tilknyttede risikoniveauer), som organisationer behandler og får adgang til gennem hele deres drift.

Attributter Kontroltabel 8.13

Kontrol 8.13 er en korrigerende kontrollere det fastholder risiko ved at implementere politikker, der muliggør rettidig gendannelse fra data og/eller systemtab eller afbrydelse.

Ejerskab af kontrol 8.13

Kontrol 8.13 omhandler daglig backup operationer, der bør varetages af teknisk supportpersonale med ansvar for vedligeholdelse af organisationens netværk.

Som sådan bør ejerskabet af Kontrol 8.13 ligge hos den person, der er ansvarlig for organisationens daglige IKT-drift, eller den person, der fører tilsyn med en outsourcet IKT-kontrakt.

Generel vejledning om kontrol 8.13

Organisationer bør udarbejde emnespecifikke politikker, der direkte adresserer, hvordan organisationen bakker op om de relevante områder af sit netværk.

Sikkerhedskopieringsfaciliteter bør implementeres med det primære formål at sikre, at alle forretningskritiske data, software og systemer er i stand til at blive gendannet efter nedenstående hændelser:

• datatab
• Intrusion
• Forretningsafbrydelse
• Fejl i systemer, applikationer eller lagermedier

Enhver backup-plan, der er oprettet i overensstemmelse med kontrol 8.13, bør sigte mod at:

1. Skitser klare og præcise gendannelsesprocedurer, der dækker alle relevante kritiske systemer og tjenester.
2. Fremstil brugbare kopier af alle systemer, data eller applikationer, der er dækket af et backupjob.
3. Opfyld organisationens unikke kommercielle og operationelle krav (f.eks. gendannelsestidsmål, backuptyper, backupfrekvens) (se kontrol 5.30).
4. Gem sikkerhedskopier på et passende sted, der er miljøbeskyttet, fysisk adskilt fra kildedataene for at forhindre totalt datatab, og sikkert tilgået til vedligeholdelsesformål (se Kontrol 8.1).
5. Mandat til regelmæssig test af backupjob for at garantere datatilgængelighed, hvis der skulle opstå behov for at gendanne filer, systemer eller applikationer med et øjebliks varsel. Backuptest bør måles i forhold til organisationens aftalte retableringstider for at sikre overholdelse i tilfælde af datatab eller systemafbrydelse.
6. Krypter data, der er blevet sikkerhedskopieret, i overensstemmelse med dets risikoniveau.
7. Tjek for tab af data, før du kører sikkerhedskopieringsjob.
8. Implementer et rapporteringssystem, der advarer vedligeholdelsespersonalet om status for backupjobs – inklusive komplette eller delvise fejl – så der kan træffes afhjælpende foranstaltninger.
9. Medtag data fra cloud-baserede platforme, som ikke er direkte administreret af organisationen.
10. Gem sikkerhedskopierede data i overensstemmelse med en emnespecifik opbevaringspolitik, der tager højde for den underliggende karakter og formålet med de data, der er blevet sikkerhedskopieret, herunder overførsel og/eller arkivering til lagermedier (se Kontrol 8.10).

Understøttende kontroller

• 5.30
• 8.1
• 8.10

Ændringer og forskelle fra ISO 27002:2013

ISO 27002:2022-8.13 erstatter ISO 27002:2003-12.3.1 (Sikkerhedskopiering af oplysninger).

ISO 27002:2022-8.13 indeholder det samme sæt af operationelle standarder som 2003-modstykket med yderligere vejledning på følgende områder:

• Kontrollerer for datatab, før der køres sikkerhedskopieringsjob
• Implementering af rapporteringssystem
• Cloud-baserede platforme
• Lagring af sikkerhedskopier i overensstemmelse med en emnespecifik opbevarings- og arkiveringspolitik

Nye ISO 27002 kontroller

Hvordan ISMS.online hjælper

ISMS.online hjælper dig også med at demonstrere overholdelse af ISO 27002-standarden ved at levere et ledelsesdashboard, rapporter og revisionslogfiler.

Vores cloud-baserede platform tilbyder:

• Et let at bruge og tilpasse dokumentationsstyringssystem.
• Adgang til et bibliotek med polerede, forudskrevne dokumentationsskabeloner.
• En forenklet proces til gennemførelse af interne revisioner.
• En effektiv metode til at kommunikere med ledelse og interessenter.
• Et workflow-modul til at strømline implementeringsprocessen.

ISMS.online har alle disse funktioner og mere.

Kontakt i dag for book en demo.