ISO 27001:2022 vedlegg A 8.13

Generell veiledning for ISO 27001:2022 vedlegg A 8.13

Det er viktig for organisasjoner å utarbeide emnespesifikke retningslinjer som spesifikt tar for seg hvordan de beskytter nettverkets relevante områder.

Alle forretningskritiske data, programvare og systemer bør ha sikkerhetskopieringsfasiliteter på plass for å sikre at de kan gjenopprettes etter hendelsene nedenfor:

• Forretningsavbrudd.
• Svikt i systemer, applikasjoner eller lagringsmedium.
• Datatap.
• Inntrenging.

Sikkerhetskopieringsplaner opprettet i samsvar med vedlegg A 8.13 bør ha som mål å:

1. Identifiser alle relevante kritiske systemer og tjenester og skisser klare og konsise gjenopprettingsprosedyrer.
2. Sett sammen brukbare kopier av alle systemer, data eller applikasjoner som dekkes av en sikkerhetskopi.
3. Sørge for at organisasjonens spesifikke kommersielle og operasjonelle krav oppfylles (f.eks. gjenopprettingstidsmål, sikkerhetskopieringstyper, sikkerhetskopieringsfrekvens) (se vedlegg A 5.30).
4. Oppretthold sikkerhetskopier på et passende sted som er miljøbeskyttet, fysisk atskilt fra kildedataene og sikkert tilgjengelig for vedlikehold (se vedlegg A 8.1).
5. For å sikre datatilgjengelighet med et øyeblikks varsel, er regelmessig testing av sikkerhetskopieringsjobber avgjørende. Gjenopprettingstidene avtalt av organisasjonen bør måles mot backup-tester for å sikre at de overholder dem i tilfelle tap av data eller systemfeil.
6. Data som er sikkerhetskopiert bør krypteres i henhold til risikonivået.
7. Enhver sikkerhetskopijobb bør kontrolleres for tap av data før den kjøres.
8. Sørg for at vedlikeholdspersonalet blir varslet om statusen til sikkerhetskopieringsjobber, slik at det kan iverksettes tiltak hvis de feiler helt eller delvis.
9. Data fra skybaserte plattformer som ikke er direkte administrert av organisasjonen bør inkluderes.
10. Sørg for at sikkerhetskopidata lagres i henhold til en emnespesifikk oppbevaringspolicy som tar hensyn til den underliggende naturen til dataene som er sikkerhetskopiert, inkludert overføring og/eller arkivering til lagringsmedier (se vedlegg A 8.10).

Medfølgende vedlegg A kontroller

• ISO 27001:2022 vedlegg A 5.30
• ISO 27001:2022 vedlegg A 8.1
• ISO 27001:2022 vedlegg A 8.10

Hva er endringene fra ISO 27001:2013?

ISO 27001:2022 vedlegg A 8.13 erstatter ISO 27001:2013 Vedlegg A 12.3.1 (Sikkerhetskopiering av informasjon).

Vedlegg A 8.13 opprettholder de samme operasjonelle standardene som motparten fra 2013, med ytterligere veiledning på følgende områder:

• Før du utfører sikkerhetskopiering, sjekk for tap av data.
• Sette opp et rapporteringssystem.
• Skybaserte plattformer.
• Lagring av sikkerhetskopier i henhold til emnespesifikke retningslinjer for oppbevaring og arkivering.

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001:2022 Vedlegg A Kontroll.

Hvordan ISMS.online Hjelp

ISMS.online tilbyr et administrasjonsdashbord, rapporter og revisjonslogger for å hjelpe deg med å demonstrere samsvar med ISO 27001-standarder.

Vår skybasert plattform funksjoner inkluderer følgende:

• Dokumenthåndteringssystem som er enkelt å bruke og kan tilpasses.
• Et bibliotek med polerte, forhåndsskrevne dokumentasjonsmaler.
• En forenklet prosess for gjennomføring av internrevisjon.
• Den mest effektive måten å kommunisere med ledelse og interessenter på.
• En arbeidsflytmodul for å effektivisere implementeringsprosessen.

ISMS.online har alle disse funksjonene og mer. Ta kontakt i dag for å bestill en kort demo.