Formål med kontroll 8.13
En organisasjons sikkerhetskopieringsoperasjon bør omfatte et bredt spekter av innsats som forbedrer motstandskraften og beskytter mot tap av virksomhet ved å etablere et robust og tett administrert sett med sikkerhetskopieringsjobber, ved bruk av dedikert programvare og verktøy, med tilstrekkelige oppbevaringsnivåer og avtalte gjenopprettingstider.
Kontroll 8.13 tar til orde for en emnespesifikk tilnærming til sikkerhetskopiering som inkluderer skreddersydde prosesser for hvert enkelt emne, og tar hensyn til de ulike typene data (og tilhørende risikonivåer) som organisasjoner behandler og får tilgang til gjennom hele driften.
Attributttabell for kontroll 8.13
Kontroll 8.13 er en korrigerende kontrollere det opprettholder risiko ved å implementere retningslinjer som muliggjør rettidig gjenoppretting fra data og/eller systemtap eller -avbrudd.
| Kontrolltype | Informasjonssikkerhetsegenskaper | Konsepter for cybersikkerhet | Operasjonelle evner | Sikkerhetsdomener |
|---|---|---|---|---|
| #Korrigerende | #Integritet | #Gjenopprette | #Kontinuitet | #Beskyttelse |
| #Tilgjengelighet |
Eierskap til kontroll 8.13
Kontroll 8.13 omhandler daglig backupoperasjoner som bør håndteres av teknisk støttepersonell med ansvar for vedlikehold av organisasjonens nettverk.
Som sådan bør eierskapet til Kontroll 8.13 ligge hos personen som er ansvarlig for organisasjonens daglige IKT-drift, eller personen som fører tilsyn med en utkontraktert IKT-kontrakt.
ISO 27001 gjort enkelt
Et forsprang på 81 % fra dag én
Vi har gjort det harde arbeidet for deg, og gir deg 81 % forsprang fra det øyeblikket du logger på. Alt du trenger å gjøre er å fylle ut de tomme feltene.
Generell veiledning om kontroll 8.13
Organisasjoner bør utarbeide temaspesifikke retningslinjer som direkte tar for seg hvordan organisasjonen sikkerhetskopierer de relevante områdene i nettverket.
Sikkerhetskopieringsfasiliteter bør implementeres med hovedmålet å sikre at alle forretningskritiske data, programvare og systemer er i stand til å gjenopprettes etter følgende hendelser:
- tap av data
- Inntrenging
- Forretningsavbrudd
- Feil i systemer, applikasjoner eller lagringsmedier
Enhver backupplan opprettet i samsvar med kontroll 8.13 bør ta sikte på å:
- Skisser klare og konsise gjenopprettingsprosedyrer som dekker alle relevante kritiske systemer og tjenester.
- Lag brukbare kopier av alle systemer, data eller applikasjoner som dekkes av en sikkerhetskopi.
- Møt de unike kommersielle og operasjonelle kravene til organisasjonen (f.eks. gjenopprettingstidsmål, sikkerhetskopieringstyper, sikkerhetskopieringsfrekvens) (se kontroll 5.30).
- Lagre sikkerhetskopier på et passende sted som er miljøbeskyttet, fysisk forskjellig fra kildedataene for å forhindre totalt tap av data, og sikkert tilgjengelig for vedlikeholdsformål (se Kontroll 8.1).
- Mandat for regelmessig testing av backupjobber, for å garantere datatilgjengelighet dersom det skulle oppstå behov for å gjenopprette filer, systemer eller applikasjoner med et øyeblikks varsel. Sikkerhetskopieringstester bør måles mot organisasjonens avtalte gjenopprettingstider for å sikre overholdelse ved tap av data eller systemavbrudd.
- Krypter data som har blitt sikkerhetskopiert, i samsvar med risikonivået.
- Se etter tap av data før du kjører sikkerhetskopieringsjobber.
- Implementer et rapporteringssystem som varsler vedlikeholdspersonalet om statusen til sikkerhetskopieringsjobber – inkludert fullstendige eller delvise feil – slik at utbedring kan iverksettes.
- Inkluder data fra skybaserte plattformer som ikke er direkte administrert av organisasjonen.
- Lagre sikkerhetskopidata i tråd med en emnespesifikk oppbevaringspolicy som tar hensyn til den underliggende naturen og formålet med dataene som er sikkerhetskopiert, inkludert overføring og/eller arkivering til lagringsmedier (se Kontroll 8.10).
Støttekontroller
- 5.30
- 8.1
- 8.10
Administrer all samsvarskontroll, alt på ett sted
ISMS.online støtter over 100 standarder og forskrifter, og gir deg én enkelt plattform for alle dine samsvarsbehov.
Endringer og forskjeller fra ISO 27002:2013
ISO 27002:2022-8.13 erstatter ISO 27002:2003-12.3.1 (sikkerhetskopiering av informasjon).
ISO 27002:2022-8.13 inneholder det samme settet med operasjonelle standarder som motstykket fra 2003, med tilleggsveiledning som tilbys på følgende områder:
- Se etter tap av data før du kjører sikkerhetskopieringsjobber
- Implementere et rapporteringssystem
- Skybaserte plattformer
- Lagring av sikkerhetskopier i tråd med en emnespesifikk oppbevarings- og arkiveringspolicy
Nye ISO 27002 kontroller
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 5.7 | NEW | Trusselintelligens |
| 5.23 | NEW | Informasjonssikkerhet for bruk av skytjenester |
| 5.30 | NEW | IKT-beredskap for forretningskontinuitet |
| 7.4 | NEW | Fysisk sikkerhetsovervåking |
| 8.9 | NEW | Konfigurasjonsstyring |
| 8.10 | NEW | Sletting av informasjon |
| 8.11 | NEW | Datamaskering |
| 8.12 | NEW | Forebygging av datalekkasje |
| 8.16 | NEW | Overvåking av aktiviteter |
| 8.23 | NEW | Web-filtrering |
| 8.28 | NEW | Sikker koding |
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Vilkår og betingelser for ansettelsen |
| 6.3 | 07.2.2 | Informasjonssikkerhetsbevissthet, utdanning og opplæring |
| 6.4 | 07.2.3 | Disiplinær prosess |
| 6.5 | 07.3.1 | Ansvar etter oppsigelse eller endring av arbeidsforhold |
| 6.6 | 13.2.4 | Avtaler om konfidensialitet eller taushetsplikt |
| 6.7 | 06.2.2 | Fjernarbeid |
| 6.8 | 16.1.2, 16.1.3 | Informasjonssikkerhet hendelsesrapportering |
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 7.1 | 11.1.1 | Fysiske sikkerhetsomkretser |
| 7.2 | 11.1.2, 11.1.6 | Fysisk inngang |
| 7.3 | 11.1.3 | Sikring av kontorer, rom og fasiliteter |
| 7.4 | NEW | Fysisk sikkerhetsovervåking |
| 7.5 | 11.1.4 | Beskyttelse mot fysiske og miljømessige trusler |
| 7.6 | 11.1.5 | Arbeid i sikre områder |
| 7.7 | 11.2.9 | Oversiktlig skrivebord og oversiktlig skjerm |
| 7.8 | 11.2.1 | Utstyrsplassering og beskyttelse |
| 7.9 | 11.2.6 | Sikkerhet av eiendeler utenfor lokaler |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagringsmedier |
| 7.11 | 11.2.2 | Støtteverktøy |
| 7.12 | 11.2.3 | Kablingssikkerhet |
| 7.13 | 11.2.4 | Vedlikehold av utstyr |
| 7.14 | 11.2.7 | Sikker avhending eller gjenbruk av utstyr |
Hvordan ISMS.online hjelper
ISMS.online vil også hjelpe deg med å demonstrere samsvar med ISO 27002-standarden ved å tilby et administrasjonsdashbord, rapporter og revisjonslogger.
Vår skybaserte plattform tilbyr:
- Et enkelt å bruke og tilpasse dokumentasjonsstyringssystem.
- Tilgang til et bibliotek med polerte, forhåndsskrevne dokumentasjonsmaler.
- En forenklet prosess for gjennomføring av internrevisjon.
- En effektiv metode for å kommunisere med ledelse og interessenter.
- En arbeidsflytmodul for å effektivisere implementeringsprosessen.
ISMS.online har alle disse funksjonene, og mer.
Ta kontakt i dag for å bestill en demo.
