ISO 27002:2022, Kontroll 8.13 – Informasjonssikkerhetskopiering

Generell veiledning om kontroll 8.13

Organisasjoner bør utarbeide temaspesifikke retningslinjer som direkte tar for seg hvordan organisasjonen sikkerhetskopierer de relevante områdene i nettverket.

Sikkerhetskopieringsfasiliteter bør implementeres med hovedmålet å sikre at alle forretningskritiske data, programvare og systemer er i stand til å gjenopprettes etter følgende hendelser:

• tap av data
• Inntrenging
• Forretningsavbrudd
• Feil i systemer, applikasjoner eller lagringsmedier

Enhver backupplan opprettet i samsvar med kontroll 8.13 bør ta sikte på å:

1. Skisser klare og konsise gjenopprettingsprosedyrer som dekker alle relevante kritiske systemer og tjenester.
2. Lag brukbare kopier av alle systemer, data eller applikasjoner som dekkes av en sikkerhetskopi.
3. Møt de unike kommersielle og operasjonelle kravene til organisasjonen (f.eks. gjenopprettingstidsmål, sikkerhetskopieringstyper, sikkerhetskopieringsfrekvens) (se kontroll 5.30).
4. Lagre sikkerhetskopier på et passende sted som er miljøbeskyttet, fysisk forskjellig fra kildedataene for å forhindre totalt tap av data, og sikkert tilgjengelig for vedlikeholdsformål (se Kontroll 8.1).
5. Mandat for regelmessig testing av backupjobber, for å garantere datatilgjengelighet dersom det skulle oppstå behov for å gjenopprette filer, systemer eller applikasjoner med et øyeblikks varsel. Sikkerhetskopieringstester bør måles mot organisasjonens avtalte gjenopprettingstider for å sikre overholdelse ved tap av data eller systemavbrudd.
6. Krypter data som har blitt sikkerhetskopiert, i samsvar med risikonivået.
7. Se etter tap av data før du kjører sikkerhetskopieringsjobber.
8. Implementer et rapporteringssystem som varsler vedlikeholdspersonalet om statusen til sikkerhetskopieringsjobber – inkludert fullstendige eller delvise feil – slik at utbedring kan iverksettes.
9. Inkluder data fra skybaserte plattformer som ikke er direkte administrert av organisasjonen.
10. Lagre sikkerhetskopidata i tråd med en emnespesifikk oppbevaringspolicy som tar hensyn til den underliggende naturen og formålet med dataene som er sikkerhetskopiert, inkludert overføring og/eller arkivering til lagringsmedier (se Kontroll 8.10).

Støttekontroller

• 5.30
• 8.1
• 8.10

Endringer og forskjeller fra ISO 27002:2013

ISO 27002:2022-8.13 erstatter ISO 27002:2003-12.3.1 (sikkerhetskopiering av informasjon).

ISO 27002:2022-8.13 inneholder det samme settet med operasjonelle standarder som motstykket fra 2003, med tilleggsveiledning som tilbys på følgende områder:

• Se etter tap av data før du kjører sikkerhetskopieringsjobber
• Implementere et rapporteringssystem
• Skybaserte plattformer
• Lagring av sikkerhetskopier i tråd med en emnespesifikk oppbevarings- og arkiveringspolicy

Hvordan ISMS.online hjelper

ISMS.online vil også hjelpe deg med å demonstrere samsvar med ISO 27002-standarden ved å tilby et administrasjonsdashbord, rapporter og revisjonslogger.

Vår skybaserte plattform tilbyr:

• Et enkelt å bruke og tilpasse dokumentasjonsstyringssystem.
• Tilgang til et bibliotek med polerte, forhåndsskrevne dokumentasjonsmaler.
• En forenklet prosess for gjennomføring av internrevisjon.
• En effektiv metode for å kommunisere med ledelse og interessenter.
• En arbeidsflytmodul for å effektivisere implementeringsprosessen.

ISMS.online har alle disse funksjonene, og mer.

Ta kontakt i dag for å bestill en demo.