- sien ISO 27002:2022 Beheer 7.10 vir meer inligting.
- sien ISO 27001:2013 Bylae A 8.3.1 vir meer inligting.
- sien ISO 27001:2013 Bylae A 8.3.2 vir meer inligting.
- sien ISO 27001:2013 Bylae A 8.3.3 vir meer inligting.
- sien ISO 27001:2013 Bylae A 11.2.5 vir meer inligting.
ISO 27001 Bylae A 7.10: Beskerming van sensitiewe data op bergingsmedia
Die gebruik van stoormedia-toestelle, soos SSD's, USB's, eksterne aandrywers en selfone, is noodsaaklik vir talle noodsaaklike inligtinghanteringsbedrywighede, insluitend data-rugsteun, berging en oordrag.
Die berging van sensitiewe en belangrike data op hierdie toestelle hou risiko's in vir die akkuraatheid, geheimhouding en toeganklikheid van inligtingsbronne. Hierdie risiko's kan die verdwyning of diefstal van bergingsmedia met vertroulike inligting behels, die oordrag van wanware oor alle korporatiewe rekenaarnetwerke via die bergingsmedia, en die ineenstorting of vermindering in kwaliteit van bergingsmedia wat vir rugsteun gebruik word.
ISO 27001:2022 Bylae A 7.10 gee 'n uiteensetting van die stappe wat organisasies moet neem om die sekuriteit van bergingsmedia deur sy hele lewensiklus, van verkryging tot wegdoening, te verseker. Beleide en beheermaatreëls moet ingestel word om die veiligheid daarvan te waarborg.
Doel van ISO 27001:2022 Bylae A 7.10
ISO 27001:2022 Bylae A 7.10 fasiliteer organisasies om risiko's wat verband hou met ongemagtigde toegang, gebruik, uitvee, verandering en oordrag van vertroulike data wat op stoormediatoestelle gehou word, te versag en uit te wis. Dit stel prosedures vas vir die bestuur van stoormedia gedurende sy hele lewensiklus.
ISO 27001 maklik gemaak
'n Voorsprong van 81% van dag een af
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld. Al wat jy hoef te doen is om die spasies in te vul.
Wat dek Aanhangsel A 7.10?
ISO 27001:2022 Bylae A 7.10 het betrekking op beide digitale en fisiese bergingsmedia. Berging van data op fisiese dokumente word byvoorbeeld ook deur hierdie beheer ingesluit.
Saam met verwyderbare bergingsmedia is hardeskywe as 'n vorm van vaste berging ook onderhewig aan ISO 27001:2022 Bylae A 7.10.
Eienaarskap van Bylae A 7.10
ISO 27001:2022 Bylae A 7.10 gee organisasies mandaat om geskikte prosedures, tegniese kontroles en organisasiewye beleid te skep en uit te voer met betrekking tot die gebruik van bergingsmedia volgens die organisasie se eie klassifikasieskema en enige datahantering vereistes soos wetlike en kontraktuele voorwaardes.
Bestuurders van inligtingsekuriteit moet beheer neem van die hele nakomingsiklus.
Riglyne oor ISO 27001:2022 Bylae A 7.10 Voldoening
Verwyderbare bergingsmedia
Verwyderbare media is onontbeerlik vir baie sakebedrywighede en word wyd in diens geneem deur personeel. Hulle hou egter die grootste risiko vir sensitiewe data in.
ISO 27001:2022 Bylae A 7.10 stel tien voorwaardes uiteen wat organisasies moet nakom vir die bestuur van verwyderbare bergingsmedia gedurende sy lewensiklus:
- Organisasies behoort 'n beleid te skep wat gefokus is op die verkryging, magtiging, gebruik en wegdoening van verwyderbare bergingsmedia, wat alle personeel en toepaslike partye van die bestaan daarvan inlig.
- Organisasies moet, waar dit prakties en nodig is, magtigingsprosedures implementeer vir die neem van verwyderbare bergingsmedia uit korporatiewe persele. Daarbenewens moet 'n log van verwyderings gehou word vir ouditopsporing.
- Berg alle verwyderbare stoormedia op 'n veilige plek soos 'n kluis, met inagneming van die inligting klassifikasie vlak toegeken aan die inligting en enige omgewings- en fisiese bedreigings vir die media.
- As die handhawing van die vertroulikheid en betroubaarheid van die inligting op verwyderbare media van uiterste belang is, moet kriptografiese metodes gebruik word om die media teen ongemagtigde toegang te beskerm.
- Om agteruitgang van verwyderbare bergingsmedia en dataverlies te voorkom, moet die inligting na 'n vars bergingsmedia-toestel geskuif word voordat die risiko ontstaan.
- Dit is van kardinale belang om sensitiewe data op verskeie bergingsmedia te kopieer en te stoor om die kans te verminder dat kritieke inligting verlore gaan.
- Om die moontlikheid van 'n volledige dataverlies te verminder, kan die registrasie van verwyderbare stoormediatoestelle 'n lewensvatbare oplossing wees.
- Tensy daar 'n besigheidsbehoefte is, moet USB-poorte en SD-kaartgleuwe nie gebruik word nie.
- Dit is nodig om die oordrag van inligting na enige verwyderbare stoormediatoestelle te monitor.
- Wanneer inligting vervat in fisiese dokumente per pos of koerier oorgedra word, is daar 'n groot kans op ongemagtigde toegang. Om dit teen te werk, moet toepaslike maatreëls getref word.
Riglyne oor veilige hergebruik en wegdoening van bergingsmedia
Die ISO 27001: 2022 Bylae A 7.10 bied rigting aan oor die veilige hergebruik en wegdoening van bergingsmedia om organisasies te help om die gevaar van die vertroulikheid van inligting wat oortree word, te verminder en daarvan ontslae te raak.
Aanhangsel A 7.10 bepaal dat organisasies planne vir herwinning en wegdoening van bergingsmedia moet skep en uitvoer, met inagneming van die sensitiwiteit van die data wat in die bergingsmedia gehou word.
Organisasies moet die volgende in ag neem wanneer hulle hierdie maatreëls opstel:
- As 'n organisasie se interne party 'n bergingsmedia wil hergebruik, moet sensitiewe inligting wat daarop gehuisves word, onherroeplik uitgevee of herformateer word voor magtiging.
- Veilige vernietiging van stoormedia wat sensitiewe inligting huisves, is nodig sodra dit nie meer nodig is nie. Papierdokumente kan versnipper word en digitale toerusting kan fisies vernietig word.
- 'n Stelsel moet ontwikkel word om bergingsmedia te identifiseer wat weggedoen moet word.
- Organisasies moet behoorlike omsigtigheid uitvoer wanneer hulle 'n eksterne party kies om bergingsmedia te versamel en weg te gooi, om seker te maak dat die gekose verkoper bevoeg is en die toepaslike kontroles in plek het.
- Dokumentering van alle weggedoen items vir 'n ouditspoor.
- Wanneer verskeie stoormedia saam weggedoen word, moet die kumulatiewe effek in ag geneem word: Die kombinasie van verskeie stukke data van elke stoormedium kan lei tot die transformasie van nie-sensitiewe inligting in sensitiewe materiaal.
Laastens beveel ISO 27001:2022 Bylae A 7.10 organisasies om die risiko van vertroulike data wat op beskadigde toerusting gestoor word, te evalueer, om te bepaal of die toerusting vernietig of herstel moet word.
Bestuur al u nakoming, alles op een plek
ISMS.online ondersteun meer as 100 standaarde en regulasies, wat jou 'n enkele platform bied vir al jou voldoeningsbehoeftes.
Veranderinge en verskille vanaf ISO 27001:2013
ISO 27001:2022 Bylae A 7.10 vervang ISO 27001:2013 Bylae A 08.3.1, 08.3.2, 08.3.3 en 11.2.5.
Daar is vier noemenswaardige verskille.
Veranderinge in struktuur
Anders as die 2013-weergawe, wat drie afsonderlike kontroles vir mediabestuur, mediaverwydering en fisiese media-oordrag gehad het, kombineer die 2022-weergawe dit onder Bylae A 7.10.
Vereistes vir hergebruik van bergingsmedia By die 2022-weergawe gevoeg
In teenstelling met die 2013-weergawe, wat slegs veilige mediaverwydering gedek het, bevat die 2022-weergawe ook vereistes vir veilige mediahergebruik.
Fisiese oordragvereistes is meer omvattend in die 2013-weergawe
Die 2013-weergawe het meer uitgebreide vereistes gehad vir die fisieke oordrag van bergingsmedia, insluitend ID-verifikasie vir koeriers en verpakkingstandaarde. Daarteenoor stel Bylae A 7 7.10 in die 2022-weergawe slegs voor dat organisasies versigtig optree wanneer hulle koeriers kies.
Onderwerpspesifieke verwyderbare bergingmediabeleid word in 2022-weergawe vereis
Terwyl die 2022- en 2013-weergawes soortgelyk is in terme van verwyderbare bergingsmediavereistes, vereis die 2022-weergawe 'n onderwerpspesifieke beleid oor verwyderbare bergingsmedia. Die 2013-weergawe het nie hierdie vereiste gedek nie.
Tabel van alle ISO 27001:2022 Bylae A-kontroles
In die tabel hieronder sal jy meer inligting oor elke individuele ISO 27001:2022 Bylae A Beheer vind.
| Bylae A Beheertipe | ISO/IEC 27001:2022 Bylae A Identifiseerder | ISO/IEC 27001:2013 Bylae A Identifiseerder | Bylae A Naam |
|---|---|---|---|
| Organisatoriese kontroles | Bylae A 5.1 |
Bylae A 5.1.1 Bylae A 5.1.2 |
Beleide vir inligtingsekuriteit |
| Organisatoriese kontroles | Bylae A 5.2 | Bylae A 6.1.1 | Rolle en verantwoordelikhede vir inligtingsekuriteit |
| Organisatoriese kontroles | Bylae A 5.3 | Bylae A 6.1.2 | Skeiding van pligte |
| Organisatoriese kontroles | Bylae A 5.4 | Bylae A 7.2.1 | Bestuursverantwoordelikhede |
| Organisatoriese kontroles | Bylae A 5.5 | Bylae A 6.1.3 | Kontak met owerhede |
| Organisatoriese kontroles | Bylae A 5.6 | Bylae A 6.1.4 | Kontak met spesiale belangegroepe |
| Organisatoriese kontroles | Bylae A 5.7 | NUWE | Bedreiging Intelligensie |
| Organisatoriese kontroles | Bylae A 5.8 |
Bylae A 6.1.5 Bylae A 14.1.1 |
Inligtingsekuriteit in projekbestuur |
| Organisatoriese kontroles | Bylae A 5.9 |
Bylae A 8.1.1 Bylae A 8.1.2 |
Inventaris van inligting en ander geassosieerde bates |
| Organisatoriese kontroles | Bylae A 5.10 |
Bylae A 8.1.3 Bylae A 8.2.3 |
Aanvaarbare gebruik van inligting en ander geassosieerde bates |
| Organisatoriese kontroles | Bylae A 5.11 | Bylae A 8.1.4 | Teruggawe van bates |
| Organisatoriese kontroles | Bylae A 5.12 | Bylae A 8.2.1 | Klassifikasie van inligting |
| Organisatoriese kontroles | Bylae A 5.13 | Bylae A 8.2.2 | Etikettering van inligting |
| Organisatoriese kontroles | Bylae A 5.14 |
Bylae A 13.2.1 Bylae A 13.2.2 Bylae A 13.2.3 |
Inligtingsoordrag |
| Organisatoriese kontroles | Bylae A 5.15 |
Bylae A 9.1.1 Bylae A 9.1.2 |
Toegangsbeheer |
| Organisatoriese kontroles | Bylae A 5.16 | Bylae A 9.2.1 | Identiteitsbestuur |
| Organisatoriese kontroles | Bylae A 5.17 |
Bylae A 9.2.4 Bylae A 9.3.1 Bylae A 9.4.3 |
Verifikasie inligting |
| Organisatoriese kontroles | Bylae A 5.18 |
Bylae A 9.2.2 Bylae A 9.2.5 Bylae A 9.2.6 |
Toegangsregte |
| Organisatoriese kontroles | Bylae A 5.19 | Bylae A 15.1.1 | Inligtingsekuriteit in Verskaffersverhoudings |
| Organisatoriese kontroles | Bylae A 5.20 | Bylae A 15.1.2 | Aanspreek van inligtingsekuriteit binne verskaffersooreenkomste |
| Organisatoriese kontroles | Bylae A 5.21 | Bylae A 15.1.3 | Bestuur van inligtingsekuriteit in die IKT-voorsieningsketting |
| Organisatoriese kontroles | Bylae A 5.22 |
Bylae A 15.2.1 Bylae A 15.2.2 |
Monitering, hersiening en veranderingsbestuur van verskafferdienste |
| Organisatoriese kontroles | Bylae A 5.23 | NUWE | Inligtingsekuriteit vir gebruik van wolkdienste |
| Organisatoriese kontroles | Bylae A 5.24 | Bylae A 16.1.1 | Beplanning en voorbereiding van inligtingsekuriteitsinsidentbestuur |
| Organisatoriese kontroles | Bylae A 5.25 | Bylae A 16.1.4 | Assessering en besluit oor inligtingsekuriteitsgebeurtenisse |
| Organisatoriese kontroles | Bylae A 5.26 | Bylae A 16.1.5 | Reaksie op inligtingsekuriteitsinsidente |
| Organisatoriese kontroles | Bylae A 5.27 | Bylae A 16.1.6 | Leer uit inligtingsekuriteitsinsidente |
| Organisatoriese kontroles | Bylae A 5.28 | Bylae A 16.1.7 | Versameling van bewyse |
| Organisatoriese kontroles | Bylae A 5.29 |
Bylae A 17.1.1 Bylae A 17.1.2 Bylae A 17.1.3 |
Inligtingsekuriteit tydens ontwrigting |
| Organisatoriese kontroles | Bylae A 5.30 | NUWE | IKT-gereedheid vir besigheidskontinuïteit |
| Organisatoriese kontroles | Bylae A 5.31 |
Bylae A 18.1.1 Bylae A 18.1.5 |
Wetlike, statutêre, regulatoriese en kontraktuele vereistes |
| Organisatoriese kontroles | Bylae A 5.32 | Bylae A 18.1.2 | Intellektuele eiendomsregte |
| Organisatoriese kontroles | Bylae A 5.33 | Bylae A 18.1.3 | Beskerming van rekords |
| Organisatoriese kontroles | Bylae A 5.34 | Bylae A 18.1.4 | Privaatheid en beskerming van PII |
| Organisatoriese kontroles | Bylae A 5.35 | Bylae A 18.2.1 | Onafhanklike oorsig van inligtingsekuriteit |
| Organisatoriese kontroles | Bylae A 5.36 |
Bylae A 18.2.2 Bylae A 18.2.3 |
Voldoening aan beleide, reëls en standaarde vir inligtingsekuriteit |
| Organisatoriese kontroles | Bylae A 5.37 | Bylae A 12.1.1 | Gedokumenteerde bedryfsprosedures |
| Bylae A Beheertipe | ISO/IEC 27001:2022 Bylae A Identifiseerder | ISO/IEC 27001:2013 Bylae A Identifiseerder | Bylae A Naam |
|---|---|---|---|
| Mense beheer | Bylae A 6.1 | Bylae A 7.1.1 | Screening |
| Mense beheer | Bylae A 6.2 | Bylae A 7.1.2 | Terme en diensvoorwaardes |
| Mense beheer | Bylae A 6.3 | Bylae A 7.2.2 | Bewusmaking, onderwys en opleiding van inligtingsekuriteit |
| Mense beheer | Bylae A 6.4 | Bylae A 7.2.3 | Dissiplinêre Proses |
| Mense beheer | Bylae A 6.5 | Bylae A 7.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| Mense beheer | Bylae A 6.6 | Bylae A 13.2.4 | Vertroulikheid of nie-openbaarmakingsooreenkomste |
| Mense beheer | Bylae A 6.7 | Bylae A 6.2.2 | Afstand werk |
| Mense beheer | Bylae A 6.8 |
Bylae A 16.1.2 Bylae A 16.1.3 |
Rapportering van inligtingsekuriteitsgebeurtenisse |
| Bylae A Beheertipe | ISO/IEC 27001:2022 Bylae A Identifiseerder | ISO/IEC 27001:2013 Bylae A Identifiseerder | Bylae A Naam |
|---|---|---|---|
| Fisiese beheer | Bylae A 7.1 | Bylae A 11.1.1 | Fisiese sekuriteitsgrense |
| Fisiese beheer | Bylae A 7.2 |
Bylae A 11.1.2 Bylae A 11.1.6 |
Fisiese toegang |
| Fisiese beheer | Bylae A 7.3 | Bylae A 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| Fisiese beheer | Bylae A 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| Fisiese beheer | Bylae A 7.5 | Bylae A 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| Fisiese beheer | Bylae A 7.6 | Bylae A 11.1.5 | Werk in veilige gebiede |
| Fisiese beheer | Bylae A 7.7 | Bylae A 11.2.9 | Duidelike lessenaar en duidelike skerm |
| Fisiese beheer | Bylae A 7.8 | Bylae A 11.2.1 | Toerustingopstelling en beskerming |
| Fisiese beheer | Bylae A 7.9 | Bylae A 11.2.6 | Sekuriteit van bates buite die perseel |
| Fisiese beheer | Bylae A 7.10 |
Bylae A 8.3.1 Bylae A 8.3.2 Bylae A 8.3.3 Bylae A 11.2.5 |
Berging media |
| Fisiese beheer | Bylae A 7.11 | Bylae A 11.2.2 | Ondersteunende nutsprogramme |
| Fisiese beheer | Bylae A 7.12 | Bylae A 11.2.3 | Bekabeling sekuriteit |
| Fisiese beheer | Bylae A 7.13 | Bylae A 11.2.4 | Onderhoud van toerusting |
| Fisiese beheer | Bylae A 7.14 | Bylae A 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
| Bylae A Beheertipe | ISO/IEC 27001:2022 Bylae A Identifiseerder | ISO/IEC 27001:2013 Bylae A Identifiseerder | Bylae A Naam |
|---|---|---|---|
| Tegnologiese kontroles | Bylae A 8.1 |
Bylae A 6.2.1 Bylae A 11.2.8 |
Gebruikerseindpunttoestelle |
| Tegnologiese kontroles | Bylae A 8.2 | Bylae A 9.2.3 | Bevoorregte toegangsregte |
| Tegnologiese kontroles | Bylae A 8.3 | Bylae A 9.4.1 | Inligtingtoegangbeperking |
| Tegnologiese kontroles | Bylae A 8.4 | Bylae A 9.4.5 | Toegang tot bronkode |
| Tegnologiese kontroles | Bylae A 8.5 | Bylae A 9.4.2 | Veilige verifikasie |
| Tegnologiese kontroles | Bylae A 8.6 | Bylae A 12.1.3 | Kapasiteitsbestuur |
| Tegnologiese kontroles | Bylae A 8.7 | Bylae A 12.2.1 | Beskerming teen wanware |
| Tegnologiese kontroles | Bylae A 8.8 |
Bylae A 12.6.1 Bylae A 18.2.3 |
Bestuur van Tegniese Kwesbaarhede |
| Tegnologiese kontroles | Bylae A 8.9 | NUWE | Konfigurasiebestuur |
| Tegnologiese kontroles | Bylae A 8.10 | NUWE | Inligting skrap |
| Tegnologiese kontroles | Bylae A 8.11 | NUWE | Datamaskering |
| Tegnologiese kontroles | Bylae A 8.12 | NUWE | Voorkoming van datalekkasies |
| Tegnologiese kontroles | Bylae A 8.13 | Bylae A 12.3.1 | Inligting rugsteun |
| Tegnologiese kontroles | Bylae A 8.14 | Bylae A 17.2.1 | Oortolligheid van inligtingsverwerkingsfasiliteite |
| Tegnologiese kontroles | Bylae A 8.15 |
Bylae A 12.4.1 Bylae A 12.4.2 Bylae A 12.4.3 |
Logging |
| Tegnologiese kontroles | Bylae A 8.16 | NUWE | Moniteringsaktiwiteite |
| Tegnologiese kontroles | Bylae A 8.17 | Bylae A 12.4.4 | Kloksynchronisasie |
| Tegnologiese kontroles | Bylae A 8.18 | Bylae A 9.4.4 | Gebruik van Bevoorregte Nutsdiensteprogramme Toegangsregte |
| Tegnologiese kontroles | Bylae A 8.19 |
Bylae A 12.5.1 Bylae A 12.6.2 |
Installering van sagteware op bedryfstelsels |
| Tegnologiese kontroles | Bylae A 8.20 | Bylae A 13.1.1 | Netwerksekuriteit |
| Tegnologiese kontroles | Bylae A 8.21 | Bylae A 13.1.2 | Sekuriteit van netwerkdienste |
| Tegnologiese kontroles | Bylae A 8.22 | Bylae A 13.1.3 | Skeiding van netwerke |
| Tegnologiese kontroles | Bylae A 8.23 | NUWE | Webfiltrering |
| Tegnologiese kontroles | Bylae A 8.24 |
Bylae A 10.1.1 Bylae A 10.1.2 |
Gebruik van kriptografie |
| Tegnologiese kontroles | Bylae A 8.25 | Bylae A 14.2.1 | Veilige ontwikkelingslewensiklus |
| Tegnologiese kontroles | Bylae A 8.26 |
Bylae A 14.1.2 Bylae A 14.1.3 |
Toepassingsekuriteitsvereistes |
| Tegnologiese kontroles | Bylae A 8.27 | Bylae A 14.2.5 | Veilige Stelselargitektuur en IngenieursbeginselsLeer uit Inligtingsekuriteitsvoorvalle |
| Tegnologiese kontroles | Bylae A 8.28 | NUWE | Veilige kodering |
| Tegnologiese kontroles | Bylae A 8.29 |
Bylae A 14.2.8 Bylae A 14.2.9 |
Sekuriteitstoetsing in ontwikkeling en aanvaarding |
| Tegnologiese kontroles | Bylae A 8.30 | Bylae A 14.2.7 | Uitgekontrakteerde Ontwikkeling |
| Tegnologiese kontroles | Bylae A 8.31 |
Bylae A 12.1.4 Bylae A 14.2.6 |
Skeiding van ontwikkeling-, toets- en produksie-omgewings |
| Tegnologiese kontroles | Bylae A 8.32 |
Bylae A 12.1.2 Bylae A 14.2.2 Bylae A 14.2.3 Bylae A 14.2.4 |
Veranderings bestuur |
| Tegnologiese kontroles | Bylae A 8.33 | Bylae A 14.3.1 | Toets inligting |
| Tegnologiese kontroles | Bylae A 8.34 | Bylae A 12.7.1 | Beskerming van inligtingstelsels tydens oudittoetsing |
Hoe ISMS.online Help
ISMS.aanlyn neem 'n risiko-gebaseerde benadering, deur gebruik te maak van toonaangewende beste praktyke en sjablone, om jou te help om die risiko's waaraan jou organisasie blootgestel is en die kontroles wat nodig is om dit te bestuur, op te spoor. Dit help om beide risiko en nakomingskoste te verminder.
Kontak ons nou om reël 'n demonstrasie.