ISO 27001:2022 Bylae A Beheer 5.33

Name: ISMS.online
Telephone: +441273041140
Price range: ££
Location: ISMS.online

Beskerming van rekords

groep,gelukkige,medewerkers,gesprek,in,konferensie,kamer

group,of,happy,coworkers,discussing,in,conference,room

sien ISO 27002:2022 Beheer 5.33 vir meer inligting.

sien ISO 27001:2013 Bylae A 18.1.3 vir meer inligting.

Die ISO 27001: 2022 Bylae A 5.33 vereis dat alle rekords teen verlies, skade of vernietiging beskerm moet word. Aktiewe maatreëls moet getref word om te verseker dat rekords nie verlore, beskadig of vernietig word nie.

Sommige organisasies vind dit moeilik om rekords te sorteer en te bestuur weens voldoeningsredes.

Rekords wat binne die gebied van IKT gehou word, sluit data en inligting in wat 'n organisasie stoor en/of vir alledaagse bedrywighede gebruik, insluitend (onder andere):

Individuele gebeurtenisse.

Transaksies.

Werksprosesse.

Aktiwiteite.

Funksies.

ISO verklaar rekords as "enige insameling van inligting, ongeag die samestelling of vorm daarvan", insluitend "dokumente, datastelle of ander soorte inligting wat in die konteks van besigheid gegenereer, verkry en bestuur word", plus die data wat verband hou met die rekord.

Die doel van ISO 27001:2022 Bylae A 5.33

Organisasies het 'n verantwoordelikheid om te beskerm die data wat hulle besit – wat individue, finansiële besonderhede en operasionele gebiede dek – terwyl hulle aan alle toepaslike regulasies voldoen.

ISO 27001:2022 Bylae A 5.33 spreek die beskerming van besigheidsrekords teen vyf sleutelrisiko's aan:

Vervalsing.

Ongemagtigde toegang.

Ongemagtigde vrystelling of publikasie.

Verlies.

Vernietiging.

Spring na Onderwerp

Die doel van aanhangsel A 5.33
Algemene riglyne oor aanhangsel A 5.33
Veranderinge en verskille vanaf ISO 27001:2013
Hoe ISMS.online Help

Bespaar tyd en geld
met ISMS.online

Versoek 'n kwotasie

Algemene riglyne oor ISO 27001:2022 Bylae A 5.33

Bylae A 5.33 erken dat 'n organisasie se vereistes vir rekords, beide in terme van hoeveelheid en tipe, van dag tot dag kan verskil.

ISO 27001:2022 Bylae A 5.33 identifiseer vier hoofkenmerke van rekordbestuur:

Integriteit.

Bruikbaarheid.

Egtheid.

Betroubaarheid.

ISO 27001:2022 Bylae A 5.33 vereis van organisasies om:

Stel en publiseer riglyne wat vier hooffunksies aanspreek, sowel as onderwerpspesifieke beleide wat die essensie van die rekords weerspieël.

Rekord wegdoening.

Voorkoming van manipulasie.

Rekordberging.

Rekord hantering ketting van bewaring.

Handhaaf 'n funksionele rekordbehoudskedule wat spesifiseer hoe lank verskillende tipes rekords gehou moet word in verband met hul onderskeie besigheidsdoeleindes.

Konstrueer bergings- en hanteringsprosesse wat in ag neem:

Enige heersende wette rakende kommersiële rekordhouding moet nagekom word.

Die gemeenskap en die breër samelewing het verwagtinge oor hoe organisasies hul rekords moet bestuur.

Vernietig rekords op 'n veilige, geskikte manier sodra die bewaringstydperk voltooi is.

Kategoriseer rekords in ooreenstemming met hul sekuriteitsrisiko, met inagneming van die ooreenstemmende retensieperiodes en media waarin dit gestoor word, insluitend (hoewel nie beperk tot):

Personeel rekords.

Regsrekords.

Rekeningkundige rekords.

Besigheidstransaksies.

Maak seker dat bergingsprosedures 'n voldoende tyd vir herwinning toelaat indien dit deur 'n derde party of intern versoek word.

Waar elektroniese rekords gehou word, dink aan en verminder die risiko dat toegang tot of herwinning van rekords deur tegnologiese veranderinge belemmer word, soos die byhou van kriptografiese besonderhede (sien ISO 27001:2022 Bylae A 8.24).

Volg die vervaardiger se instruksies wanneer rekords elektronies gehou of bestuur word, met behoorlike inagneming van die natuurlike agteruitgang van die media.

Veranderinge en verskille vanaf ISO 27001:2013

ISO 27001:2022 Bylae A 5.33 vervang ISO 27001:2013 Bylae A 18.1.3 (Beskerming van Rekords) in die hersiene 2022 ISO-standaard.

In ISO 27001:2022 erken ISO die erns daarvan om te definieer wat 'n besigheidsrekord uitmaak. ISO 27001:2022 Bylae A 5.33 het 'n magdom voorbeelde van wat ISO as rekords beskou (sien hierbo), wat nie in ISO 27001:2013 Bylae A 18.1.3 teenwoordig is nie.

ISO 27001:2022 Bylae A 5.33 beklemtoon twee deurslaggewende riglyne wat die basis vorm van 'n organisasie se rekordbeleid. Hierdie punte, nie ingesluit in die ISO 27001:2013 weergawe nie. Die rekordbeleid, in die besonder, stipuleer die tydsduur van rekords gehou moet word en enige mediaspesifieke vereistes.

Metadata het sy debuut in rekordbestuur gemaak. Terwyl ISO 27001:2013 Bylae A 18.1.3 versuim om dit te verwys, beskou ISO 27001:2022 Bylae A 5.33 dit as 'n "essensiële komponent".

Tabel van alle ISO 27001:2022 Bylae A-kontroles

In die tabel hieronder sal jy meer inligting oor elke individu vind ISO 27001:2022 Bylae A Beheer.

ISO 27001:2022 Organisatoriese beheermaatreëls

Bylae A Beheertipe	ISO/IEC 27001:2022 Bylae A Identifiseerder	ISO/IEC 27001:2013 Bylae A Identifiseerder	Bylae A Naam
Organisatoriese kontroles	Bylae A 5.1	Bylae A 5.1.1 Bylae A 5.1.2	Beleide vir inligtingsekuriteit
Organisatoriese kontroles	Bylae A 5.2	Bylae A 6.1.1	Rolle en verantwoordelikhede vir inligtingsekuriteit
Organisatoriese kontroles	Bylae A 5.3	Bylae A 6.1.2	Skeiding van pligte
Organisatoriese kontroles	Bylae A 5.4	Bylae A 7.2.1	Bestuursverantwoordelikhede
Organisatoriese kontroles	Bylae A 5.5	Bylae A 6.1.3	Kontak met owerhede
Organisatoriese kontroles	Bylae A 5.6	Bylae A 6.1.4	Kontak met spesiale belangegroepe
Organisatoriese kontroles	Bylae A 5.7	NUWE	Bedreiging Intelligensie
Organisatoriese kontroles	Bylae A 5.8	Bylae A 6.1.5 Bylae A 14.1.1	Inligtingsekuriteit in projekbestuur
Organisatoriese kontroles	Bylae A 5.9	Bylae A 8.1.1 Bylae A 8.1.2	Inventaris van inligting en ander geassosieerde bates
Organisatoriese kontroles	Bylae A 5.10	Bylae A 8.1.3 Bylae A 8.2.3	Aanvaarbare gebruik van inligting en ander geassosieerde bates
Organisatoriese kontroles	Bylae A 5.11	Bylae A 8.1.4	Teruggawe van bates
Organisatoriese kontroles	Bylae A 5.12	Bylae A 8.2.1	Klassifikasie van inligting
Organisatoriese kontroles	Bylae A 5.13	Bylae A 8.2.2	Etikettering van inligting
Organisatoriese kontroles	Bylae A 5.14	Bylae A 13.2.1 Bylae A 13.2.2 Bylae A 13.2.3	Inligtingsoordrag
Organisatoriese kontroles	Bylae A 5.15	Bylae A 9.1.1 Bylae A 9.1.2	Toegangsbeheer
Organisatoriese kontroles	Bylae A 5.16	Bylae A 9.2.1	Identiteitsbestuur
Organisatoriese kontroles	Bylae A 5.17	Bylae A 9.2.4 Bylae A 9.3.1 Bylae A 9.4.3	Verifikasie inligting
Organisatoriese kontroles	Bylae A 5.18	Bylae A 9.2.2 Bylae A 9.2.5 Bylae A 9.2.6	Toegangsregte
Organisatoriese kontroles	Bylae A 5.19	Bylae A 15.1.1	Inligtingsekuriteit in Verskaffersverhoudings
Organisatoriese kontroles	Bylae A 5.20	Bylae A 15.1.2	Aanspreek van inligtingsekuriteit binne verskaffersooreenkomste
Organisatoriese kontroles	Bylae A 5.21	Bylae A 15.1.3	Bestuur van inligtingsekuriteit in die IKT-voorsieningsketting
Organisatoriese kontroles	Bylae A 5.22	Bylae A 15.2.1 Bylae A 15.2.2	Monitering, hersiening en veranderingsbestuur van verskafferdienste
Organisatoriese kontroles	Bylae A 5.23	NUWE	Inligtingsekuriteit vir gebruik van wolkdienste
Organisatoriese kontroles	Bylae A 5.24	Bylae A 16.1.1	Beplanning en voorbereiding van inligtingsekuriteitsinsidentbestuur
Organisatoriese kontroles	Bylae A 5.25	Bylae A 16.1.4	Assessering en besluit oor inligtingsekuriteitsgebeurtenisse
Organisatoriese kontroles	Bylae A 5.26	Bylae A 16.1.5	Reaksie op inligtingsekuriteitsinsidente
Organisatoriese kontroles	Bylae A 5.27	Bylae A 16.1.6	Leer uit inligtingsekuriteitsinsidente
Organisatoriese kontroles	Bylae A 5.28	Bylae A 16.1.7	Versameling van bewyse
Organisatoriese kontroles	Bylae A 5.29	Bylae A 17.1.1 Bylae A 17.1.2 Bylae A 17.1.3	Inligtingsekuriteit tydens ontwrigting
Organisatoriese kontroles	Bylae A 5.30	NUWE	IKT-gereedheid vir besigheidskontinuïteit
Organisatoriese kontroles	Bylae A 5.31	Bylae A 18.1.1 Bylae A 18.1.5	Wetlike, statutêre, regulatoriese en kontraktuele vereistes
Organisatoriese kontroles	Bylae A 5.32	Bylae A 18.1.2	Intellektuele eiendomsregte
Organisatoriese kontroles	Bylae A 5.33	Bylae A 18.1.3	Beskerming van rekords
Organisatoriese kontroles	Bylae A 5.34	Bylae A 18.1.4	Privaatheid en beskerming van PII
Organisatoriese kontroles	Bylae A 5.35	Bylae A 18.2.1	Onafhanklike oorsig van inligtingsekuriteit
Organisatoriese kontroles	Bylae A 5.36	Bylae A 18.2.2 Bylae A 18.2.3	Voldoening aan beleide, reëls en standaarde vir inligtingsekuriteit
Organisatoriese kontroles	Bylae A 5.37	Bylae A 12.1.1	Gedokumenteerde bedryfsprosedures

ISO 27001:2022 Mensekontroles

Bylae A Beheertipe	ISO/IEC 27001:2022 Bylae A Identifiseerder	ISO/IEC 27001:2013 Bylae A Identifiseerder	Bylae A Naam
Mense beheer	Bylae A 6.1	Bylae A 7.1.1	Screening
Mense beheer	Bylae A 6.2	Bylae A 7.1.2	Terme en diensvoorwaardes
Mense beheer	Bylae A 6.3	Bylae A 7.2.2	Bewusmaking, onderwys en opleiding van inligtingsekuriteit
Mense beheer	Bylae A 6.4	Bylae A 7.2.3	Dissiplinêre Proses
Mense beheer	Bylae A 6.5	Bylae A 7.3.1	Verantwoordelikhede na beëindiging of verandering van diens
Mense beheer	Bylae A 6.6	Bylae A 13.2.4	Vertroulikheid of nie-openbaarmakingsooreenkomste
Mense beheer	Bylae A 6.7	Bylae A 6.2.2	Afstand werk
Mense beheer	Bylae A 6.8	Bylae A 16.1.2 Bylae A 16.1.3	Rapportering van inligtingsekuriteitsgebeurtenisse

ISO 27001:2022 Fisiese kontroles

Bylae A Beheertipe	ISO/IEC 27001:2022 Bylae A Identifiseerder	ISO/IEC 27001:2013 Bylae A Identifiseerder	Bylae A Naam
Fisiese beheer	Bylae A 7.1	Bylae A 11.1.1	Fisiese sekuriteitsgrense
Fisiese beheer	Bylae A 7.2	Bylae A 11.1.2 Bylae A 11.1.6	Fisiese toegang
Fisiese beheer	Bylae A 7.3	Bylae A 11.1.3	Beveiliging van kantore, kamers en fasiliteite
Fisiese beheer	Bylae A 7.4	NUWE	Fisiese sekuriteitsmonitering
Fisiese beheer	Bylae A 7.5	Bylae A 11.1.4	Beskerming teen fisiese en omgewingsbedreigings
Fisiese beheer	Bylae A 7.6	Bylae A 11.1.5	Werk in veilige gebiede
Fisiese beheer	Bylae A 7.7	Bylae A 11.2.9	Duidelike lessenaar en duidelike skerm
Fisiese beheer	Bylae A 7.8	Bylae A 11.2.1	Toerustingopstelling en beskerming
Fisiese beheer	Bylae A 7.9	Bylae A 11.2.6	Sekuriteit van bates buite die perseel
Fisiese beheer	Bylae A 7.10	Bylae A 8.3.1 Bylae A 8.3.2 Bylae A 8.3.3 Bylae A 11.2.5	Berging media
Fisiese beheer	Bylae A 7.11	Bylae A 11.2.2	Ondersteunende nutsprogramme
Fisiese beheer	Bylae A 7.12	Bylae A 11.2.3	Bekabeling sekuriteit
Fisiese beheer	Bylae A 7.13	Bylae A 11.2.4	Onderhoud van toerusting
Fisiese beheer	Bylae A 7.14	Bylae A 11.2.7	Veilige wegdoening of hergebruik van toerusting

ISO 27001:2022 Tegnologiese beheermaatreëls

Bylae A Beheertipe	ISO/IEC 27001:2022 Bylae A Identifiseerder	ISO/IEC 27001:2013 Bylae A Identifiseerder	Bylae A Naam
Tegnologiese kontroles	Bylae A 8.1	Bylae A 6.2.1 Bylae A 11.2.8	Gebruikerseindpunttoestelle
Tegnologiese kontroles	Bylae A 8.2	Bylae A 9.2.3	Bevoorregte toegangsregte
Tegnologiese kontroles	Bylae A 8.3	Bylae A 9.4.1	Inligtingtoegangbeperking
Tegnologiese kontroles	Bylae A 8.4	Bylae A 9.4.5	Toegang tot bronkode
Tegnologiese kontroles	Bylae A 8.5	Bylae A 9.4.2	Veilige verifikasie
Tegnologiese kontroles	Bylae A 8.6	Bylae A 12.1.3	Kapasiteitsbestuur
Tegnologiese kontroles	Bylae A 8.7	Bylae A 12.2.1	Beskerming teen wanware
Tegnologiese kontroles	Bylae A 8.8	Bylae A 12.6.1 Bylae A 18.2.3	Bestuur van Tegniese Kwesbaarhede
Tegnologiese kontroles	Bylae A 8.9	NUWE	Konfigurasiebestuur
Tegnologiese kontroles	Bylae A 8.10	NUWE	Inligting skrap
Tegnologiese kontroles	Bylae A 8.11	NUWE	Datamaskering
Tegnologiese kontroles	Bylae A 8.12	NUWE	Voorkoming van datalekkasies
Tegnologiese kontroles	Bylae A 8.13	Bylae A 12.3.1	Inligting rugsteun
Tegnologiese kontroles	Bylae A 8.14	Bylae A 17.2.1	Oortolligheid van inligtingsverwerkingsfasiliteite
Tegnologiese kontroles	Bylae A 8.15	Bylae A 12.4.1 Bylae A 12.4.2 Bylae A 12.4.3	Logging
Tegnologiese kontroles	Bylae A 8.16	NUWE	Moniteringsaktiwiteite
Tegnologiese kontroles	Bylae A 8.17	Bylae A 12.4.4	Kloksynchronisasie
Tegnologiese kontroles	Bylae A 8.18	Bylae A 9.4.4	Gebruik van bevoorregte nutsprogramme
Tegnologiese kontroles	Bylae A 8.19	Bylae A 12.5.1 Bylae A 12.6.2	Installering van sagteware op bedryfstelsels
Tegnologiese kontroles	Bylae A 8.20	Bylae A 13.1.1	Netwerksekuriteit
Tegnologiese kontroles	Bylae A 8.21	Bylae A 13.1.2	Sekuriteit van netwerkdienste
Tegnologiese kontroles	Bylae A 8.22	Bylae A 13.1.3	Skeiding van netwerke
Tegnologiese kontroles	Bylae A 8.23	NUWE	Webfiltrering
Tegnologiese kontroles	Bylae A 8.24	Bylae A 10.1.1 Bylae A 10.1.2	Gebruik van kriptografie
Tegnologiese kontroles	Bylae A 8.25	Bylae A 14.2.1	Veilige ontwikkelingslewensiklus
Tegnologiese kontroles	Bylae A 8.26	Bylae A 14.1.2 Bylae A 14.1.3	Toepassingsekuriteitsvereistes
Tegnologiese kontroles	Bylae A 8.27	Bylae A 14.2.5	Veilige stelselargitektuur en ingenieursbeginsels
Tegnologiese kontroles	Bylae A 8.28	NUWE	Veilige kodering
Tegnologiese kontroles	Bylae A 8.29	Bylae A 14.2.8 Bylae A 14.2.9	Sekuriteitstoetsing in ontwikkeling en aanvaarding
Tegnologiese kontroles	Bylae A 8.30	Bylae A 14.2.7	Uitgekontrakteerde Ontwikkeling
Tegnologiese kontroles	Bylae A 8.31	Bylae A 12.1.4 Bylae A 14.2.6	Skeiding van ontwikkeling-, toets- en produksie-omgewings
Tegnologiese kontroles	Bylae A 8.32	Bylae A 12.1.2 Bylae A 14.2.2 Bylae A 14.2.3 Bylae A 14.2.4	Veranderings bestuur
Tegnologiese kontroles	Bylae A 8.33	Bylae A 14.3.1	Toets inligting
Tegnologiese kontroles	Bylae A 8.34	Bylae A 12.7.1	Beskerming van inligtingstelsels tydens oudittoetsing

Hoe ISMS.online Help

ISMS.online fasiliteer jou om 'n veilige infrastruktuur vir jou data te bou, die sekuriteit van jou inligting op te spoor, bedreigings raak te sien en voorsorgmaatreëls te neem, en 'n kultuur van inligtingbeskerming te kweek.

ISMS.online in staat stel jy aan: