ISO 27002:2022 Beheer 5.33 – Beste praktyke vir rekordbeskerming
Rekords is 'n vaag konsep wat sommige organisasies sukkel om te klassifiseer en te bestuur, vir voldoeningsdoeleindes.
Rekords, binne die bestek van IKT, is 'n ander term vir die data en inligting wat 'n organisasie behou en/of gebruik om sy daaglikse besigheidsaktiwiteite uit te voer, insluitend (maar nie beperk nie tot):
- Individuele gebeurtenisse
- Transaksies
- Werksprosesse
- aktiwiteite
- Funksies
ISO definieer rekords in die omvang van hul standaarde as "enige stel inligting, ongeag die struktuur of vorm daarvan", insluitend "'n dokument, 'n versameling data of ander tipes inligting wat in die loop van besigheid geskep, vasgelê en bestuur word ”, insluitend 'n rekord se metadata.
Doel van beheer 5.33
Enige organisasie het 'n verpligting om te verseker dat die data wat dit hou - insluitend maar nie beperk nie tot enige persone - finansieel inligting of bedryfsareas – word veilig gehou, en interne prosedures bly voldoen aan alle heersende vereistes.
Beheer 5.33 handel oor die beskerming van besigheidsrekords teen 5 groot gebeurtenisse:
- Verlies
- Vernietiging
- Vervalsing
- Ongemagtigde toegang
- Ongemagtigde vrystelling of publikasie
Eienskappe tabel
Beheer 5.33 is a voorkomende beheer Wat risiko handhaaf deur riglyne en prosedures te skep – insluitend retensieskedules – wat voldoen aan 'n organisasie se wetlike, statutêre, regulatoriese en kontraktuele vereistes met betrekking tot die beskerming en beskikbaarheid van enige rekords wat dit hou.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende | #Vertroulikheid | #Identifiseer | #Reg en nakoming | #Verdediging |
| #Integriteit | #Beskerm | #Batebestuur | ||
| #Beskikbaarheid | #Inligtingbeskerming |
ISO 27001 maklik gemaak
'n Voorsprong van 81% van dag een af
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld. Al wat jy hoef te doen is om die spasies in te vul.
Algemene riglyne oor beheer 5.33
Beheer 5.33 erken dat 'n organisasie se behoeftes is vloeibaar wanneer dit kom by die hoeveelheid en tipe rekords wat nodig is om van een dag na die volgende sake te doen.
As sodanig kategoriseer Control 5.33 rekordbestuur in 4 hoofkenmerke:
- Egtheid
- betroubaarheid
- integriteit
- Bruikbaarheid
Binne die bestek van hierdie eienskappe vra Beheer 5.33 organisasies om:
- Stel en publiseer riglyne wat handel oor vier hooffunksies, saam met onderwerpspesifieke beleide wat voorsiening maak vir die onderliggende aard van die betrokke rekords:
a) Rekord stoor
b) Rekord hantering ketting van bewaring
c) Rekord wegdoening
d) Voorkom manipulasie - Handhaaf 'n funksionele rekordbehoudskedule wat die tydsduur duidelik uiteensit wat rekords van verskillende tipes behou moet word, met betrekking tot hul individuele besigheidsfunksie.
- Skep stoor- en hanteringsprosedures wat in ag neem:
a) enige heersende wette wat handel oor kommersiële rekordhouding
b) "gemeenskaps- en maatskaplike" verwagtinge van hoe 'n organisasie sy rekords moet hanteer - Implementeer prosedures wat rekords op 'n veilige en toepaslike wyse vernietig die oomblik dat dit nie nodig is nie (nadat die retensietydperk verlaat is).
- Klassifiseer rekords vir beskerming (insluitend toepaslike retensieperiodes en bergingsmedia wat gebruik word) gebaseer op hul veiligheidsrisiko, en verskeie tipes, insluitend (maar nie beperk nie tot):
a) Rekeningkundige rekords
b) Besigheidstransaksies
c) Personeel rekords
d) Regsrekords - Verseker dat enige bergingsprosedures voorsiening maak vir 'n aanvaarbare tydsraamwerk vir herwinning, sou die organisasie gevra word om dit deur 'n derde party te produseer, of vir interne gebruik.
- Waar elektroniese media gebruik word om rekords te stoor, oorweeg en verminder die moontlikheid dat toegang tot of herwinning van rekords deur tegnologiese wysigings belemmer word, insluitend die behoud van kriptografiese inligting (sien Beheer 8.24).
- Hou by die vervaardiger se riglyne wanneer rekords op of via elektroniese media gestoor of hanteer word, insluitend voldoende oorweging vir die natuurlike agteruitgang van genoemde media.
Bevry jouself van 'n berg sigblaaie
Integreer, brei uit en skaal jou nakoming, sonder die gemors. IO gee jou die veerkragtigheid en vertroue om veilig te groei.
Veranderinge en verskille vanaf ISO 27002:2013
27002:2022-5.33 vervang 27002:2013-18.1.3 (Beskerming van rekords), met verskeie toevoegings in die vorm van individuele riglyne en algemene prosesse wat nagekom moet word.
In die 2022-beheer erken ISO die belangrikheid daarvan om te definieer wat 'n besigheidsrekord uitmaak. 27002:2022-5.33 bevat talle voorbeelde van wat ISO as 'n rekord beskou (sien hierbo), wat afwesig is vanaf 27002:2013-18.1.3.
Beheer 5.33 fokus ook 'n organisasie se aandag op twee hoofriglyne wat nie in sy eweknie van 2013 vervat is nie (riglyne 1 en 2 hierbo), wat op hul beurt die basis vorm van 'n organisasie se rekordbeleid – veral 'n retensieskedule wat bepaal hoe lang rekords moet gehou word vir, en enige media-spesifieke vereistes.
Metadata het ook vir die eerste keer 'n verskyning in rekordbestuur gemaak. 27002:2013-18.1.3 bevat geen melding daarvan nie, terwyl 27002:2022-5.33 dit as 'n "essensiële komponent" beskou.
Nuwe ISO 27002-kontroles
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | NUWE | Bedreigingsintelligensie |
| 5.23 | NUWE | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | NUWE | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| 8.9 | NUWE | Konfigurasiebestuur |
| 8.10 | NUWE | Inligting verwydering |
| 8.11 | NUWE | Datamaskering |
| 8.12 | NUWE | Voorkoming van datalekkasies |
| 8.16 | NUWE | Moniteringsaktiwiteite |
| 8.23 | NUWE | Webfiltrering |
| 8.28 | NUWE | Veilige kodering |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
Hoe ISMS.online help
Gebruik ISMS.online kan jy:
- Implementeer vinnig 'n Inligtingsekuriteitbestuurstelsel (ISMS).
- Maklik bestuur die dokumentasie van jou ISMS.
- Stroomlyn voldoening aan alle relevante standaarde.
- Bestuur alle aspekte van inligtingsekuriteit, van risikobestuur tot sekuriteitsbewusmakingsopleiding.
- Kommunikeer effektief regdeur jou organisasie deur ons ingeboude kommunikasiefunksies te gebruik.
Kontak vandag nog om bespreek 'n demo.
