ISO 27001:2022 Bilaga A 5.33 – Skydd av register

Syftet med ISO 27001:2022 bilaga A 5.33

Organisationer har en ansvar att skydda de uppgifter de besitter – som omfattar individer, finansiella detaljer och verksamhetsområden – samtidigt som de följer alla tillämpliga bestämmelser.

ISO 27001:2022 bilaga A 5.33 tar upp skyddet av affärsregister mot fem nyckelrisker:

1. Förfalskning.
2. Obehörig åtkomst.
3. Otillåten utgivning eller publicering.
4. Förlust.
5. Förstörelse.

Allmän vägledning om ISO 27001:2022 bilaga A 5.33

Bilaga A 5.33 erkänner att en organisations krav på register, både vad gäller kvantitet och typ, kan variera från dag till dag.

ISO 27001:2022 bilaga A 5.33 identifierar fyra huvudattribut för posthantering:

• Integritet.
• Användbarhet.
• Äkthet.
• Pålitlighet.

ISO 27001:2022 bilaga A 5.33 kräver att organisationer:

1. Utarbeta och publicera riktlinjer som tar upp fyra huvudfunktioner, såväl som ämnesspecifika policyer som återspeglar kärnan i dokumenten.
• Rekordförsörjning.
• Förhindra manipulation.
• Skivlagring.
• Record hantering spårbarhet.
2. Upprätthålla ett funktionellt schema för registerlagring som anger hur länge olika typer av register ska sparas i samband med deras respektive affärsändamål.
3. Konstruera lagrings- och hanteringsprocesser som tar hänsyn till:
• Alla gällande lagar om kommersiell registerföring måste följas.
• Samhället och samhället i stort har förväntningar på hur organisationer ska hantera sina register.
4. Förstör register på ett säkert och lämpligt sätt så snart lagringsperioden är avslutad.
5. Kategorisera poster i enlighet med deras säkerhetsrisk, observera motsvarande lagringsperioder och media där de lagras, inklusive (men inte begränsat till):
• Personalregister.
• Juridiska register.
• Bokföring.
• Affärstransaktion.
6. Se till att lagringsprocedurerna tillåter en tillräcklig tid för hämtning om det begärs av en tredje part eller internt.
7. Om elektroniska register förs, tänk på och minska risken för att åtkomst till eller återställning av register hindras av tekniska förändringar, som att lagra kryptografiska detaljer (se ISO 27001:2022 bilaga A 8.24).
8. Följ tillverkarens instruktioner när du lagrar eller hanterar register elektroniskt, och ta vederbörlig hänsyn till mediets naturliga försämring.

Ändringar och skillnader från ISO 27001:2013

ISO 27001:2022 bilaga A 5.33 ersätter ISO 27001:2013 bilaga A 18.1.3 (Skydd av register) i reviderad 2022 ISO-standard.

I ISO 27001:2022 erkänner ISO allvaret i att definiera vad som utgör ett affärsrekord. ISO 27001:2022 Annex A 5.33 har en mängd exempel på vad ISO anser vara poster (se ovan), som inte finns i ISO 27001:2013 Annex A 18.1.3.

ISO 27001:2022 Annex A 5.33 belyser två centrala vägledningspunkter som utgör grunden för en organisations journalpolicy. Dessa punkter ingår inte i ISO 27001:2013-versionen. Särskilt journalpolicyn anger hur länge journaler ska föras och eventuella mediespecifika krav.

Metadata har gjort sin debut inom registerhantering. Medan ISO 27001:2013 bilaga A 18.1.3 inte hänvisar till den, anser ISO 27001:2022 bilaga A 5.33 att den är en "väsentlig komponent".

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje individ ISO 27001:2022 bilaga A Kontrollera.

Hur ISMS.online Hjälp

ISMS.online underlättar för dig att bygga en säker infrastruktur för dina data, spåra säkerheten för din information, upptäcka hot och vidta försiktighetsåtgärder och odla en kultur av informationsskydd.

ISMS.online möjliggör du med:

• Implementera en Information Security Management System (ISMS) snabbt.
• Övervaka enkelt dokumentationen för ditt ISMS.
• Se till att alla tillämpliga standarder följs.
• Övervaka hela utbudet av informationssäkerhet, allt från riskhantering till utbildning i säkerhetsmedvetenhet.
• Förmedla ditt budskap effektivt i hela din organisation med våra integrerade kommunikationsfunktioner.

Ta kontakt nu för att ordna en demonstration.