ISO 27001:2022 Annex A 8.13 – Informationssäkerhetskopiering

• Se ISO 27002:2022 Kontroll 8.13 för mer information.
• Se ISO 27001:2013 bilaga A 12.3.1 för mer information.

Vad är syftet med ISO 27001:2022 bilaga A 8.13?

ISO 27001: 2022 Bilaga A 8.13 är en korrigerande kontroll som säkerställer att risker upprätthålls genom att implementera policyer som möjliggör snabb återhämtning från förlust av data och/eller avbrott i system.

Det är absolut nödvändigt att en organisations säkerhetskopiering inkluderar ett brett utbud av insatser som förbättrar motståndskraften och skyddar mot affärsförluster genom att skapa en robust och noggrant hanterad uppsättning säkerhetskopieringsjobb, med adekvata retentionsnivåer och överenskomna återställningstider, med hjälp av dedikerad programvara och verktyg.

Bilaga A 8.13 förespråkar ämnesspecifikt säkerhetskopieringsmetoder som inkluderar skräddarsydda processer för varje ämne och tar hänsyn till de typer av data (och risknivåer) som organisationer bearbetar och får åtkomst till.

Vem har äganderätten till bilaga A 8.13?

ISO 27001:2022 Annex A 8.13 beskriver hur teknisk supportpersonal som är involverad i underhållet av en organisations nätverk ska hantera dagliga backupoperationer.

Därför bör bilaga A 8.13 ägas av den person som ansvarar för organisationens dagliga IKT-verksamhet eller den person som övervakar ett utkontrakterat IKT-kontrakt.

Allmän vägledning om ISO 27001:2022 bilaga A 8.13

Det är viktigt för organisationer att utarbeta ämnesspecifika policyer som specifikt tar upp hur de skyddar sina nätverks relevanta områden.

All affärskritisk data, programvara och system bör ha säkerhetskopieringsmöjligheter för att säkerställa att de kan återställas efter följande händelser:

• Avbrott i verksamheten.
• Fel i system, applikationer eller förvarings media.
• Dataförlust.
• Intrång.

Backupplaner skapade i enlighet med bilaga A 8.13 bör syfta till att:

1. Identifiera alla relevanta kritiska system och tjänster och beskriv tydliga och koncisa återställningsprocedurer.
2. Sätt ihop fungerande kopior av alla system, data eller applikationer som täcks av en säkerhetskopia.
3. Se till att organisationens specifika kommersiella och operativa krav uppfylls (t.ex. mål för återhämtningstid, backuptyper, backupfrekvens) (se bilaga A 5.30).
4. Underhåll säkerhetskopior på en lämplig plats som är miljöskyddad, fysiskt skild från källdata och säkert tillgänglig för underhåll (se bilaga A 8.1).
5. För att säkerställa datatillgänglighet med ett ögonblicks varsel är regelbunden testning av säkerhetskopieringsjobb avgörande. Återställningstiderna som organisationen kommit överens om bör mätas mot säkerhetskopieringstest för att säkerställa att de följer dem i händelse av dataförlust eller systemfel.
6. Data som har säkerhetskopierats bör krypteras enligt dess risknivå.
7. Alla säkerhetskopieringsjobb bör kontrolleras för dataförlust innan det körs.
8. Se till att underhållspersonalen underrättas om status för säkerhetskopieringsjobb så att åtgärdande kan vidtas om de misslyckas helt eller delvis.
9. Data från molnbaserade plattformar som inte direkt hanteras av organisationen bör inkluderas.
10. Se till att säkerhetskopierade data lagras i enlighet med en ämnesspecifik lagringspolicy som tar hänsyn till den underliggande karaktären hos de data som har säkerhetskopierats, inklusive överföring och/eller arkivering till lagringsmedia (se bilaga A 8.10).

Bifogade kontroller i bilaga A

• ISO 27001:2022 bilaga A 5.30
• ISO 27001:2022 bilaga A 8.1
• ISO 27001:2022 bilaga A 8.10

Vilka är ändringarna från ISO 27001:2013?

ISO 27001:2022 bilaga A 8.13 ersätter ISO 27001:2013 Bilaga A 12.3.1 (Informationsbackup).

Bilaga A 8.13 upprätthåller samma operativa standarder som 2013 års motsvarighet, med ytterligare vägledning inom följande områden:

• Innan du gör några säkerhetskopior, kontrollera om det finns dataförlust.
• Upprätta ett rapporteringssystem.
• Molnbaserade plattformar.
• Lagring av säkerhetskopior enligt ämnesspecifika lagrings- och arkiveringspolicyer.

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje enskild ISO 27001:2022 Bilaga A Kontrollera.

Hur ISMS.online Hjälp

ISMS.online tillhandahåller en hanteringspanel, rapporter och revisionsloggar för att hjälpa dig att visa överensstämmelse med ISO 27001-standarder.

Vår molnbaserad plattform funktioner inkluderar följande:

• Dokumenthanteringssystem som är lätt att använda och anpassningsbart.
• Ett bibliotek med polerade, förskrivna dokumentationsmallar.
• En förenklad process för att genomföra internrevisioner.
• Det mest effektiva sättet att kommunicera med ledning och intressenter.
• En arbetsflödesmodul för att effektivisera implementeringsprocessen.

ISMS.online har alla dessa funktioner och mer. Hör av dig idag för att boka en kort demo.