ISO 27002:2022, Kontroll 8.13 – Informationssäkerhetskopiering

Allmän vägledning om kontroll 8.13

Organisationer bör utarbeta ämnesspecifika policyer som direkt tar upp hur organisationen backar upp de relevanta områdena i sitt nätverk.

Säkerhetskopieringsmöjligheter bör implementeras med det primära syftet att säkerställa att all affärskritisk data, programvara och system kan återställas efter följande händelser:

• data~~POS=TRUNC förlust~~POS=HEADCOMP
• Intrång
• Avbrott i verksamheten
• Fel i system, applikationer eller lagringsmedia

Varje backupplan som skapats i enlighet med Kontroll 8.13 bör syfta till att:

1. Beskriv tydliga och koncisa återställningsprocedurer som täcker alla relevanta kritiska system och tjänster.
2. Ta fram fungerande kopior av alla system, data eller applikationer som omfattas av ett säkerhetskopieringsjobb.
3. Uppfylla organisationens unika kommersiella och operativa krav (t.ex. mål för återhämtningstid, backuptyper, backupfrekvens) (se Kontroll 5.30).
4. Lagra säkerhetskopior på en lämplig plats som är miljöskyddad, fysiskt skild från källdata för att förhindra total dataförlust och säker åtkomst för underhållsändamål (se Kontroll 8.1).
5. Mandat för regelbunden testning av backupjobb, för att garantera datatillgänglighet om behov skulle uppstå att återställa filer, system eller applikationer med ett ögonblicks varsel. Backuptester bör mätas mot organisationens överenskomna återställningstider för att säkerställa efterlevnad vid dataförlust eller systemavbrott.
6. Kryptera data som har säkerhetskopierats, i enlighet med dess risknivå.
7. Kontrollera om data går förlorade innan du kör några säkerhetskopieringsjobb.
8. Implementera ett rapporteringssystem som varnar underhållspersonalen om statusen för backupjobb – inklusive fullständiga eller partiella fel – så att åtgärder kan vidtas.
9. Inkludera data från molnbaserade plattformar som inte direkt hanteras av organisationen.
10. Lagra säkerhetskopierade data i linje med en ämnesspecifik lagringspolicy som tar hänsyn till den underliggande naturen och syftet med data som har säkerhetskopierats, inklusive överföring och/eller arkivering till lagringsmedia (se Kontroll 8.10).

Stödkontroller

• 5.30
• 8.1
• 8.10

Ändringar och skillnader från ISO 27002:2013

ISO 27002:2022-8.13 ersätter ISO 27002:2003-12.3.1 (informationsbackup).

ISO 27002:2022-8.13 innehåller samma uppsättning operativa standarder som dess motsvarighet från 2003, med ytterligare vägledning inom följande områden:

• Kontrollera om data går förlorade innan du kör några säkerhetskopieringsjobb
• Implementera ett rapporteringssystem
• Molnbaserade plattformar
• Lagring av säkerhetskopior i linje med en ämnesspecifik lagrings- och arkiveringspolicy

Hur ISMS.online hjälper

ISMS.online hjälper dig också att visa överensstämmelse med ISO 27002-standarden genom att tillhandahålla en hanteringspanel, rapporter och revisionsloggar.

Vår molnbaserade plattform erbjuder:

• Ett lättanvänt och anpassat dokumentationshanteringssystem.
• Tillgång till ett bibliotek med polerade, förskrivna dokumentationsmallar.
• En förenklad process för att genomföra internrevisioner.
• En effektiv metod för att kommunicera med ledning och intressenter.
• En arbetsflödesmodul för att effektivisera implementeringsprocessen.

ISMS.online har alla dessa funktioner och mer.

Hör av dig idag för att boka en demo.