ISO 27001:2022 Bijlage A 7.10 – Opslagmedia

• Bekijk ISO 27002:2022 Controle 7.10 voor meer informatie.
• Bekijk ISO 27001:2013 Bijlage A 8.3.1 voor meer informatie.
• Bekijk ISO 27001:2013 Bijlage A 8.3.2 voor meer informatie.
• Bekijk ISO 27001:2013 Bijlage A 8.3.3 voor meer informatie.
• Bekijk ISO 27001:2013 Bijlage A 11.2.5 voor meer informatie.

ISO 27001 Bijlage A 7.10: Bescherming van gevoelige gegevens op opslagmedia

Het gebruik van opslagmedia-apparaten, zoals SSD's, USB's, externe schijven en mobiele apparaten, is essentieel voor tal van essentiële informatieverwerkingsactiviteiten, waaronder gegevensback-up, opslag en overdracht.

Het opslaan van gevoelige en belangrijke gegevens op deze apparaten brengt risico's met zich mee voor de nauwkeurigheid, geheimhouding en toegankelijkheid van informatiebronnen. Deze risico's kunnen betrekking hebben op de verdwijning of diefstal van opslagmedia met vertrouwelijke informatie, de overdracht van malware via alle bedrijfscomputernetwerken via de opslagmedia, en de storing of vermindering van de kwaliteit van opslagmedia die worden gebruikt voor back-up.

ISO 27001:2022 Annex A 7.10 schetst de stappen die organisaties moeten nemen om de veiligheid van opslagmedia gedurende de gehele levenscyclus te garanderen, van aanschaf tot verwijdering. Er moeten beleidsmaatregelen en controles worden ingevoerd om de veiligheid ervan te garanderen.

Doel van ISO 27001:2022 Bijlage A 7.10

ISO 27001:2022 Annex A 7.10 faciliteert organisaties bij het beperken en uitroeien van risico's die verband houden met ongeoorloofde toegang, gebruik, verwijdering, wijziging en overdracht van vertrouwelijke gegevens op opslagmedia-apparaten. Het stelt procedures vast voor het beheer van opslagmedia gedurende de gehele levenscyclus ervan.

Wat valt onder bijlage A 7.10?

ISO 27001:2022 Bijlage A 7.10 heeft betrekking op zowel digitale als fysieke opslagmedia. Ook de opslag van gegevens op fysieke documenten valt onder deze controle.

Naast verwijderbare opslagmedia vallen harde schijven als vorm van vaste opslag ook onder ISO 27001:2022 bijlage A 7.10.

Eigendom van bijlage A 7.10

ISO 27001:2022 Bijlage A 7.10 geeft organisaties de opdracht om passende procedures, technische controles en organisatiebreed beleid te creëren en uit te voeren met betrekking tot het gebruik van opslagmedia volgens het eigen classificatieschema van de organisatie en eventuele gegevensverwerking vereisten zoals wettelijke en contractuele vereisten voorwaarden.

Informatiebeveiligingsmanagers moet de leiding nemen over de hele compliancecyclus.

Leidraad voor ISO 27001:2022 bijlage A 7.10 Naleving

Verwisselbare opslagmedia

Verwisselbare media zijn onmisbaar voor veel bedrijfsactiviteiten en worden veel gebruikt door personeel. Ze vormen echter het grootste risico voor gevoelige gegevens.

ISO 27001:2022 Annex A 7.10 zet tien voorwaarden uiteen die organisaties in acht moeten nemen voor het beheer van verwijderbare opslagmedia tijdens de levenscyclus ervan:

1. Organisaties zouden een beleid moeten creëren dat zich richt op de aanschaf, autorisatie, gebruik en verwijdering van verwijderbare opslagmedia, waarbij al het personeel en de betrokken partijen op de hoogte moeten worden gesteld van het bestaan ​​ervan.
2. Organisaties moeten, waar dit praktisch en noodzakelijk is, autorisatieprocedures implementeren voor het meenemen van verwijderbare opslagmedia uit bedrijfsruimten. Bovendien moet er een logboek van verwijderingen worden bijgehouden audit-tracking.
3. Bewaar alle verwijderbare opslagmedia op een veilige plaats, zoals een kluis, rekening houdend met de informatie classificatie niveau dat aan de informatie wordt toegekend en eventuele ecologische en fysieke bedreigingen voor de media.
4. Als het handhaven van de vertrouwelijkheid en betrouwbaarheid van de informatie op verwijderbare media van het grootste belang is, moeten cryptografische methoden worden gebruikt om de media te beschermen tegen ongeoorloofde toegang.
5. Om beschadiging van verwijderbare opslagmedia en gegevensverlies te voorkomen, moet de informatie naar een nieuw opslagmedium worden verplaatst voordat het risico zich voordoet.
6. Het is van cruciaal belang om gevoelige gegevens op meerdere opslagmedia te kopiëren en op te slaan om de kans te verkleinen dat kritieke informatie verloren gaat.
7. Om de kans op volledig gegevensverlies te verkleinen, kan het registreren van verwisselbare opslagmedia een haalbare oplossing zijn.
8. Tenzij er een zakelijke noodzaak is, mogen USB-poorten en SD-kaartsleuven niet worden gebruikt.
9. Het is noodzakelijk om de overdracht van informatie naar verwijderbare opslagmedia te controleren.
10. Bij het overbrengen van informatie uit fysieke documenten per post of koerier is er een grote kans op ongeoorloofde toegang. Om dit tegen te gaan moeten passende maatregelen worden genomen.

Leidraad voor veilig hergebruik en verwijdering van opslagmedia

ISO 27001:2022 Bijlage A 7.10 biedt richtlijnen voor het veilig hergebruiken en verwijderen van opslagmedia om organisaties te helpen het gevaar van schending van de vertrouwelijkheid van informatie te verminderen en weg te nemen.

bijlage A 7.10 stelt dat organisaties plannen moeten opstellen en uitvoeren voor het recyclen en weggooien van opslagmedia, rekening houdend met de gevoeligheid van de gegevens die op de opslagmedia worden bewaard.

Organisaties moeten bij het opzetten van deze maatregelen rekening houden met het volgende:

• Als de interne partij van een organisatie een opslagmedium wil hergebruiken, moet gevoelige informatie die daarop wordt gehost onherroepelijk worden verwijderd of opnieuw worden geformatteerd voordat toestemming wordt verleend.
• Veilige vernietiging van opslagmedia waarop gevoelige informatie wordt gehost, is noodzakelijk zodra deze niet langer nodig is. Papieren documenten kunnen worden versnipperd en digitale apparatuur kan fysiek worden vernietigd.
• Er moet een systeem worden ontwikkeld om opslagmedia te identificeren die moeten worden weggegooid.
• Organisaties moeten due diligence uitvoeren bij het selecteren van een externe partij voor het inzamelen en afvoeren van opslagmedia, waarbij ervoor moet worden gezorgd dat de gekozen leverancier competent is en over de juiste controles beschikt.
• Het documenteren van alle verwijderde items voor een audittrail.
• Wanneer meerdere opslagmedia samen worden weggegooid, moet rekening worden gehouden met het cumulatieve effect: het combineren van verschillende stukjes gegevens van elk opslagmedium kan resulteren in de transformatie van niet-gevoelige informatie in gevoelig materiaal.

Ten slotte verplicht ISO 27001:2022 Annex A 7.10 organisaties om het risico van vertrouwelijke gegevens die zijn opgeslagen op beschadigde apparatuur te evalueren, om te bepalen of de apparatuur moet worden vernietigd of gerepareerd.

Wijzigingen en verschillen ten opzichte van ISO 27001:2013

ISO 27001:2022 bijlage A 7.10 vervangt ISO 27001:2013 Bijlage A 08.3.1, 08.3.2, 08.3.3 en 11.2.5.

Er zijn vier opmerkelijke verschillen.

Veranderingen in structuur

In tegenstelling tot de versie van 2013, die drie afzonderlijke controles had voor mediabeheer, mediaverwijdering en fysieke mediaoverdracht, combineert de versie van 2022 deze onder bijlage A 7.10.

Vereisten voor hergebruik van opslagmedia toegevoegd aan versie 2022

In tegenstelling tot de versie uit 2013, die alleen betrekking had op het veilig verwijderen van media, bevat de versie uit 2022 ook vereisten voor veilig hergebruik van media.

De vereisten voor fysieke overdracht zijn uitgebreider in de versie van 2013

De versie uit 2013 stelde uitgebreidere eisen voor het fysiek overbrengen van opslagmedia, inclusief ID-verificatie voor koeriers en verpakkingsnormen. Daarentegen suggereert bijlage A 7 7.10 in de versie van 2022 alleen dat organisaties voorzichtig moeten handelen bij het selecteren van koeriers.

Onderwerpspecifiek beleid voor verwijderbare opslagmedia vereist in versie 2022

Hoewel de versies van 2022 en 2013 vergelijkbaar zijn wat betreft vereisten voor verwijderbare opslagmedia, schrijft de versie van 2022 een onderwerpspecifiek beleid voor verwijderbare opslagmedia voor. De versie uit 2013 voldeed niet aan deze vereiste.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 Annex A-controle.

Hoe ISMS.online helpt

ISMS.online hanteert een risicogebaseerde aanpak, waarbij gebruik wordt gemaakt van toonaangevende best practices en sjablonen, om u te helpen de risico's waaraan uw organisatie wordt blootgesteld te detecteren en de controles uit te voeren die nodig zijn om deze te beheren. Dit helpt bij het verminderen van zowel de risico's als de compliancekosten.

Neem nu contact met ons op een demonstratie organiseren.