ISO 27001:2022 Bijlage A Controle 7.14

Leidraad voor ISO 27001:2022 bijlage A 7.14 Naleving

ISO 27001:2022 Annex A 7.14 specificeert vier essentiële overwegingen voor compliance die organisaties in gedachten moeten houden:

Het is raadzaam een ​​proactieve houding aan te nemen

Voordat organisaties worden weggegooid of hergebruikt, moeten zij zich ervan vergewissen of de apparatuur deze bevat informatie-activa en gelicentieerde software en zorg ervoor dat deze permanent worden gewist.

Fysieke vernietiging of onherstelbare verwijdering van gegevens

ISO 27001:2022 bijlage A 7.14 stelt dat er twee benaderingen kunnen worden gevolgd om het veilig en permanent wissen van informatie op apparatuur te garanderen:

1. Apparatuur die opslagmedia-apparaten bevat die informatie bevatten, moet fysiek worden vernietigd.
2. Organisaties dienen hiervoor bijlage A 7.10 en bijlage A 8.10 te raadplegen Opslag media en het verwijderen van informatie om ervoor te zorgen dat alle gegevens die op apparatuur zijn opgeslagen, worden gewist, overschreven of vernietigd op een manier die terughalen door kwaadwillende partijen uitsluit.

Alle labels en markeringen moeten worden verwijderd

Apparatuurcomponenten en de gegevens die ze bevatten kunnen worden gelabeld of gemarkeerd om de organisatie te identificeren of om de eigenaar van de activa, het netwerk of het classificatieniveau van de informatie te onthullen. Al deze labels en markeringen moeten permanent worden vernietigd.

Verwijdering van controles

Organisaties kunnen overwegen om beveiligingsmaatregelen, zoals toegangsbeperkingen of bewakingssystemen, te verwijderen bij het verlaten van faciliteiten, onder de volgende omstandigheden:

• In de huurovereenkomst zijn de eisen voor teruggave van de woning vastgelegd.
• Het beperken van het risico van ongeoorloofde toegang tot gevoelige informatie door de toekomstige huurder is essentieel.
• Kunnen de huidige controles worden gebruikt in de komende vestiging?

Aanvullend richtsnoer bij bijlage A 7.14

Naast de Algemene Richtlijnen geeft ISO 27001:2022 Bijlage A 7.14 drie specifieke aanbevelingen voor organisaties.

Beschadigde apparatuur

Wanneer apparatuur met gegevens ter reparatie wordt verzonden, kan deze kwetsbaar zijn voor ongeautoriseerde toegang van derden.

Organisaties moeten een risico-evaluatie uitvoeren, rekening houdend met de mate van gevoeligheid van de gegevens, en overwegen of het vernietigen van de apparatuur een meer haalbare keuze zou zijn dan reparatie.

Versleuteling op volledige schijf

Ervoor zorgen dat de volledige schijfversleuteling aan de hoogste normen voldoet, is essentieel voor het waarborgen van de vertrouwelijkheid van gegevens. Opgemerkt moet worden dat het volgende in acht moet worden genomen:

• De codering is betrouwbaar en beschermt elk aspect van de schijf, inclusief de overgebleven ruimte.
• Cryptografische sleutels moeten voldoende lang zijn om brute force-aanvallen te dwarsbomen.
• Organisaties moeten de geheimhouding van hun cryptografische sleutels beschermen. De coderingssleutel mag bijvoorbeeld niet op dezelfde harde schijf worden opgeslagen.

Hulpmiddelen voor overschrijven

Organisaties moeten een overschrijvingsaanpak kiezen, waarbij ze rekening moeten houden met de volgende criteria:

• Aan het informatiemiddel is een bepaald classificatieniveau toegekend.
• Het type opslagmedium waarop de informatie wordt bewaard, is bekend.

Wijzigingen en verschillen ten opzichte van ISO 27001:2013

ISO 27001:2022 Bijlage A 7.14 vervangt ISO 27001:2013 bijlage A 11.2.7 in de herziene norm. De ISO 27001:2022-versie vervangt de ISO 27001:2013-versie van de norm, waarbij de meest recente versie updates van bijlage A 7.14 bevat.

ISO 27001:2022 bijlage A 7.14 lijkt veel op het equivalent uit 2013. De versie van 2022 bevat echter uitgebreidere vereisten in de algemene richtlijnen.

In vergelijking met ISO 27001:2013 stelt de 2022-versie deze eisen:

• Organisaties moeten alle tekens en tags verwijderen die hun organisatie, netwerk en classificatieniveau specificeren.
• Organisaties moeten overwegen om bij vertrek alle controles die zij in een faciliteit hebben ingesteld, af te schaffen.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elk individu ISO 27001:2022 bijlage A Controle.

Hoe ISMS.online helpt

ISMS.Online biedt een alomvattende aanpak voor de implementatie van ISO 27001:2022. Het biedt een gestroomlijnd proces, waardoor gebruikers snel en effectief kunnen voldoen aan de normen van de internationale veiligheidsnorm. Dankzij de gebruiksvriendelijke interface kunnen organisaties eenvoudig een robuust systeem opzetten en onderhouden Informatiebeveiligingsbeheersysteem.

Met dit webgebaseerde systeem kunt u middels effectieve processen, procedures en checklists aantonen dat uw ISMS aan de gestelde criteria voldoet.

Neem nu contact met ons op een demonstratie organiseren.