ISO 27001:2022 Bijlage A 8.13 – Informatieback-up

• Bekijk ISO 27002:2022 Controle 8.13 voor meer informatie.
• Bekijk ISO 27001:2013 Bijlage A 12.3.1 voor meer informatie.

Wat is het doel van ISO 27001:2022 bijlage A 8.13?

ISO 27001:2022 Bijlage A 8.13 is een corrigerende controle die ervoor zorgt dat risico's in stand worden gehouden door het implementeren van beleid dat tijdig herstel mogelijk maakt na verlies van gegevens en/of onderbrekingen in systemen.

Het is absoluut noodzakelijk dat de back-upoperatie van een organisatie een breed scala aan inspanningen omvat die de veerkracht verbeteren en beschermen tegen bedrijfsverlies door het opzetten van een robuuste en strak beheerde reeks back-uptaken, met adequate retentieniveaus en overeengekomen hersteltijden, met behulp van speciale software en nutsvoorzieningen.

Bijlage A 8.13 pleit voor onderwerpspecifiek back-upbenaderingen die op maat gemaakte processen voor elk onderwerp omvatten en rekening houden met de soorten gegevens (en risiconiveaus) die organisaties verwerken en waartoe zij toegang hebben.

Wie is eigenaar van bijlage A 8.13?

ISO 27001:2022 bijlage A 8.13 schetst hoe technisch ondersteunend personeel dat betrokken is bij het onderhouden van het netwerk van een organisatie de dagelijkse back-upoperaties moet uitvoeren.

Daarom moet bijlage A 8.13 eigendom zijn van de persoon die verantwoordelijk is voor de dagelijkse ICT-activiteiten van de organisatie of van de persoon die toezicht houdt op een uitbesteed ICT-contract.

Algemene richtlijn voor ISO 27001:2022 bijlage A 8.13

Het is essentieel voor organisaties om onderwerpspecifiek beleid op te stellen dat specifiek ingaat op de manier waarop zij de relevante gebieden van hun netwerk beschermen.

Alle bedrijfskritische gegevens, software en systemen moeten over back-upfaciliteiten beschikken om ervoor te zorgen dat ze kunnen worden hersteld na de onderstaande gebeurtenissen:

• Zakelijke onderbreking.
• Falen van systemen, applicaties of opslag media.
• Data verlies.
• Indringing.

Back-upplannen die zijn gemaakt in overeenstemming met bijlage A 8.13 moeten gericht zijn op:

1. Identificeer alle relevante kritieke systemen en diensten en schets duidelijke en beknopte herstelprocedures.
2. Stel werkbare kopieën samen van alle systemen, gegevens of applicaties waarop een back-up betrekking heeft.
3. Zorg ervoor dat aan de specifieke commerciële en operationele eisen van de organisatie wordt voldaan (bijvoorbeeld hersteltijddoelstellingen, back-uptypes, back-upfrequentie) (zie bijlage A 5.30).
4. Bewaar back-ups op een geschikte locatie die beschermd is tegen de omgeving, fysiek gescheiden is van de brongegevens en veilig toegankelijk is voor onderhoud (zie bijlage A 8.1).
5. Om de beschikbaarheid van gegevens binnen een mum van tijd te garanderen, is het regelmatig testen van back-uptaken essentieel. De door de organisatie overeengekomen hersteltijden moeten worden vergeleken met back-uptests om ervoor te zorgen dat deze in acht worden genomen in het geval van gegevensverlies of systeemstoringen.
6. Gegevens waarvan een back-up is gemaakt, moeten worden gecodeerd op basis van het risiconiveau.
7. Elke back-uptaak ​​moet worden gecontroleerd op gegevensverlies voordat deze wordt uitgevoerd.
8. Zorg ervoor dat het onderhoudspersoneel op de hoogte wordt gesteld van de status van back-uptaken, zodat herstelmaatregelen kunnen worden genomen als deze geheel of gedeeltelijk mislukken.
9. Gegevens van cloudgebaseerde platforms die niet rechtstreeks door de organisatie worden beheerd, moeten worden opgenomen.
10. Zorg ervoor dat back-upgegevens worden opgeslagen volgens een onderwerpspecifiek bewaarbeleid dat rekening houdt met de onderliggende aard van de gegevens waarvan een back-up is gemaakt, inclusief overdracht en/of archivering op opslagmedia (zie bijlage A 8.10).

Bijbehorende bijlage A-controles

• ISO 27001:2022 Bijlage A 5.30
• ISO 27001:2022 Bijlage A 8.1
• ISO 27001:2022 Bijlage A 8.10

Wat zijn de veranderingen ten opzichte van ISO 27001:2013?

ISO 27001:2022 bijlage A 8.13 vervangt ISO 27001:2013 Bijlage A 12.3.1 (Back-up van informatie).

Bijlage A 8.13 handhaaft dezelfde operationele normen als zijn tegenhanger uit 2013, met aanvullende richtlijnen op de volgende gebieden:

• Controleer op gegevensverlies voordat u back-ups maakt.
• Opzetten van een rapportagesysteem.
• Cloudgebaseerde platforms.
• Back-ups opslaan volgens onderwerpspecifiek bewaar- en archiveringsbeleid.

Tabel met alle ISO 27001:2022 bijlage A-controles

In onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 bijlage A Controle.

Hoe ISMS.online helpt

ISMS.online biedt een managementdashboard, rapporten en auditlogboeken waarmee u de naleving van de ISO 27001-normen kunt aantonen.

Onze cloud-gebaseerd platform Kenmerken omvatten het volgende:

• Documentbeheersysteem dat eenvoudig te gebruiken en aanpasbaar is.
• Een bibliotheek met gepolijste, vooraf geschreven documentatiesjablonen.
• Een vereenvoudigd proces voor het uitvoeren van interne audits.
• De meest efficiënte manier om te communiceren met management en stakeholders.
• Een workflowmodule om het implementatieproces te stroomlijnen.

ISMS.online heeft al deze functies en meer. Neem vandaag nog contact op met boek een korte demo.