ISO 27001:2022 Bijlage A 8.14 – Redundantie van informatieverwerkingsfaciliteiten

• Bekijk ISO 27002:2022 Controle 8.14 voor meer informatie.
• Bekijk ISO 27001:2013 Bijlage A 17.2.1 voor meer informatie.

Doel van ISO 27001:2022 Bijlage A 8.14

An 'informatieverwerkingsfaciliteit' (IPF) is een algemene term die wordt gebruikt om te verwijzen naar elke informatie- en communicatietechnologie (ICT)-infrastructuur die de gegevensverwerking afhandelt, zoals IT-apparatuur, software en fysieke faciliteiten.

IPF's zijn essentieel voor het behoud van de bedrijfscontinuïteit en het garanderen van de efficiënte werking van de ICT-netwerk(en) van een organisatie. Om de veerkracht te vergroten moeten organisaties strategieën in praktijk brengen die de redundantie van hun IPF’s vergroten – bijvoorbeeld faalveilige technieken en procedures die het risico op falen, misbruik of inbreuk op systemen en gegevens verkleinen.

Eigendom van bijlage A 8.14

ISO 27001:2022 bijlage A 8.14 heeft betrekking op het vermogen van een organisatie om haar activiteiten voort te zetten in het geval van kritieke of kleine storingen die de veerkracht kunnen aantasten. Daarom, de Chief Operating Officer, of een equivalent daarvan, zou verantwoordelijk moeten zijn voor deze controle.

Leidraad voor ISO 27001:2022 bijlage A 8.14 Naleving

Het primaire doel van bijlage A 8.14 is het verbeteren van de toegankelijkheid van zakelijke diensten en informatiesystemen, die kunnen worden geïnterpreteerd als elk onderdeel van een netwerk dat de activiteiten van het bedrijf vergemakkelijkt.

ISO 27001:2022 bijlage A 8.14 beveelt duplicatie aan als de belangrijkste manier om redundantie te verkrijgen tussen de verschillende IPF's, met name door het bijhouden van een voorraad reserveonderdelen, dubbele componenten (hardware en software) en extra randapparatuur.

Organisaties moeten ervoor zorgen dat defecte IPF's snel worden gedetecteerd en dat er snel herstelmaatregelen worden genomen, hetzij door een failover uit te voeren op back-uphardware, hetzij door de defecte IPF onmiddellijk te repareren.

Organisaties moeten bij het ontwerpen en installeren van redundantiemaatregelen rekening houden met het volgende:

• Het aangaan van commerciële relaties met twee verschillende serviceproviders kan het risico van een volledige uitval helpen minimaliseren in het geval van een kritiek incident, zoals een ISP of VoIP-provider.
• Het naleven van best practices op het gebied van redundantie bij het ontwerpen van datanetwerken (zoals secundaire DC's en redundante BUDR-systemen).
• Het benutten van geografisch uiteenlopende locaties bij het uitbesteden van datadiensten, met name voor bestandsopslag en/of datacentervoorzieningen, is essentieel.
• Schaf energiesystemen aan die, indien nodig, geheel of gedeeltelijk redundantie leveren.
• Het gebruik van taakverdeling en automatische failover tussen dubbele, redundante softwarecomponenten of systemen verhoogt de realtime prestaties en veerkracht na een kritieke gebeurtenis. Dit is vooral relevant bij het gebruik van een operationeel model met zowel publieke cloud- als on-premise-diensten. Door redundante systemen regelmatig in de productiemodus te testen, zorgt u ervoor dat failover-systemen naar behoren functioneren.
• Dupliceer fysieke ICT-componenten, zowel binnen servers en bestandsopslaglocaties (RAID-arrays, CPU's) als alle functionerende als netwerkapparaat (firewalls, redundante switches), om de continuïteit van de dienstverlening te garanderen. Firmware-updates moeten worden uitgevoerd op alle gekoppelde en redundante apparaten.

Aanvullend richtsnoer bij bijlage A 8.14

ISO 27001:2022 bijlage A Controle 8.14 erkent het verband tussen betrouwbare, redundante systemen en bedrijfscontinuïteitsplanning (zie ISO 27001:2022 bijlage A 5.30), en moedigt organisaties aan om deze te zien als onderdeel van het antwoord op veelvoorkomende problemen.

Het is essentieel om te bedenken dat het bij bedrijfsapplicaties enorm moeilijk is om grote fouten binnen de applicatie zelf aan te pakken (vooral bij het gebruik van beheerde applicaties).

Bijbehorende bijlage A-controles

• ISO 27001:2022 Bijlage A 5.30

Wijzigingen en verschillen ten opzichte van ISO 27001:2013

ISO 27001:2022 bijlage A 8.14 vervangt ISO 27001:2013 Bijlage A 17.2.1 (Beschikbaarheid van informatieverwerkingsfaciliteiten).

27001:2022 bijlage A 8.14 markeert een grote vooruitgang vergeleken met 27001:2013 bijlage A 17.2.1, waarbij het verschil tussen de twee controles de belangrijkste verschuiving van de gehele herziening van ISO 27001:2022 vormt.

27001:2013 Annex A 17.2.1 biedt een korte schets van de behoefte aan redundantie, terwijl 27001:2022 Annex A 8.14 uitgebreide instructies geeft over hoe deze te implementeren in on-premise, cloudgebaseerde, logische en fysieke componenten.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 Annex A-controle.

Hoe ISMS.online helpt

Bij ISMS.online hebben we een grondig en eenvoudig systeem gecreëerd om u te helpen dit uit te voeren ISO 27001:2022 beheert en beheert uw gehele ISMS.

ISMS.online faciliteert de adoptie van ISO 27001:2022, die een instrumentarium biedt om het beheer van informatiebeveiliging in uw organisatie te vergemakkelijken. Het zal risico's identificeren, controles bedenken om deze risico's te verminderen, en vervolgens de implementatie van deze controles in de organisatie aantonen.

Neem vandaag nog contact op met boek een demonstratie.