ISO 27002:2022, Controle 5.33 – Bescherming van documenten

Algemene richtlijnen voor controle 5.33

Controle 5.33 erkent dat een De behoeften van de organisatie zijn veranderlijk als het gaat om de hoeveelheid en het soort documenten die nodig zijn om van de ene op de andere dag zaken te doen.

Daarom categoriseert Control 5.33 recordbeheer in 4 hoofdkenmerken:

1. Authenticity
2. Betrouwbaarheid
3. Integriteit
4. bruikbaarheid

Binnen de reikwijdte van deze attributen vraagt ​​Control 5.33 organisaties om:

1. Ontwerp en publiceer richtlijnen die betrekking hebben op vier hoofdfuncties, naast onderwerpspecifiek beleid dat inspeelt op de onderliggende aard van de betreffende documenten:
   
   a) Record opslag
   b) Gegevensverwerking Chain of Custody
   c) Verwijdering registreren
   d) Manipulatie voorkomen
2. Houd een schema voor het bewaren van functionele documenten bij, waarin duidelijk wordt aangegeven hoe lang documenten van verschillende typen moeten worden bewaard, gerelateerd aan hun individuele bedrijfsfunctie.
3. Creëer opslag- en verwerkingsprocedures die rekening houden met:
   
   a) alle geldende wetten die betrekking hebben op het bijhouden van commerciële gegevens
   b) ‘gemeenschaps- en maatschappelijke’ verwachtingen over hoe een organisatie met haar administratie moet omgaan
4. Implementeer procedures die documenten op een veilige en passende manier vernietigen op het moment dat ze niet meer nodig zijn (na het verstrijken van de bewaartermijn).
5. Classificeer documenten voor bescherming (inclusief passende bewaartermijnen en gebruikte opslagmedia) op basis van hun veiligheidsrisico, en verschillende typen, waaronder (maar niet beperkt tot):
   
   a) Boekhouding
   b) Zakelijke transacties
   c) Personeelsgegevens
   d) Juridische gegevens
6. Zorg ervoor dat eventuele opslagprocedures rekening houden met een acceptabel tijdsbestek voor het ophalen, mocht de organisatie worden gevraagd deze door een derde partij te produceren, of voor intern gebruik.
7. Wanneer elektronische media worden gebruikt om documenten op te slaan, moet u de mogelijkheid overwegen en beperken dat de toegang tot of het ophalen van documenten wordt belemmerd door technologische wijzigingen, waaronder het bewaren van cryptografische informatie (zie Controle 8.24).
8. Houd u aan de richtlijnen van de fabrikant bij het opslaan of hanteren van documenten op of via elektronische media, inclusief voldoende aandacht voor de natuurlijke achteruitgang van genoemde media.

Wijzigingen en verschillen ten opzichte van ISO 27002:2013

27002:2022-5.33 vervangt 27002:2013-18.1.3 (Beveiliging van documenten), met diverse toevoegingen in de vorm van individuele begeleidingspunten en algemene processen die moeten worden gevolgd.

In de controle van 2022 erkent ISO het belang van het definiëren van wat een bedrijfsdocument is. 27002:2022-5.33 bevat talloze voorbeelden van wat ISO beschouwt als een record (zie hierboven), die ontbreken in 27002:2013-18.1.3.

Controle 5.33 vestigt ook de aandacht van een organisatie op twee belangrijke richtpunten die niet zijn opgenomen in de tegenhanger van 2013 (richtlijnen 1 en 2 hierboven), die op hun beurt de basis vormen van het archiefbeleid van een organisatie – in het bijzonder een bewaarschema dat voorschrijft hoe er moeten lange dossiers worden bijgehouden, en eventuele mediaspecifieke vereisten.

Metadata zijn voor het eerst ook in archiefbeheer verschenen. 27002:2013-18.1.3 vermeldt dit niet, terwijl 27002:2022-5.33 het als een “essentieel onderdeel” beschouwt.

Hoe ISMS.online helpt

ISMS.online gebruiken jij kan:

• Implementeer snel een Informatiebeveiligingsbeheersysteem (ISMS).
• Gemakkelijk beheer de documentatie van uw ISMS.
• Stroomlijn de naleving van alle relevante normen.
• Beheer alle aspecten van informatiebeveiliging, van risicomanagement tot security awareness training.
• Communiceer effectief door uw hele organisatie met behulp van onze ingebouwde communicatiefunctionaliteit.

Neem vandaag nog contact op met boek een demo.