ISO 27001:2022 Liite A 7.10 Tarkistuslistaopas

ISO 27001 A.7.10 tallennusvälineiden tarkistuslista

A.7.10 Tallennusvälineet ISO 27001:2022:ssa keskittyy tallennusvälineiden kokonaisvaltaiseen hallintaan ja suojaamiseen koko niiden elinkaaren ajan varmistaen sen hallussa olevien tietojen luottamuksellisuuden, eheyden ja saatavuuden.

Tämän valvonnan tehokas toteuttaminen edellyttää huolellista suunnittelua, vankat menettelyt ja jatkuvaa valvontaa luvattomalta käytöltä, katoamiselta ja vaurioilta suojaamiseksi.

Tarkastellaan A.7.10-tallennusvälineiden keskeisiä näkökohtia, yleisiä haasteita, joita CISO saattaa kohdata toteutuksen aikana, ISMS.online-ominaisuuksia vaatimustenmukaisuuden osoittamiseksi, yksityiskohtaista vaatimustenmukaisuuden tarkistuslistaa sekä niihin liittyviä ISO 27001:2022 -lausekkeita ja -vaatimuksia.

Miksi sinun pitäisi noudattaa liitettä A.7.10? Keskeiset näkökohdat ja yleiset haasteet

Median käsittely

Määritelmä: Menettelyt tallennusvälineiden turvalliseen käsittelyyn ja kuljettamiseen luvattoman pääsyn, katoamisen tai vahingoittumisen estämiseksi.

Ratkaisut:

• Järjestä säännöllisiä koulutustilaisuuksia ja tietoisuusohjelmia vahvistaaksesi turvallisia mediankäsittelykäytäntöjä.
• Ota käyttöön suojattuja menetelmiä tietojen siirtoon, mukaan lukien salaus ja fyysiset turvatoimenpiteet.

Asiaan liittyvät ISO 27001:2022 -lausekkeet:

• Lauseke 7.2: Pätevyys – Henkilöstön kouluttaminen turvallisiin käsittelymenetelmiin.
• Lauseke 8.2: Toiminnan suunnittelu ja valvonta – Käsittelymenettelyjen dokumentointi ja toteuttaminen.

Median tallennus

Määritelmä: Suojatut säilytyspaikat, joissa on riittävät pääsynhallintalaitteet, jotka suojaavat varkauksilta, luvattomalta käytöltä ja ympäristöuhkilta.

Ratkaisut:

• Ota käyttöön keskitetty varastojärjestelmä tallennusvälineiden sijaintien hallitsemiseksi.
• Suorita säännöllisiä tarkastuksia varmistaaksesi, että säilytysmenettelyjä noudatetaan.

Asiaan liittyvät ISO 27001:2022 -lausekkeet:

• Lauseke 7.5: Dokumentoidut tiedot – Turvallisten varastointipaikkojen dokumentaation ylläpito.
• Lauseke 9.2: Sisäinen tarkastus – Tallennuksen vaatimustenmukaisuuden säännöllisten tarkastusten suorittaminen.

Medialuokitus

Määritelmä: Tallennusvälineiden luokittelu niiden sisältämien tietojen herkkyyden ja kriittisyyden perusteella.

Ratkaisut:

• Kehitä selkeät luokituskriteerit ja käytä automaattisia työkaluja luokitteluprosessin avuksi.
• Kouluta henkilöstöä luokituskriteereistä ja -menettelyistä.

Asiaan liittyvät ISO 27001:2022 -lausekkeet:

• Lauseke 7.2: Pätevyys – Henkilöstön koulutus luokitusprosesseista.
• Lauseke 8.2: Toiminnan suunnittelu ja valvonta – Luokittelukriteerien ja työkalujen määrittäminen.

Median hävittäminen

Määritelmä: Arkaluontoisia tietoja sisältävien tallennusvälineiden turvallinen hävittäminen varmistaa, että tiedot tuhoutuvat peruuttamattomasti.

Ratkaisut:

• Luo kumppanuuksia sertifioitujen jätehuoltotoimittajien kanssa.
• Ota käyttöön tiukat hävitysmenettelyt, mukaan lukien varmistusvaiheet tietojen tuhoutumisen varmistamiseksi.

Asiaan liittyvät ISO 27001:2022 -lausekkeet:

• Kohta 8.3: Riskienhallinta – Median hävittämiseen liittyvien riskien tunnistaminen ja vähentäminen.
• Lauseke 10.1: Vaatimustenvastaisuus ja korjaavat toimet – Tietojen tuhoutumisen varmennus.

Median seuranta

Määritelmä: Ylläpidä tarkkaa luetteloa kaikista tallennusvälineistä ja seuraa niiden sijaintia, tilaa ja liikettä.

Ratkaisut:

• Käytä kehittyneitä seurantajärjestelmiä ja säännöllisiä täsmäytysprosesseja.
• Päivitä varastotietueet välittömästi muutosten jälkeen.

Asiaan liittyvät ISO 27001:2022 -lausekkeet:

• Lauseke 7.5: Dokumentoidut tiedot – Ajantasaisen inventaarion ylläpito.
• Lauseke 8.2: Toiminnan suunnittelu ja valvonta – Seurantajärjestelmien ja prosessien käyttöönotto.

Kulunvalvonta

Määritelmä: Tallennusvälineiden käytön rajoittaminen vain valtuutetuille henkilöille ja pääsyyritysten valvonta.

Ratkaisut:

• Ota käyttöön monitekijätodennus (MFA) ja kattava pääsylokimekanismi.
• Tarkista ja päivitä kulunvalvontakäytännöt ja lokit säännöllisesti.

Asiaan liittyvät ISO 27001:2022 -lausekkeet:

• Kohta 9.1: Valvonta, mittaus, analyysi ja arviointi – pääsyyritysten valvonta.
• Lauseke 8.2: Toiminnan suunnittelu ja valvonta – Kulunvalvonta- ja tarkastusten toteuttaminen.

ISMS.online-ominaisuudet A.7.10:n noudattamisen osoittamiseen

• Käytäntöjen hallinta:
  • Käytä Käytäntömalleja luodaksesi selkeitä menettelyjä tallennusvälineiden käsittelyä, varastointia ja hävittämistä varten ja viestiäksesi niistä.
  • Varmista jatkuvat päivitykset ja versionhallinta pitääksesi käytännöt ajan tasalla kehittyvien tietoturvakäytäntöjen ja sääntelyvaatimusten kanssa.
• Vahvuuksien hallinta:
  • Ylläpidä kattavaa omaisuusrekisteriä kaikkien tallennusvälineiden seuraamiseksi, mukaan lukien niiden luokittelu ja tila.
  • Merkitse tallennusvälineet etikettijärjestelmän avulla niiden herkkyyden ja vaadittujen suojaustoimenpiteiden mukaan.
  • Ota käyttöön pääsynvalvontatoimenpiteitä rajoittaaksesi median pääsy vain valtuutetuille henkilöille ja seurata pääsyyrityksiä.
• Riskienhallinta:
  • Suorita tallennusvälineiden käsittelyä, varastointia ja hävittämistä koskevia riskiarviointeja.
  • Käytä Riskipankkia dokumentoidaksesi tunnistetut riskit ja niihin liittyvät lieventämisstrategiat.
• Tapahtumien hallinta:
  • Käytä Incident Trackeria tallentaaksesi kaikki tallennusvälineisiin liittyvät tietoturvatapahtumat, mukaan lukien katoaminen, varkaus tai luvaton käyttö.
  • Ota käyttöön työnkulku- ja ilmoitusjärjestelmät varmistaaksesi nopean reagoinnin ja tapausten ratkaisemisen.
• Tarkastuksen hallinta:
  • Kehitä tarkastussuunnitelmia tallennusvälineiden hallintakäytäntöjen säännöllisesti tarkistamiseksi.
  • Käytä tarkastusmalleja ja korjaavia toimia varmistaaksesi vaatimustenmukaisuuden ja korjataksesi havaitut puutteet.
• noudattaminen:
  • Valvo tallennusvälinekäytäntöjen noudattamista Compliance Monitoring -työkalujen avulla.
  • Seuraa säännösten vaatimuksia ja varmista, että tallennusvälineen hallintakäytännöt ovat sovellettavien standardien mukaisia.
• Koulutuksen hallinta:
  • Toimita kohdennettuja koulutusmoduuleja, joilla koulutetaan henkilöstöä tallennusvälineiden oikeasta käsittelystä, varastoinnista ja hävittämisestä.
  • Seuraa koulutuksen suorittamista ja arvioi pätevyyttä Training Tracking -ominaisuuksien avulla.

Hyödyntämällä näitä ISMS.online-ominaisuuksia organisaatiot voivat järjestelmällisesti osoittaa noudattavansa A.7.10 Storage Media -vaatimusta, mikä varmistaa tietoomaisuutensa vankan hallinnan ja suojan.

Yksityiskohtainen liite A.7.10 Vaatimustenmukaisuuden tarkistuslista

Median käsittely

• Luo ja dokumentoi menettelyt tallennusvälineiden turvalliselle käsittelylle ja kuljetukselle.
• Kouluta henkilöstöä käsittelymenetelmiin ja järjestä säännöllisiä tiedotustilaisuuksia.
• Ota käyttöön salaus tiedonsiirtoa varten tallennusvälineille ja tallennusvälineiltä.
• Tarkista ja päivitä käsittelymenettelyt säännöllisesti parhaiden käytäntöjen mukaisiksi.

Median tallennus

• Tunnista ja dokumentoi suojatut tallennuspaikat kaikentyyppisille medialle.
• Toteuta kulunvalvontatoimenpiteitä varastopaikoille (esim. lukitut kaapit, rajoitetut alueet).
• Suorita varastointipaikkojen säännöllisiä tarkastuksia varmistaaksesi vaatimustenmukaisuuden.
• Varmista, että ympäristöolosuhteet täyttävät tarvittavat materiaalin säilyvyyden vaatimukset.

Medialuokitus

• Kehitä ja dokumentoi tallennusvälineiden luokituskriteerit.
• Ota käyttöön automaattisia työkaluja luokitteluprosessin avuksi.
• Kouluta henkilöstöä luokituskriteereistä ja -menettelyistä.
• Tarkista ja päivitä luokituskriteerit ja työkalut säännöllisesti.

Median hävittäminen

• Luo ja dokumentoi tallennusvälineiden turvalliset hävitysmenettelyt.
• Tee yhteistyötä sertifioitujen jätehuoltotoimittajien kanssa ja varmista, että he noudattavat.
• Toteuta varmistusvaiheet tietojen tuhoamisen vahvistamiseksi (esim. tuhoamistodistukset).
• Suorita hävitysprosessien säännöllisiä tarkastuksia ja auditointeja.

Median seuranta

• Pidä kattavaa luetteloa kaikista tallennusvälineistä, mukaan lukien sijainti, tila ja liike.
• Ota käyttöön kehittyneitä seurantajärjestelmiä reaaliaikaista varastonhallintaa varten.
• Suorita säännöllisiä täsmäytysprosesseja varaston tarkkuuden varmistamiseksi.
• Päivitä varastotietueet välittömästi muutosten jälkeen.

Kulunvalvonta

• Ota käyttöön monitekijätodennus (MFA) tallennusvälineiden käyttöä varten.
• Luo ja dokumentoi roolipohjaiset kulunvalvontakäytännöt.
• Valvo ja kirjaa kaikki pääsyyritykset tallennusmediaan.
• Tarkista ja päivitä kulunvalvontakäytännöt ja lokit säännöllisesti.

Seuraamalla tätä yksityiskohtaista vaatimustenmukaisuuden tarkistuslistaa organisaatiot voivat tehokkaasti osoittaa noudattavansa A.7.10 Storage Media -vaatimuksia, mikä varmistaa tietoomaisuutensa vankan hallinnan ja suojan.

Jokainen liitteen A tarkistuslistataulukko

Kuinka ISMS.online auttaa A.7.10:ssä

Oletko valmis tehostamaan A.7.10-tallennusvälineiden noudattamista? Tutustu kuinka ISMS.online voi auttaa sinua hallitsemaan ja suojaamaan tallennusvälineitäsi helposti ja tehokkaasti.

Ota yhteyttä ISMS.online-palveluun tänään varaa esittely ja näe tehokkaat työkalumme toiminnassa!

Turvataan yhdessä järjestösi tulevaisuus!