Sen lisäksi, että organisaation tulee hallita jatkuvaa tietojen ja tietojen käyttöä sisäisillä palvelimilla ja tallennuslaitteilla (kiintolevyt, taulukot, USB-asemat jne.), organisaation on oltava tarkkaan tietoinen velvollisuuksistaan poistaa ja poistaa työntekijöitä, käyttäjiä ja asiakkaita koskevia tietoja. tai organisaatioille, kun se on kohtuudella välttämätöntä (yleensä silloin, kun sitä ei enää tarvita).
Ohjaus 8.10 on a ennaltaehkäisevä valvonta että muuttaa riskiä hahmottelemalla tietojen poistamista koskevan lähestymistavan, joka täydentää organisaation olemassa olevia tietojen säilyttämiskäytäntöjä ja pitää ne voimassa olevien lakien tai säännösten mukaisina.
| Ohjaus | Tietoturvaominaisuudet | Kyberturvallisuuden käsitteet | Toiminnalliset valmiudet | Turvallisuus Domains |
|---|---|---|---|---|
| #Ennaltaehkäisevä | #Luottamuksellisuus | #Suojella | #Tiedon suojaus #Laki ja vaatimustenmukaisuus | #Suojaus |
Ohjaus 8.10 käsittelee suurelta osin ylläpitotehtäviä, jotka liittyvät tietojen ja/tai IT-omaisuuden poistamiseen ja tuhoamiseen, mukaan lukien erikoisohjelmistojen käyttö ja yhteydenpito tietojen ja laitteiden poistamiseen erikoistuneiden toimittajien kanssa. Sellaisenaan omistuksen tulisi olla IT-päälliköllä tai vastaavalla organisaatiolla.
Joskus voi olla vaikeaa varmistaa, milloin tiedot pitäisi poistaa. Yleissääntönä on, että Control 8.10 pyytää organisaatioita poistamaan tiedot, kun niitä ei enää tarvita, jotta voidaan minimoida ns. ei-toivottu paljastaminen – eli tiedot, joita katselevat tai välitetään henkilöille ja organisaatioille, joilla ei ole valtuuksia käyttää niitä.
Tämän ohjeen mukaisesti organisaatioiden tulee, kun on aika poistaa tiedot:
Poistoprosessia muotoillessaan organisaatioiden tulee:
Toimitettaessa laitteita (erityisesti palvelimia ja työasemia) myyjille, organisaatioiden tulee poistaa kaikki sisäiset tai ulkoiset tallennuslaitteet ennen toimittamista.
Ei mitään. Control 8.10:llä ei ole ennakkotapausta ISO 27002:2013:ssa, koska se on uusi.
ISMS.online-alusta tarjoaa joukon tehokkaita työkaluja, jotka yksinkertaistavat tapaa, jolla voit dokumentoida, toteuttaa, ylläpitää ja parantaa tietoturvan hallintajärjestelmääsi (ISMS) ja saavuttaa ISO 27002 -standardin mukaisuus.
Kattava työkalupaketti tarjoaa sinulle yhden keskeisen paikan, jossa voit luoda räätälöityjä käytäntöjä ja menettelytapoja, jotka vastaavat organisaatiosi erityisiä riskejä ja tarpeita. Se mahdollistaa myös yhteistyön kollegoiden sekä ulkoisten kumppanien, kuten tavarantoimittajien tai ulkopuolisten tilintarkastajien, välillä.
Ota yhteyttä jo tänään varaa esittely.
Annamme sinulle 81 % etumatkan
siitä hetkestä, kun kirjaudut sisään
Varaa esittelysi
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 5.7 | Uusi | Uhan älykkyys |
| 5.23 | Uusi | Tietoturva pilvipalvelujen käyttöön |
| 5.30 | Uusi | ICT-valmius liiketoiminnan jatkuvuuteen |
| 7.4 | Uusi | Fyysisen turvallisuuden valvonta |
| 8.9 | Uusi | Kokoonpanonhallinta |
| 8.10 | Uusi | Tietojen poistaminen |
| 8.11 | Uusi | Tietojen peittäminen |
| 8.12 | Uusi | Tietovuotojen esto |
| 8.16 | Uusi | Toimien seuranta |
| 8.23 | Uusi | Web-suodatus |
| 8.28 | Uusi | Turvallinen koodaus |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 6.1 | 07.1.1 | Seulonta |
| 6.2 | 07.1.2 | Työsuhteen ehdot |
| 6.3 | 07.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
| 6.4 | 07.2.3 | Kurinpitoprosessi |
| 6.5 | 07.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
| 6.6 | 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
| 6.7 | 06.2.2 | Etätyö |
| 6.8 | 16.1.2, 16.1.3 | Tietoturvatapahtumaraportointi |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 7.1 | 11.1.1 | Fyysisen turvallisuuden rajat |
| 7.2 | 11.1.2, 11.1.6 | Fyysinen sisääntulo |
| 7.3 | 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
| 7.4 | Uusi | Fyysisen turvallisuuden valvonta |
| 7.5 | 11.1.4 | Suojautuminen fyysisiltä ja ympäristöuhkilta |
| 7.6 | 11.1.5 | Työskentely turvallisilla alueilla |
| 7.7 | 11.2.9 | Selkeä pöytä ja selkeä näyttö |
| 7.8 | 11.2.1 | Laitteiden sijoitus ja suojaus |
| 7.9 | 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Tallennusvälineet |
| 7.11 | 11.2.2 | Apuohjelmia tukevat |
| 7.12 | 11.2.3 | Kaapeloinnin turvallisuus |
| 7.13 | 11.2.4 | Laitehuolto |
| 7.14 | 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |
