ISO 27001:2022 Anhang A Kontrolle 7.14

Leitfaden zur Einhaltung von ISO 27001:2022 Anhang A 7.14

ISO 27001:2022 Anhang A 7.14 spezifiziert vier wesentliche Überlegungen zur Compliance, die Organisationen berücksichtigen sollten:

Es ist ratsam, eine proaktive Haltung einzunehmen

Vor der Entsorgung oder Wiederverwendung müssen Organisationen feststellen, ob die Ausrüstung welche enthält Informationsvermögen und lizenzierte Software und stellen Sie sicher, dass diese dauerhaft gelöscht werden.

Physische Zerstörung oder unwiederbringliche Löschung von Daten

ISO 27001:2022 Anhang A 7.14 besagt, dass zwei Ansätze verfolgt werden können, um eine sichere und dauerhafte Löschung von Informationen auf Geräten sicherzustellen:

1. Geräte, die Speichermedien enthalten, die Informationen enthalten, sollten physisch zerstört werden.
2. Organisationen sollten diesbezüglich auf Anhang A 7.10 und Anhang A 8.10 verweisen Speichermedien bzw. Informationslöschung, um sicherzustellen, dass alle auf Geräten gespeicherten Daten so gelöscht, überschrieben oder zerstört werden, dass ein Abruf durch böswillige Parteien ausgeschlossen ist.

Alle Etiketten und Markierungen sollten entfernt werden

Gerätekomponenten und die darin enthaltenen Daten können beschriftet oder markiert werden, um die Organisation zu identifizieren oder den Anlageneigentümer, das Netzwerk oder die Klassifizierungsebene der Informationen offenzulegen. Alle diese Etiketten und Markierungen sollten dauerhaft zerstört werden.

Entfernung von Kontrollen

Organisationen können beim Verlassen von Einrichtungen unter folgenden Bedingungen die Deinstallation von Sicherheitskontrollen wie Zugangsbeschränkungen oder Überwachungssystemen in Betracht ziehen:

• Im Mietvertrag werden die Voraussetzungen für die Rückgabe der Immobilie festgelegt.
• Es ist von entscheidender Bedeutung, das Risiko eines unbefugten Zugriffs des zukünftigen Mieters auf sensible Informationen zu mindern.
• Können die aktuellen Steuerungen in der kommenden Einrichtung genutzt werden?

Ergänzende Hinweise zu Anhang A 7.14

Zusätzlich zu den allgemeinen Leitlinien enthält ISO 27001:2022 Anhang A 7.14 drei spezifische Empfehlungen für Organisationen.

Beschädigte Ausrüstung

Wenn Geräte, die Daten enthalten, zur Reparatur eingeschickt werden, besteht möglicherweise die Gefahr des unbefugten Zugriffs Dritter.

Unternehmen sollten eine Risikobewertung unter Berücksichtigung der Sensibilität der Daten durchführen und darüber nachdenken, ob die Zerstörung der Ausrüstung sinnvoller wäre als eine Reparatur.

Vollständige Festplattenverschlüsselung

Um die Vertraulichkeit der Daten zu gewährleisten, ist es wichtig sicherzustellen, dass die Festplattenverschlüsselung den höchsten Standards entspricht. Es ist zu beachten, dass Folgendes eingehalten werden sollte:

• Die Verschlüsselung ist zuverlässig und schützt jeden Aspekt der Festplatte, einschließlich des verbleibenden Speicherplatzes.
• Kryptografische Schlüssel sollten ausreichend lang sein, um Brute-Force-Angriffe abzuwehren.
• Organisationen sollten die Geheimhaltung ihrer kryptografischen Schlüssel schützen. Beispielsweise sollte der Verschlüsselungsschlüssel nicht auf derselben Festplatte gespeichert werden.

Überschreibwerkzeuge

Organisationen sollten einen Überschreibungsansatz wählen und dabei die folgenden Kriterien berücksichtigen:

• Dem Informationsgut wurde eine bestimmte Klassifizierungsstufe zuerkannt.
• Die Art des Speichermediums, auf dem die Informationen gespeichert sind, ist bekannt.

Änderungen und Unterschiede zu ISO 27001:2013

ISO 27001:2022 Anhang A 7.14 ersetzt ISO 27001:2013 Anhang A 11.2.7 in der überarbeiteten Norm. Die Version ISO 27001:2022 ersetzt die Version ISO 27001:2013 des Standards, wobei die neueste Version Aktualisierungen von Anhang A 7.14 enthält.

ISO 27001:2022 Anhang A 7.14 ähnelt weitgehend seinem Äquivalent aus dem Jahr 2013. Die Version 2022 enthält jedoch umfassendere Anforderungen in den allgemeinen Leitlinien.

Im Vergleich zur ISO 27001:2013 bringt die Version 2022 folgende Anforderungen mit sich:

• Organisationen sollten alle Schilder und Etiketten löschen, die ihre Organisation, ihr Netzwerk und ihre Klassifizierungsstufe angeben.
• Organisationen sollten darüber nachdenken, alle Kontrollen, die sie in einer Einrichtung eingerichtet haben, bei ihrer Abreise aufzuheben.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der Tabelle unten finden Sie weitere Informationen zu den einzelnen Personen ISO 27001:2022 Anhang A Steuern.

Wie ISMS.online hilft

ISMS.Online bietet einen umfassenden Ansatz zur Implementierung von ISO 27001:2022. Es bietet einen optimierten Prozess, der es Benutzern ermöglicht, die Standards des internationalen Sicherheitsstandards schnell und effektiv zu erfüllen. Mit seiner benutzerfreundlichen Oberfläche erleichtert es Unternehmen die Einrichtung und Pflege eines robusten Systems Informationssicherheits-Managementsystem.

Mit diesem webbasierten System können Sie durch effektive Prozesse, Verfahren und Checklisten nachweisen, dass Ihr ISMS die festgelegten Kriterien erfüllt.

Kontaktieren Sie uns jetzt, um Vereinbaren Sie eine Vorführung.