ISO 27001:2022 Anhang A 8.14 – Redundanz von Informationsverarbeitungsanlagen

• Weitere Informationen finden Sie auch in den ISO 27002:2022 Kontrolle 8.14 .
• Weitere Informationen finden Sie auch in den ISO 27001:2013 Anhang A 17.2.1 .

Zweck von ISO 27001:2022 Anhang A 8.14

An „Informationsverarbeitungsanlage“ (IPF) ist ein allgemeiner Begriff, der sich auf jede Infrastruktur der Informations- und Kommunikationstechnologie (IKT) bezieht, die die Datenverarbeitung übernimmt, wie z. B. IT-Geräte, Software und physische Einrichtungen.

IPFs sind für die Aufrechterhaltung der Geschäftskontinuität und die Gewährleistung des effizienten Betriebs der IKT-Netzwerke einer Organisation von entscheidender Bedeutung. Um die Widerstandsfähigkeit zu erhöhen, müssen Unternehmen Strategien umsetzen, die die Redundanz ihrer IPFs erhöhen – zum Beispiel ausfallsichere Techniken und Verfahren, die das Risiko von Ausfällen, Missbrauch oder Eingriffen in Systeme und Daten verringern.

Eigentum an Anlage A 8.14

ISO 27001:2022 Anhang A 8.14 befasst sich mit der Fähigkeit einer Organisation, den Betrieb im Falle kritischer oder geringfügiger Ausfälle, die die Belastbarkeit beeinträchtigen können, fortzusetzen. deshalb, die Chief Operating Officeroder ein Äquivalent sollte für diese Kontrolle verantwortlich sein.

Leitfaden zur Einhaltung von ISO 27001:2022 Anhang A 8.14

Das Hauptziel von Anhang A 8.14 besteht darin, die Zugänglichkeit von Unternehmensdiensten und Informationssystemen zu verbessern, die als jeder Teil eines Netzwerks interpretiert werden können, der die Geschäftstätigkeit des Unternehmens erleichtert.

ISO 27001:2022 Anhang A 8.14 empfiehlt die Duplizierung als Hauptmethode zur Erzielung von Redundanz über die verschiedenen IPFs hinweg, insbesondere durch die Bevorratung von Ersatzteilen, doppelten Komponenten (Hardware und Software) und zusätzlichen Peripheriegeräten.

Unternehmen sollten sicherstellen, dass ausgefallene IPFs schnell erkannt werden und schnell Abhilfemaßnahmen ergriffen werden, indem sie entweder auf Backup-Hardware umsteigen oder die fehlerhafte IPF umgehend beheben.

Organisationen sollten Folgendes berücksichtigen, wenn sie Redundanzmaßnahmen entwerfen und installieren:

• Das Eingehen von Geschäftsbeziehungen mit zwei verschiedenen Dienstanbietern kann dazu beitragen, das Risiko eines vollständigen Ausfalls im Falle eines kritischen Vorfalls zu minimieren, beispielsweise bei einem ISP oder VoIP-Anbieter.
• Einhaltung bewährter Redundanzpraktiken beim Entwurf von Datennetzwerken (z. B. sekundäre DCs und redundante BUDR-Systeme).
• Bei der Auslagerung von Datendiensten, insbesondere für die Dateispeicherung und/oder die Ausstattung von Rechenzentren, ist die Nutzung geografisch unterschiedlicher Standorte von entscheidender Bedeutung.
• Kaufen Sie Stromversorgungssysteme, die je nach Bedarf ganz oder teilweise Redundanz bieten.
• Der Einsatz von Lastausgleich und automatischem Failover zwischen doppelten, redundanten Softwarekomponenten oder Systemen erhöht die Echtzeitleistung und Ausfallsicherheit nach einem kritischen Ereignis. Dies ist besonders relevant, wenn ein Betriebsmodell sowohl mit öffentlichen Cloud- als auch mit On-Premise-Diensten eingesetzt wird. Durch regelmäßiges Testen redundanter Systeme im Produktionsmodus wird sichergestellt, dass Failover-Systeme wie vorgesehen funktionieren.
• Doppelte physische IKT-Komponenten, sowohl innerhalb von Servern und Dateispeicherorten (RAID-Arrays, CPUs) als auch in allen als Netzwerkgeräte fungierenden Geräten (Firewalls, redundante Switches), um die Kontinuität des Dienstes sicherzustellen. Firmware-Updates sollten auf allen verbundenen und redundanten Geräten durchgeführt werden.

Ergänzende Hinweise zu Anhang A 8.14

ISO 27001:2022 Anhang A Control 8.14 erkennt den Zusammenhang zwischen zuverlässigen, redundanten Systemen und der Planung der Geschäftskontinuität an (siehe ISO 27001:2022 Anhang A 5.30) und ermutigt Organisationen, sie als Teil der Antwort auf häufige Schwierigkeiten zu betrachten.

Es ist unbedingt zu bedenken, dass es im Hinblick auf Geschäftsanwendungen immens schwierig ist, schwerwiegende Fehler innerhalb der Anwendung selbst zu beheben (insbesondere bei der Verwendung verwalteter Anwendungen).

Begleitende Anhang-A-Kontrollen

• ISO 27001:2022 Anhang A 5.30

Änderungen und Unterschiede zu ISO 27001:2013

ISO 27001:2022 Anhang A 8.14 ersetzt ISO 27001:2013 Anhang A 17.2.1 (Verfügbarkeit von Einrichtungen zur Informationsverarbeitung).

27001:2022 Anhang A 8.14 stellt einen großen Fortschritt im Vergleich zu 27001:2013 Anhang A 17.2.1 dar, wobei der Unterschied zwischen den beiden Kontrollen die bedeutendste Änderung der gesamten ISO 27001:2022-Revision darstellt.

27001:2013 Anhang A 17.2.1 bietet einen kurzen Überblick über die Notwendigkeit von Redundanz, während 27001:2022 Anhang A 8.14 ausführliche Anweisungen zur Implementierung in lokalen, cloudbasierten, logischen und physischen Komponenten enthält.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der folgenden Tabelle finden Sie weitere Informationen zu jeder einzelnen ISO 27001:2022 Anhang A-Kontrolle.

Wie ISMS.online hilft

Bei ISMS.online haben wir ein umfassendes und unkompliziertes System erstellt, das Sie bei der Durchführung unterstützt ISO 27001:2022 steuert und betreut Ihr gesamtes ISMS.

ISMS.online erleichtert die Einführung von ISO 27001:2022, die eine Reihe von Instrumenten bietet, um das Management der Informationssicherheit in Ihrer Organisation zu erleichtern. Es wird Risiken identifizieren, Kontrollen zur Reduzierung dieser Risiken entwickeln und dann die Umsetzung dieser Kontrollen in der Organisation demonstrieren.

Nehmen Sie noch heute Kontakt mit uns auf Buchen Sie eine Vorführung.