ISO 27001:2022 Annexe A Contrôle 7.10

Guide sur la conformité à la norme ISO 27001:2022 Annexe A 7.10

Supports de stockage amovibles

Les supports amovibles sont indispensables à de nombreuses opérations commerciales et sont largement utilisés par le personnel. Cependant, ce sont eux qui présentent le plus grand risque pour les données sensibles.

La norme ISO 27001 :2022, annexe A 7.10, définit dix conditions que les organisations doivent respecter pour la gestion des supports de stockage amovibles pendant leur cycle de vie :

1. Les organisations doivent créer une politique axée sur l'acquisition, l'autorisation, l'utilisation et l'élimination des supports de stockage amovibles, en informant tout le personnel et les parties concernées de son existence.
2. Les organisations devraient, lorsque cela est pratique et nécessaire, mettre en œuvre des procédures d'autorisation pour le retrait de supports de stockage amovibles hors des locaux de l'entreprise. De plus, un journal des déménagements doit être conservé pour suivi des audits.
3. Conservez tous les supports de stockage amovibles dans un endroit sécurisé comme un coffre-fort, en tenant compte des classification des informations niveau attribué à l’information et toute menace environnementale et physique envers les médias.
4. Si le maintien de la confidentialité et de la fiabilité des informations sur les supports amovibles est de la plus haute importance, des méthodes cryptographiques doivent être utilisées pour protéger les supports contre tout accès non autorisé.
5. Pour éviter la détérioration des supports de stockage amovibles et la perte de données, les informations doivent être déplacées vers un nouveau périphérique de stockage avant que le risque ne survienne.
6. Il est crucial de copier et de stocker les données sensibles sur plusieurs supports de stockage afin de réduire le risque de perte d'informations critiques.
7. Pour réduire le risque de perte totale de données, l'enregistrement des périphériques de stockage amovibles peut être une solution viable.
8. Sauf nécessité professionnelle, les ports USB et les emplacements pour cartes SD ne doivent pas être utilisés.
9. Il est nécessaire de surveiller le transfert d'informations vers tout périphérique de stockage amovible.
10. Lors du transfert d'informations contenues dans des documents physiques par courrier ou par coursier, il existe un risque élevé d'accès non autorisé. Pour contrer cela, des mesures appropriées doivent être prises.

Conseils sur la réutilisation et l'élimination sécurisées des supports de stockage

ISO 27001: 2022 L'annexe A 7.10 propose des orientations sur la réutilisation et l'élimination sécurisées des supports de stockage pour aider les organisations à réduire et à éliminer le risque de violation de la confidentialité des informations.

Annexe A 7.10 stipule que les organisations doivent créer et mettre en œuvre des plans de recyclage et d'élimination des supports de stockage, en tenant compte de la sensibilité des données conservées sur les supports de stockage.

Les organisations doivent prendre en compte les éléments suivants lors de la mise en place de ces mesures :

• Si l'entité interne d'une organisation souhaite réutiliser un support de stockage, les informations sensibles qui y sont hébergées doivent être irrévocablement supprimées ou reformatées avant autorisation.
• La destruction sécurisée des supports de stockage hébergeant des informations sensibles est nécessaire une fois qu’elles ne sont plus nécessaires. Les documents papier peuvent être déchiquetés et les équipements numériques peuvent être physiquement détruits.
• Un système devrait être développé pour identifier les supports de stockage qui doivent être éliminés.
• Les organisations doivent faire preuve de diligence raisonnable lors de la sélection d’un tiers externe pour collecter et éliminer les supports de stockage, en s’assurant que le fournisseur choisi est compétent et qu’il dispose des contrôles appropriés.
• Documenter tous les articles éliminés pour une piste d'audit.
• Lors de la mise au rebut simultanée de plusieurs supports de stockage, il convient de prendre en compte l'effet cumulatif : la combinaison de divers éléments de données de chaque support de stockage pourrait entraîner la transformation d'informations non sensibles en éléments sensibles.

Enfin, la norme ISO 27001:2022 Annexe A 7.10 oblige les organisations à évaluer le risque lié aux données confidentielles stockées sur des équipements endommagés, afin de déterminer si l'équipement doit être détruit ou réparé.

Modifications et différences par rapport à la norme ISO 27001:2013

ISO 27001:2022 Annexe A 7.10 remplace ISO 27001:2013 Annexe A 08.3.1, 08.3.2, 08.3.3 et 11.2.5.

Il existe quatre différences notables.

Changements de structure

Contrairement à la version 2013, qui comportait trois contrôles distincts pour la gestion des médias, l'élimination des médias et le transfert de médias physiques, la version 2022 les regroupe sous l'annexe A 7.10.

Exigences pour la réutilisation des supports de stockage ajoutées à la version 2022

Contrairement à la version 2013, qui couvrait uniquement l'élimination sécurisée des supports, la version 2022 inclut également des exigences de réutilisation sécurisée des supports.

Les exigences en matière de transfert physique sont plus complètes dans la version 2013

La version 2013 comportait des exigences plus étendues en matière de transfert physique de supports de stockage, notamment la vérification de l'identité des coursiers et les normes d'emballage. En revanche, l'annexe A 7 7.10 de la version 2022 suggère uniquement que les organisations agissent avec prudence lors de la sélection des coursiers.

Politique relative aux supports de stockage amovibles spécifique à un sujet requise dans la version 2022

Bien que les versions 2022 et 2013 soient similaires en termes d'exigences en matière de supports de stockage amovibles, la version 2022 impose une politique spécifique à un sujet sur les supports de stockage amovibles. La version 2013 ne répondait pas à cette exigence.

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque contrôle individuel ISO 27001:2022 Annexe A.

Comment l'aide d'ISMS.online

ISMS.en ligne adopte une approche basée sur les risques, utilisant les meilleures pratiques et modèles de pointe du secteur, pour vous aider à détecter les risques auxquels votre organisation est exposée et les contrôles nécessaires pour les gérer. Cela contribue à réduire à la fois les risques et les coûts de conformité.

Contactez-nous maintenant pour organiser une démonstration.