ISO 27001:2022 Annexe A 8.10 – Suppression des informations

• See ISO 27002:2022 Contrôle 8.10 pour plus d'informations.

Objectif de la norme ISO 27001 :2022, Annexe A 8.10 – Suppression des informations

Les organisations doivent être conscientes de leur obligation d’effacer les données stockées sur les serveurs internes, les disques durs, les baies et les clés USB dès qu’elles ne sont plus nécessaires. Cela s'applique aux données détenues sur les employés, les utilisateurs, les clients et les organisations.

Propriété de l'annexe A 8.10

ISO 27001: 2022 Annexe A Le contrôle 8.10 couvre en grande partie les activités de maintenance liées à la suppression et à la destruction de données et/ou d'actifs informatiques, y compris l'utilisation de logiciels spécialisés et la liaison avec des fournisseurs spécialisés dans la suppression de données et d'appareils. Par conséquent, la propriété devrait être attribuée au Head of IT, ou équivalent.

Orientations générales sur la conformité à la norme ISO 27001:2022 Annexe A 8.10

Il peut être difficile de déterminer quand les données doivent être effacées. En général, ISO 27001: 2022 L'Annexe A, Contrôle 8.10, demande aux organisations d'effacer les données lorsqu'elles ne sont pas nécessaires, afin de réduire le risque de divulgation non désirée. Autrement dit, les données sont vues ou distribuées à ceux qui ne sont pas autorisés à y accéder.

Lorsque vient le temps d’effacer les données, les organisations doivent :

• Choisissez une méthode de suppression appropriée et conforme aux lois ou réglementations en vigueur. Les options incluent la suppression régulière, l'écrasement ou l'élimination codée.
• Enregistrez les résultats du retrait pour référence future.
• Assurez-vous que, lorsqu'elle fait appel à un fournisseur de suppression spécialisé, l'organisation obtient des preuves suffisantes (généralement via la documentation) que la suppression a été effectuée.
• Les organisations doivent spécifier précisément leurs besoins lorsqu'elles font appel à un fournisseur tiers, y compris les méthodes et les délais de suppression, et doivent garantir que les activités de suppression sont incluses dans un contrat contraignant.

Conseils généraux – Méthodes de suppression spécifiques

Les organisations doivent concevoir un processus de suppression en :

• Mettre en place des systèmes internes pour effacer les données et informations comme indiqué dans la politique de l'entreprise en matière de conservation.
• Vérifiez que toute suppression englobe les fichiers temporaires, les informations mises en cache, les doublons de données et les anciens modèles.
• Pensez à utiliser la suppression spécialisée programmes utilitaires pour réduire le risque.
• Contrat uniquement avec des spécialistes de suppression certifiés et vérifiables si un service tiers est requis.
• Mettre en œuvre des mesures de suppression physique adaptées à l'appareil en question, telles que la démagnétisation magnétique supports de stockage, réinitialisation d'un smartphone aux paramètres d'usine, ou destruction (voir annexe A 7.14).
• Assurez-vous que les fournisseurs de services cloud respectent les exigences de suppression de l'organisation (autant que possible).

Informations supplémentaires sur l'annexe A 8.10

Avant d'envoyer des serveurs ou des postes de travail, les organisations doivent retirer tous les périphériques de stockage internes ou externes.

Lignes directrices à l’appui

• ISO 27001:2022 Annexe A 7.14

Modifications et différences par rapport à la norme ISO 27001:2013

ISO 27001:2022 Annexe A Contrôle 8.10 n'a pas d'équivalent dans la norme ISO 27001:2013 car c'est un nouvel ajout.

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque contrôle individuel ISO 27001:2022 Annexe A.

Comment l'aide d'ISMS.online

La série Plateforme ISMS.online propose des instruments puissants qui facilitent la documentation, la mise en œuvre, le maintien et l'amélioration de votre système de gestion de la sécurité de l'information (ISMS) et la conformité à la norme ISO 27001:2022.

Cette suite complète d'outils fournit une plateforme centralisée pour élaborer un ensemble de politiques et de procédures sur mesure adaptées aux risques et aux besoins de votre organisation. Il facilite également la collaboration entre le personnel, ainsi qu'avec les partenaires externes comme les fournisseurs ou les auditeurs tiers.

Contactez-nous maintenant pour organiser une démonstration.