ISO 27002:2022, Contrôle 8.13 – Sauvegarde des informations

Orientations générales sur le contrôle 8.13

Les organisations doivent rédiger des politiques spécifiques à un sujet qui traitent directement de la manière dont l'organisation sauvegarde les zones pertinentes de son réseau.

Des installations de sauvegarde doivent être mises en œuvre dans le but principal de garantir que toutes les données, logiciels et systèmes critiques de l'entreprise puissent être récupérés à la suite des événements ci-dessous :

• Perte de données
• Ingérence
• Interruption de travail
• Panne des systèmes, des applications ou des supports de stockage

Tout plan de sauvegarde créé conformément au contrôle 8.13 doit viser à :

1. Décrivez des procédures de restauration claires et concises qui couvrent tous les systèmes et services critiques pertinents.
2. Produisez des copies exploitables de tous les systèmes, données ou applications couverts par une tâche de sauvegarde.
3. Répondre aux exigences commerciales et opérationnelles uniques de l'organisation (par exemple, objectifs de temps de récupération, types de sauvegarde, fréquence de sauvegarde) (voir Contrôle 5.30).
4. Stockez les sauvegardes dans un emplacement approprié, protégé de l'environnement, physiquement distinct des données sources afin d'éviter toute perte totale de données et accessible en toute sécurité à des fins de maintenance (voir Contrôle 8.1).
5. Mandat de tests réguliers des tâches de sauvegarde, afin de garantir la disponibilité des données en cas de nécessité de restaurer des fichiers, des systèmes ou des applications à tout moment. Les tests de sauvegarde doivent être mesurés par rapport aux temps de récupération convenus par l'organisation pour garantir le respect en cas de perte de données ou d'interruption du système.
6. Chiffrez les données sauvegardées, en fonction de leur niveau de risque.
7. Vérifiez la perte de données avant d'exécuter des tâches de sauvegarde.
8. Mettez en œuvre un système de reporting qui alerte le personnel de maintenance de l’état des tâches de sauvegarde – y compris les échecs complets ou partiels – afin que des mesures correctives puissent être prises.
9. Incluez les données provenant de plates-formes basées sur le cloud qui ne sont pas directement gérées par l'organisation.
10. Stockez les données de sauvegarde conformément à une politique de conservation spécifique à un sujet qui prend en compte la nature sous-jacente et l'objectif des données sauvegardées, y compris le transfert et/ou l'archivage sur des supports de stockage (voir Contrôle 8.10).

Contrôles pris en charge

• 5.30
• 8.1
• 8.10

Modifications et différences par rapport à la norme ISO 27002:2013

ISO 27002:2022-8.13 remplace ISO 27002:2003-12.3.1 (Sauvegarde des informations).

L'ISO 27002:2022-8.13 contient le même ensemble de normes opérationnelles que son homologue de 2003, avec des orientations supplémentaires proposées dans les domaines ci-dessous :

• Vérification de la perte de données avant d'exécuter des tâches de sauvegarde
• Mise en place d'un système de reporting
• Plateformes basées sur le cloud
• Stockage des sauvegardes conformément à une politique de conservation et d'archivage spécifique au sujet

Comment ISMS.online vous aide

ISMS.online vous aidera également à démontrer votre conformité à la norme ISO 27002 en fournissant un tableau de bord de gestion, des rapports et des journaux d'audit.

Notre plateforme cloud offre :

• Un système de gestion de documentation facile à utiliser et à personnaliser.
• Accès à une bibliothèque de modèles de documentation raffinés et pré-écrits.
• Un processus simplifié pour réaliser des audits internes.
• Une méthode efficace pour communiquer avec la direction et les parties prenantes.
• Un module de workflow pour rationaliser le processus de mise en œuvre.

ISMS.online possède toutes ces fonctionnalités, et bien plus encore.

Contactez-nous dès aujourd'hui pour réserver une démo.