Objectif du contrôle 8.13
L'opération de sauvegarde d'une organisation doit englober un large éventail d'efforts visant à améliorer la résilience et à protéger contre la perte d'activité en établissant un ensemble de tâches de sauvegarde robustes et étroitement gérées, à l'aide de logiciels et d'utilitaires dédiés, avec des niveaux de rétention adéquats et des temps de récupération convenus.
Le contrôle 8.13 préconise un spécifique au sujet approche des sauvegardes qui comprend des processus sur mesure pour chaque sujet individuel et prend en compte les différents types de données (et les niveaux de risque associés) que les organisations traitent et accèdent tout au long de leurs opérations.
Attributs Table de contrôle 8.13
Le contrôle 8.13 est un correctif contrôler cela maintient le risque en mettant en œuvre des politiques qui permettent une récupération rapide des données et/ou de la perte ou de l'interruption du système.
| Type de contrôle | Propriétés de sécurité des informations | Concepts de cybersécurité | Capacités opérationnelles | Domaines de sécurité |
|---|---|---|---|---|
| #Correctif | #Intégrité | #Récupérer | #Continuité | #Protection |
| #Disponibilité |
Propriété du contrôle 8.13
Le contrôle 8.13 traite des opérations de sauvegarde quotidiennes qui doivent être effectuées par le personnel de support technique responsable de la maintenance du réseau de l'organisation.
En tant que tel, la propriété de Control 8.13 doit appartenir à la personne responsable des opérations TIC quotidiennes de l'organisation, ou à la personne qui supervise un contrat TIC externalisé.
Obtenez une longueur d'avance de 81 %
Nous avons travaillé dur pour vous, vous offrant une longueur d'avance de 81 % dès votre connexion.
Il ne vous reste plus qu'à remplir les espaces vides.
Orientations générales sur le contrôle 8.13
Les organisations doivent rédiger des politiques spécifiques à un sujet qui traitent directement de la manière dont l'organisation sauvegarde les zones pertinentes de son réseau.
Des installations de sauvegarde doivent être mises en œuvre dans le but principal de garantir que toutes les données, logiciels et systèmes critiques de l'entreprise puissent être récupérés à la suite des événements ci-dessous :
- Perte de données
- Ingérence
- Interruption de travail
- Panne des systèmes, des applications ou des supports de stockage
Tout plan de sauvegarde créé conformément au contrôle 8.13 doit viser à :
- Décrivez des procédures de restauration claires et concises qui couvrent tous les systèmes et services critiques pertinents.
- Produisez des copies exploitables de tous les systèmes, données ou applications couverts par une tâche de sauvegarde.
- Répondre aux exigences commerciales et opérationnelles uniques de l'organisation (par exemple, objectifs de temps de récupération, types de sauvegarde, fréquence de sauvegarde) (voir Contrôle 5.30).
- Stockez les sauvegardes dans un emplacement approprié, protégé de l'environnement, physiquement distinct des données sources afin d'éviter toute perte totale de données et accessible en toute sécurité à des fins de maintenance (voir Contrôle 8.1).
- Mandat de tests réguliers des tâches de sauvegarde, afin de garantir la disponibilité des données en cas de nécessité de restaurer des fichiers, des systèmes ou des applications à tout moment. Les tests de sauvegarde doivent être mesurés par rapport aux temps de récupération convenus par l'organisation pour garantir le respect en cas de perte de données ou d'interruption du système.
- Chiffrez les données sauvegardées, en fonction de leur niveau de risque.
- Vérifiez la perte de données avant d'exécuter des tâches de sauvegarde.
- Mettez en œuvre un système de reporting qui alerte le personnel de maintenance de l’état des tâches de sauvegarde – y compris les échecs complets ou partiels – afin que des mesures correctives puissent être prises.
- Incluez les données provenant de plates-formes basées sur le cloud qui ne sont pas directement gérées par l'organisation.
- Stockez les données de sauvegarde conformément à une politique de conservation spécifique à un sujet qui prend en compte la nature sous-jacente et l'objectif des données sauvegardées, y compris le transfert et/ou l'archivage sur des supports de stockage (voir Contrôle 8.10).
Contrôles pris en charge
- 5.30
- 8.1
- 8.10
Gérez toute votre conformité en un seul endroit
ISMS.online prend en charge plus de 100 normes
et réglementations, vous donnant un seul
plateforme pour tous vos besoins de conformité.
Modifications et différences par rapport à la norme ISO 27002:2013
ISO 27002:2022-8.13 remplace ISO 27002:2003-12.3.1 (Sauvegarde des informations).
L'ISO 27002:2022-8.13 contient le même ensemble de normes opérationnelles que son homologue de 2003, avec des orientations supplémentaires proposées dans les domaines ci-dessous :
- Vérification de la perte de données avant d'exécuter des tâches de sauvegarde
- Mise en place d'un système de reporting
- Plateformes basées sur le cloud
- Stockage des sauvegardes conformément à une politique de conservation et d'archivage spécifique au sujet
Nouveaux contrôles ISO 27002
Nouveaux contrôles
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 5.7 | NEW | Intelligence de la menace |
| 5.23 | NEW | Sécurité des informations pour l'utilisation des services cloud |
| 5.30 | NEW | Préparation aux TIC pour la continuité des activités |
| 7.4 | NEW | Surveillance de la sécurité physique |
| 8.9 | NEW | Gestion de la configuration |
| 8.10 | NEW | Suppression des informations |
| 8.11 | NEW | Masquage des données |
| 8.12 | NEW | Prévention des fuites de données |
| 8.16 | NEW | Activités de surveillance |
| 8.23 | NEW | filtrage web |
| 8.28 | NEW | Codage sécurisé |
Contrôles organisationnels
Contrôles des personnes
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 6.1 | 07.1.1 | Tamisage |
| 6.2 | 07.1.2 | Termes et conditions d'emploi |
| 6.3 | 07.2.2 | Sensibilisation, éducation et formation à la sécurité de l’information |
| 6.4 | 07.2.3 | Processus disciplinaire |
| 6.5 | 07.3.1 | Responsabilités après la cessation ou le changement d'emploi |
| 6.6 | 13.2.4 | Accords de confidentialité ou de non-divulgation |
| 6.7 | 06.2.2 | Travail à distance |
| 6.8 | 16.1.2, 16.1.3 | Rapports d'événements liés à la sécurité des informations |
Contrôles physiques
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 7.1 | 11.1.1 | Périmètres de sécurité physique |
| 7.2 | 11.1.2, 11.1.6 | Entrée physique |
| 7.3 | 11.1.3 | Sécurisation des bureaux, des locaux et des installations |
| 7.4 | NEW | Surveillance de la sécurité physique |
| 7.5 | 11.1.4 | Se protéger contre les menaces physiques et environnementales |
| 7.6 | 11.1.5 | Travailler dans des zones sécurisées |
| 7.7 | 11.2.9 | Bureau clair et écran clair |
| 7.8 | 11.2.1 | Implantation et protection des équipements |
| 7.9 | 11.2.6 | Sécurité des actifs hors site |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Supports de stockage |
| 7.11 | 11.2.2 | Utilitaires pris en charge |
| 7.12 | 11.2.3 | Sécurité du câblage |
| 7.13 | 11.2.4 | La maintenance des équipements |
| 7.14 | 11.2.7 | Élimination ou réutilisation sécurisée des équipements |
Contrôles technologiques
Comment ISMS.online vous aide
ISMS.online vous aidera également à démontrer votre conformité à la norme ISO 27002 en fournissant un tableau de bord de gestion, des rapports et des journaux d'audit.
Notre plateforme cloud offre :
- Un système de gestion de documentation facile à utiliser et à personnaliser.
- Accès à une bibliothèque de modèles de documentation raffinés et pré-écrits.
- Un processus simplifié pour réaliser des audits internes.
- Une méthode efficace pour communiquer avec la direction et les parties prenantes.
- Un module de workflow pour rationaliser le processus de mise en œuvre.
ISMS.online possède toutes ces fonctionnalités, et bien plus encore.
Contactez-nous dès aujourd'hui pour réserver une démo.
Aller au sujet
Obtenez une certification jusqu'à 5 fois plus rapidement
Remplissez simplement les blancs.
Demander demo Demande de Pro forma
