Вимоги до резервного копіювання

[bga68comp]

Вимоги до резервного копіювання та рекомендації щодо його реалізації висвітлено в різних стандартах серії ISO 27001-27099.

Стандарти:

• ISO/IEC 27001 – визначає загальні вимоги до резервного копіювання (обов’язковий елемент СУІБ).
• ISO/IEC 27002 – деталізує, як ці вимоги мають бути реалізовані.
• ISO/IEC 27035 та 27040 – розкривають специфічні аспекти резервного копіювання в контексті управління інцидентами та безпеки зберігання.

---

Основними вимогами є такі:

1. ISO/IEC 27001:2022

Розділ:

• A.8.10 (Резервне копіювання) – встановлює обов'язкові вимоги до організації резервного копіювання критичних даних та їх регулярного тестування.
  Основні вимоги:
• Ідентифікація інформації, що підлягає резервному копіюванню.
• Встановлення регулярності створення резервних копій.
• Захист резервних копій від несанкціонованого доступу.
• Тестування можливості відновлення інформації.
• Дотримання строків зберігання резервних копій відповідно до політик.

---

2. ISO/IEC 27002:2022

Розділ:

• A.8.10 (Резервне копіювання) – надає детальні рекомендації щодо імплементації резервного копіювання.
  Ключові аспекти:
• Резервні копії повинні включати системні, прикладні та користувацькі дані.
• Встановлення процедур регулярного тестування резервних копій.
• Резервні копії мають зберігатися у фізично ізольованих місцях.
• Доступ до резервних копій повинен бути обмежений.

---

3. ISO/IEC 27035 (Управління інцидентами)

Розділ:

• Описує резервне копіювання як ключовий елемент у плані реагування на інциденти.
  Особливість:
• Резервні копії використовуються для швидкого відновлення даних у разі інцидентів або атак, зокрема програм-вимагачів.

---

4. ISO/IEC 27040 (Безпека зберігання даних)

Розділ:

• Розглядає аспекти безпеки зберігання резервних копій.
  Ключові аспекти:
• Використання шифрування для захисту резервних копій.
• Контроль доступу до носіїв із резервними копіями.
• Зберігання резервних копій у різних географічних локаціях.

---

5. ISO/IEC 22301 (Управління безперервністю бізнесу)

Розділ:

• Хоча це не стандарт із серії 27001, він пов'язаний із резервним копіюванням як частиною забезпечення безперервності бізнесу.
  Основна вимога:
• Резервне копіювання повинно бути інтегроване в план управління безперервністю, включаючи перевірки та тестування.

🪟 На стартову сторінку