ISO 27001 (2013): Täysi

Vaatimuksen kuvaus

Kuinka täyttää vaatimus

8.3.2: Tietovälineiden hävittäminen

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Henkilöstöturvallisuus

Tietoturvaohjeet

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

29. Tietojenkäsittely rekisterinpitäjän ja henkilötietojen käsittelijän alaisuudessa

GDPR

8.3.2: Tietovälineiden hävittäminen

ISO 27001

9.4.4: Ylläpito- ja hallintasovellukset

ISO 27001

11.2.7: Laitteiden turvallinen käytöstä poistaminen ja kierrättäminen

ISO 27001

12.1.1: Dokumentoidut toimintaohjeet

ISO 27001

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Yleiset tietoturvaohjeet henkilöstölle

1. Tehtävän vaatimuskuvaus

Henkilöstöllä on oltava tietoturvaohjeet, joissa on käsiteltävä mm. seuraavia aiheita:

mobiilaitteiden käyttö ja päivitykset
tiedon tallentaminen ja varmuuskopiointi
tietosuoja
sähköpostin käyttö
tulosteiden, papereiden ja tiedostojen käsittely
häiriöistä ilmoittaminen
huijausten estäminen

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Etätyö ja mobiililaitteet

Mobiililaitteiden hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

8.3.2: Tietovälineiden hävittäminen

ISO 27001

11.2.7: Laitteiden turvallinen käytöstä poistaminen ja kierrättäminen

ISO 27001

PR.DS-3: Asset management

NIST

TEK-21: Sähköisessä muodossa olevien tietojen tuhoaminen

Julkri

7.10: Tallennusvälineet

ISO 27001

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Kannettavien tietokoneiden turvallinen hävittäminen

1. Tehtävän vaatimuskuvaus

Organisaatio on määritellyt toimintatavat, joiden mukaisesti toimien tarpeettomaksi jääneet kannettavat tietokoneet hävitetään turvallisesti.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Fyysinen turvallisuus

Ei-sähköisen tiedon ja kopioiden hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

8.3.2: Tietovälineiden hävittäminen

ISO 27001

I17: Salassa pidettävien tietojen jäljentäminen - Tulostus ja kopiointi

Katakri

6.6.4: Fyysisten tilojen, laitteiden ja tulosteiden turvallisuus

Omavalvontasuunnitelma

PR.DS-3: Asset management

NIST

PR.IP-6: Data destruction

NIST

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Ohjeistukset paperitietojen turvalliseen hävittämiseen liittyen

1. Tehtävän vaatimuskuvaus

Sensitiivistä tietoa sisältävät paperit olisi tuhottava sovitusti, esimerkiksi käyttäen katkaisusilppuria tai polttamalla.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Tietoaineistojen hallinta

Siirrettävät tietovälineet

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

8.3.2: Tietovälineiden hävittäminen

ISO 27001

11.2.7: Laitteiden turvallinen käytöstä poistaminen ja kierrättäminen

ISO 27001

PR.DS-3: Asset management

NIST

PR.IP-6: Data destruction

NIST

A.11.7: Secure disposal of hardcopy materials

ISO 27018

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Prosessi luottamuksellista tietoa sisältävien siirrettävien tietovälineiden turvalliseen hävittämiseen

1. Tehtävän vaatimuskuvaus

Tarpeettomat tietovälineet olisi hävitettävä turvallisella, toimialalla yleisesti hyväksytyllä, tavalla (esimerkiksi polttamalla, silppuamalla tai pyyhkimällä) muodollisten menettelyjen mukaisesti. Turvallista hävittämistä edellyttävät tietovälineet on merkitty selkeästi.

Prosessin mukaisesti hävitettyjen tietojen ei tule olla palautettavissa edes rikosteknisin keinoin.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Tietoaineistojen hallinta

Tietojen luokittelu

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

8.2.2: Tiedon merkintä

ISO 27001

8.3.2: Tietovälineiden hävittäminen

ISO 27001

TEK-21: Sähköisessä muodossa olevien tietojen tuhoaminen

Julkri

5.13: Tiedon merkintä

ISO 27001

CC6.5: Discontinuation of logical physical protections when no longer required

SOC 2

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Turvallista hävittämistä edellyttävien tietovälineiden merkitseminen

1. Tehtävän vaatimuskuvaus

Turvallista hävittämistä edellyttävien tietovälineiden tunnistamiseen ja merkitseen on olemassa sovitut menettelyt.

Politiikkaan sisältyviä tietoturvatehtäviä

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

No items found.

Vaatimuksen kuvaus

Kuinka täyttää vaatimus