27001-25 Geräte und Medien

Für: V, IA
Quelle: ISO/IEC 27001:2022(en), Englisch. Tabelle A.1, A.7.8 bis A.7.14

Soweit die jeweilige Maßnahme nach 6.1.3 notwendig ist:

A.7.8: Geräte sicher aufstellen und schützen.

A.7.9: Werte außerhalb der eigenen Räume schützen.

A.7.10: Speichermedien über ihren Lebenszyklus von Beschaffung, Nutzung, Transport und Entsorgung handhaben, entsprechend dem Klassifizierungsschema und den Handhabungsanforderungen der Organisation.

A.7.11: Einrichtungen der Informationsverarbeitung vor Stromausfällen und anderen Störungen schützen, die durch Ausfälle unterstützender Versorgungsleistungen entstehen.

A.7.12: Kabel, die Strom, Daten oder unterstützende Informationsdienste führen, vor Abhören, Störung oder Beschädigung schützen.

A.7.13: Geräte ordnungsgemäß instand halten, um Verfügbarkeit, Integrität und Vertraulichkeit von Information sicherzustellen.

A.7.14: Geräte, die Speichermedien enthalten, vor Entsorgung oder Wiederverwendung prüfen, um sicherzustellen, dass sensible Daten und lizenzierte Software entfernt oder sicher überschrieben wurden.

Ein Löschverfahren im technischen Sinn über den Satz von A.7.14 hinaus und ein Instandhaltungsintervall nennt die Tabelle nicht. Das Löschen von Information, die nicht mehr benötigt wird, ist A.8.10, soweit notwendig, siehe 27001-28.

Nicht in diesem Text: ein Entsorgungszertifikat als Formular und eine Produktvorgabe für das Überschreiben.