27001-28 Löschen, Maskieren, Datenabfluss

Für: V, IA
Quelle: ISO/IEC 27001:2022(en), Englisch. Tabelle A.1, A.8.10 bis A.8.12

Soweit die jeweilige Maßnahme nach 6.1.3 notwendig ist:

A.8.10: Information, die in Informationssystemen, Geräten oder anderen Speichermedien gespeichert ist, löschen, wenn sie nicht mehr benötigt wird.

A.8.11: Datenmaskierung nutzen, entsprechend der themenspezifischen Politik zur Zugangssteuerung und anderen zugehörigen themenspezifischen Politiken sowie den geschäftlichen Anforderungen, unter Berücksichtigung anwendbarer Gesetzgebung.

A.8.12: Maßnahmen gegen Datenabfluss auf Systeme, Netzwerke und andere Geräte anwenden, die sensible Information verarbeiten, speichern oder übertragen.

A.8.11 berücksichtigt anwendbare Gesetzgebung. Ein bestimmtes Gesetz nennt der Satz nicht. Eine Technik des Löschens über A.8.10 und, für Geräte mit Speichermedien vor Entsorgung oder Wiederverwendung, über A.7.14 hinaus nennt die Tabelle nicht.

Nicht in diesem Text: ein Löschkonzept als Formular, eine Maskierungstechnik als Pflicht, und ein Kommentar zu einem Datenschutzgesetz.