Zum Inhalt

A.5.33 Schutz von Aufzeichnungen

← A.5.32Control wechselnA.5.34 →


LIST
FROM "ISMSI/04 - Compliance/ISO-IEC 27001-2022(D) Anhang A/A.5 Organisatorische Maßnahmen"
SORT file.name ASC
| --- |

Reifegrad Reifegrad: 0-5 oder na Siehe Hilfe: Reifegrad
Auswahlgrund / Abwahlgrund Übernommene Best Practices SieheHowTo: Anwendbarkeitserklärung
Beschreibung der Umsetzung Regelungen zur Archivierung, Backup und Löschung / Vernichtung von Aufzeichnungen sind in der Richtlinie Klassifizierung von Informationen sowie in der Richtlinie zum sicheren IT-Betrieb beschrieben.
Zuletzt bewertet am
Zuletzt bewertet durch
Nachweise Richtlinie Klassifizierung von Informationen, Richtlinie zum sicheren IT-Betrieb
Maßnahmen

Neue Maßnahme anlegen

[!tip]

Hinweise zur Umsetzung

Zur Umsetzung des Controls kann z.B. eine Liste mit den Aufzeichnungen erstellt werden, welche gesetzliche oder vertragliche Aufbewahrungsfristen haben. In dieser Liste sollte neben der Aufwahrungsfrist auch Maßnahmen aufgezeigt werden, welche den Schutz dieser Informationen sicherstellen. Bei Papier-Archiven der Zugangsschutz, bei elektronischen Aufzeichnungen kann dies ein Backup oder eine regelmäßige Kopie auf einen neuen Datenträger sein.


Änderungshistorie

Datum Autor Änderung
2026-02-15 Visitrans Execute SPEC-04: Enrich 290 control files with Self-Assessment YAML fields
2026-02-15 Visitrans Execute SPEC-03: Plugins, templates, dashboards, placeholder replacement
2026-02-15 Visitrans Execute SPEC-02: YAML frontmatter for 646 files, link conversion, validation
2026-02-15 Visitrans Fix table conversion: colspan expansion, header promotion, line breaks
2026-02-14 Visitrans Execute SPEC-01: Bulk-Export 646 Confluence pages to Obsidian vault