ISO 27001:2022 Anexo A 8.14 – Redundancia de instalaciones de procesamiento de información

• See Norma ISO 27002:2022 8.14 para obtener más información.
• See ISO 27001:2013 Anexo A 17.2.1 para obtener más información.

Propósito de ISO 27001:2022 Anexo A 8.14

An 'instalación de procesamiento de información' (IPF) es un término general utilizado para referirse a cualquier infraestructura de tecnología de la información y las comunicaciones (TIC) que maneje el procesamiento de datos, como equipos de TI, software e instalaciones físicas.

Las IPF son esenciales para sostener la continuidad del negocio y garantizar el funcionamiento eficiente de las redes TIC de una organización. Para aumentar la resiliencia, las organizaciones deben poner en práctica estrategias que mejoren la redundancia de sus IPF, por ejemplo, técnicas y procedimientos a prueba de fallas que disminuyan el riesgo de fallas, uso indebido o intrusión en sistemas y datos.

Propiedad del Anexo A 8.14

El Anexo A 27001 de ISO 2022:8.14 se ocupa de la capacidad de una organización para continuar sus operaciones en caso de fallas críticas o menores que puedan afectar la resiliencia. Por lo tanto, la Chief Operating Officer , o su equivalente, debe ser responsable de este control.

Orientación sobre ISO 27001:2022 Anexo A 8.14 Cumplimiento

El objetivo principal del Anexo A 8.14 es mejorar la accesibilidad de los servicios comerciales y los sistemas de información, que pueden interpretarse como cualquier parte de una red que facilita las operaciones de la empresa.

ISO 27001:2022 Anexo A 8.14 recomienda la duplicación como la forma principal de adquirir redundancia en sus diversas IPF, en particular manteniendo un stock de repuestos, componentes duplicados (hardware y software) y dispositivos periféricos adicionales.

Las organizaciones deben asegurarse de que cualquier IPF fallida se detecte rápidamente y se tomen medidas correctivas con rapidez, ya sea realizando una conmutación por error al hardware de respaldo o reparando el IPF que funciona mal de inmediato.

Las organizaciones deben tener en cuenta lo siguiente al diseñar e instalar medidas de redundancia:

• Establecer relaciones comerciales con dos proveedores de servicios distintos puede ayudar a minimizar el riesgo de una interrupción total en caso de un incidente crítico, como un ISP o un proveedor de VoIP.
• Adherirse a las mejores prácticas de redundancia al diseñar redes de datos (como DC secundarios y sistemas BUDR redundantes).
• Es esencial aprovechar ubicaciones geográficamente dispares al subcontratar servicios de datos, particularmente para el almacenamiento de archivos y/o las comodidades del centro de datos.
• Adquirir sistemas de energía que ofrezcan redundancia total o parcial según sea necesario.
• La utilización del equilibrio de carga y la conmutación por error automática entre sistemas o componentes de software duplicados y redundantes aumenta el rendimiento y la resiliencia en tiempo real después de un evento crítico. Esto es especialmente pertinente cuando se emplea un modelo operativo con servicios tanto de nube pública como locales. Probar los sistemas redundantes periódicamente en modo de producción garantiza que los sistemas de conmutación por error funcionen según lo previsto.
• Duplicar componentes físicos TIC, tanto dentro de servidores como ubicaciones de almacenamiento de archivos (matrices RAID, CPU) y cualquier funcionamiento como dispositivo de red (firewalls, conmutadores redundantes), para garantizar la continuidad del servicio. Las actualizaciones de firmware deben realizarse en todos los dispositivos vinculados y redundantes.

Orientación complementaria sobre el Anexo A 8.14

ISO 27001:2022 Anexo A El Control 8.14 reconoce la conexión entre sistemas confiables y redundantes y la planificación de la continuidad del negocio (ver ISO 27001:2022 Anexo A 5.30), alentando a las organizaciones a verlos como parte de la respuesta a dificultades comunes.

Es fundamental tener en cuenta que, en lo que respecta a las aplicaciones empresariales, es inmensamente difícil corregir errores importantes dentro de la propia aplicación (especialmente cuando se utilizan aplicaciones administradas).

Controles adjuntos al Anexo A

• ISO 27001:2022 Anexo A 5.30

Cambios y diferencias con respecto a ISO 27001:2013

ISO 27001:2022 Anexo A 8.14 reemplaza a ISO 27001:2013 Anexo A 17.2.1 (Disponibilidad de Instalaciones de Procesamiento de Información).

27001:2022 Anexo A 8.14 marca un avance importante en comparación con 27001:2013 Anexo A 17.2.1, y la diferencia entre los dos controles constituye el cambio más significativo de toda la revisión de ISO 27001:2022.

27001:2013 Anexo A 17.2.1 ofrece un breve resumen de la necesidad de redundancia, mientras que 27001:2022 Anexo A 8.14 proporciona instrucciones detalladas sobre cómo implementarla en componentes locales, basados ​​en la nube, lógicos y físicos.

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada control individual del Anexo A de ISO 27001:2022.

Cómo ayuda ISMS.online

En ISMS.online, hemos creado un sistema completo y sencillo para ayudarle a realizar ISO 27001:2022 controla y maneja todo su SGSI.

ISMS.online facilita la adopción de la norma ISO 27001:2022, ofreciendo un conjunto de instrumentos para facilitar la gestión de la seguridad de la información en su organización. Identificará riesgos, diseñará controles para reducirlos y luego demostrará la implementación de estos controles en la organización.

Ponte en contacto hoy para reservar una demostración.