Przejdź do głównej zawartości

5.33 Ochrona zapisów

W skrócie: zapisy, które organizacja musi lub chce przechowywać, są chronione przed utratą i zmianą przez cały okres retencji i pozostają czytelne.

Cel: zapewnienie zgodności z wymaganiami prawnymi, regulacyjnymi i umownymi oraz z oczekiwaniami społecznymi dotyczącymi ochrony i dostępności zapisów.

Atrybuty​

Typ atrybutuWartości
Typ zabezpieczenia#Preventive (prewencyjne)
Właściwości bezpieczeństwa informacji#Confidentiality (poufność), #Integrity (integralność), #Availability (dostępność)
Koncepcje cyberbezpieczeństwa#Identify (identyfikacja), #Protect (ochrona)
Zdolności operacyjne#Asset_management (zarządzanie aktywami), #Information_protection (ochrona informacji), #Legal_and_compliance (prawo i zgodność)
Domeny bezpieczeństwa#Defence (obrona)

Znaczenie atrybutów opisuje 4.2 Tematy i atrybuty.

Wytyczne​

  • Zapis to informacja tworzona lub otrzymywana jako dowód działalności organizacji, np. księgi, transakcje, dzienniki, dokumentacja kadrowa.
  • Organizacja wydaje wytyczne dotyczące przechowywania, postępowania, łańcucha nadzoru i usuwania zapisów, w tym zapobiegania manipulacji.
  • Ustala harmonogram retencji — jak długo przechowuje się poszczególne rodzaje zapisów — na podstawie przepisów i potrzeb biznesowych.
  • Zapisy kategoryzuje się według rodzaju, każdy z określonym okresem przechowywania i dopuszczalnymi nośnikami.
  • System przechowywania pozwala odnaleźć zapis w akceptowalnym czasie i formacie.
  • Uwzględnia się trwałość nośników i formatów — dane muszą być czytelne przez cały okres retencji. Klucze kryptograficzne i podpisy związane z archiwami przechowuje się tak długo, jak zapisy.
  • Po upływie retencji zapisy usuwa się bezpiecznie, jeśli nie są już potrzebne.

W praktyce​

Przykłady i narzędzia poniżej to praktyka branżowa, nie treść normy.

  • Polskie okresy przechowywania wynikają m.in. z ustawy o rachunkowości, Ordynacji podatkowej i Kodeksu pracy (dokumentacja pracownicza: 10 lat dla zatrudnionych po 2018 r.).
  • Pamięć typu WORM lub blokada obiektów (object lock) w chmurze dla zapisów, które nie mogą być zmienione.
  • Okresowa migracja archiwów do aktualnych formatów (np. PDF/A) zanim stary format przestanie być obsługiwany.

Powiązania​