Het verwijderen van apparatuur vindt plaats volgens vastgestelde procedurestappen
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
|
Stelling
Het verwijderen van apparatuur vindt plaats met vastgestelde procedurestappen:
- Inleveren
Bij beëindiging van het gebruik of bij een defect worden apparaten en informatiedragers bij de beheersorganisatie ingeleverd.
- Verwijderen
De beheerorganisatie zorgt voor een verantwoorde verwijdering van data, zodat geen data meer op het apparaat aanwezig of toegankelijk is.
- Vernietigen
Als verwijdering niet mogelijk is, wordt de data vernietigd.
- Afvoeren
De beheerorganisatie zorgt voor een verantwoorde afvoer. Het afvoeren of vernietigen wordt per bedrijfseenheid geregistreerd.
Bovenliggende principe(s)
Deze norm realiseert het principe Apparatuur-verwijdering via de conformiteitsindicator Verwijdering of betrouwbaar veilig zijn overschreven.
Grondslag
De grondslag voor dit principe is ISO 27002 2017 8.3.1b, 8.3.2a en e en 9.4.4