ISO 27001:2022 · A.7.10 · A.7 Physische Maßnahmen

Speichermedien

Speichermedien müssen über ihren gesamten Lebenszyklus hinweg gemäß dem Klassifizierungsschema und den Handhabungsanforderungen der Organisation verwaltet werden, von der Beschaffung bis zur Entsorgung.

ISO 27001TISAXBSINIS2

Was fordert dieses Control?

Speichermedien müssen über ihren gesamten Lebenszyklus hinweg gemäß dem Klassifizierungsschema und den Handhabungsanforderungen der Organisation verwaltet werden, von der Beschaffung bis zur Entsorgung.

Warum ist das wichtig?

Wechselmedien sind ein klassischer Weg für Datenabfluss und Malware-Einschleusung. Ihr kontrollierter Umgang verhindert unbemerkten Informationsverlust.

Bezug zu anderen Normen

Norm	Stelle	Thema	Bezug
TISAX	5.3	Umgang mit Datenträgern	Direkt
BSI	SYS.4.5	Wechseldatenträger	Direkt
NIS2	§ 30 Abs. 2 Nr. 9 BSIG	Zugriffskontrolle & Assets	Direkt
NIS2	§ 30 Abs. 2 Nr. 7 BSIG	Cyberhygiene & Schulung	Indirekt

Was der Auditor erwartet

Richtlinie zum Umgang mit Wechselmedien
Verschlüsselung sensibler Daten auf Medien
Sichere Aufbewahrung, Transport und Entsorgung

Audit-Checkliste

Dokumente

Datenträger-RichtlinieUmgang über den gesamten Lebenszyklus

Nachweise

EntsorgungsnachweiseBelege über sichere Löschung oder Vernichtung

Bestandsliste sensibler MedienNachvollziehbarer Bestand von Datenträgern mit sensiblen Daten

Device-Control-ReportDurchgesetzte Kontrolle von USB- und Wechselmedien am Endpoint

Technisch

USB-PolicyKontrolle oder Sperrung von Wechselmedien an Endgeräten

Praxis-Tipps zur Umsetzung

USB kontrollierenWechselmedien per Endpoint-Policy einschränken oder nur verschlüsselt zulassen.

Verschlüsselt transportierenSensible Daten auf Medien immer verschlüsseln, auch beim Versand.

Lebenszyklus dokumentierenVon Ausgabe bis Vernichtung nachvollziehbar führen.

Cloud statt WechselmedienWo möglich Wechselmedien durch kontrollierte Cloud-Freigaben ersetzen.

Häufige Fehler

USB ohne KontrolleBeliebige Sticks lassen sich anschließen und beschreiben.

Medien einfach weggeworfenAlte Datenträger landen ohne sichere Löschung im Müll.

Häufig gestellte Fragen

Sollten USB-Ports gesperrt werden?

In sensiblen Umgebungen ja, sonst zumindest auf verschlüsselte und freigegebene Medien beschränken.

Wie entsorgt man Datenträger sicher?

Durch zertifizierte Löschung oder physische Vernichtung mit Nachweis, siehe auch A.7.14.

Gilt das auch für Backup-Bänder?

Ja, alle Speichermedien inklusive Bänder fallen unter diese Anforderung.

So hilft CompliantDesk bei A.7.10

Führen Sie Datenträger als Assets mit Klassifizierung und dokumentieren Sie Ausgabe, Rückgabe und zertifizierte Entsorgung lückenlos.

Demo buchen Kostenloser NIS2-Check

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten