1. Toegangscontrole: Implementeer toegangscontrolemechanismen om te beperken wie opgeslagen informatie kan bekijken, wijzigen of verwijderen. Gebruikersrollen en machtigingen moeten duidelijk worden gedefinieerd en periodiek worden beoordeeld.

2. Gegevensbeveiliging: Zorg ervoor dat opgeslagen gegevens worden beschermd tegen ongeoorloofde toegang, wijziging of vernietiging. Dit omvat het implementeren van encryptie, firewalls, inbraakdetectiesystemen en regelmatige beveiligingsaudits.

3. Gegevensback-up en -herstel: Stel een uitgebreid back-up- en herstelplan op om informatie te beschermen tegen verlies als gevolg van hardwarestoringen, rampen of menselijke fouten. Back-ups moeten veilig worden opgeslagen en regelmatig worden getest.

4. Gegevensintegriteit: Implementeer maatregelen om ervoor te zorgen dat opgeslagen informatie accuraat, volledig en consistent is. Dit kan onder meer gegevensvalidatiecontroles, versiebeheer en reguliere gegevensverificatieprocessen omvatten.

5. Bewaren en verwijderen van gegevens: Beleid definiëren voor het bewaren en verwijderen van opgeslagen gegevens. Dit omvat het bepalen van bewaartermijnen op basis van wettelijke en regelgevende vereisten, en het veilig verwijderen van verouderde gegevens om ongeoorloofde toegang te voorkomen.

6. Naleving van wet- en regelgeving: Zorg ervoor dat de relevante wet- en regelgeving en industriestandaarden met betrekking tot gegevensbescherming, privacy en informatiebeveiliging worden nageleefd.

7. Documentatie: Zorg voor nauwkeurige en actuele documentatie van alle computergebaseerde informatiesystemen voor opslag en levering. Dit omvat systeemarchitectuur, datawoordenboeken, gebruikershandleidingen en beveiligingsbeleid.

8. Incidentreactie: Ontwikkel een incidentresponsplan om datalekken, beveiligingsincidenten en systeemstoringen aan te pakken. Dit plan moet rollen, verantwoordelijkheden, communicatiekanalen en stappen definiëren om incidenten te beperken en te beheersen.

9. Fysieke beveiliging: Implementeer fysieke beveiligingsmaatregelen om opslagsystemen, servers en netwerkinfrastructuur te beschermen. Dit kan beperkte toegang tot faciliteiten, bewakingssystemen en omgevingscontroles omvatten.

10. Regelmatige beoordelingen en audits: Voer regelmatig beoordelingen en audits uit van opslag- en leveringscomputergebaseerde informatiesystemen om de effectiviteit ervan te beoordelen, kwetsbaarheden te identificeren en ervoor te zorgen dat het vastgestelde beleid en de vastgestelde normen worden nageleefd.

Door deze regels te volgen, kunnen organisaties de opslag effectief beheren en computergebaseerde informatie leveren, waardoor de veiligheid, integriteit en beschikbaarheid ervan voor geautoriseerde gebruikers wordt gegarandeerd.