ISO 27001 A.8.24 נוצן פון קריפּטאָגראַפי טשעקליסט
די קאָנטראָל A.8.24 נוצן פון קריפּטאָגראַפי אין ISO/IEC 27001:2022 איז יקערדיק פֿאַר פּראַטעקטינג שפּירעוודיק אינפֿאָרמאַציע דורך שטאַרק קריפּטאָגראַפיק טעקניקס. דעם קאָנטראָל ינשורז אַז דאַטן קאַנפאַדענשיאַלאַטי, אָרנטלעכקייַט און אָטאַנטיסיטי זענען מיינטיינד בעשאַס סטאָרידזש און טראַנסמיסיע.
געהעריק ימפּלאַמענטיישאַן פון קריפּטאָגראַפי העלפּס באַוואָרענען אינפֿאָרמאַציע קעגן אַנאָטערייזד אַקסעס און טאַמפּערינג, און דערמיט טרעפן לעגאַל, רעגולאַטאָרי און קאַנטראַקטשואַל רעקווירעמענץ. אָבער, ימפּלאַמענינג קריפּטאָגראַפי יפעקטיוולי קענען פאָרשטעלן עטלעכע טשאַלאַנדזשיז וואָס דאַרפֿן צו זיין אַדזשאַסטיד פולשטענדיק.
ציל פון אַנעקס אַ.8.24
- באַשיצן אינפֿאָרמאַציע: באַוואָרענען שפּירעוודיק אינפֿאָרמאַציע פון אַנאָטערייזד אַקסעס און טאַמפּערינג בעשאַס סטאָרידזש און טראַנסמיסיע.
- העסקעם: פאַרזיכערן אַדכיראַנס צו באַטייַטיק לעגאַל, רעגולאַטאָרי און קאַנטראַקטשואַל רעקווירעמענץ וועגן די נוצן פון קריפּטאָגראַפי.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
פארוואס זאָל איר נאָכקומען מיט אַנעקס אַ.8.24? שליסל אַספּעקץ און פּראָסט טשאַלאַנדזשיז
1. ענקריפּשאַן
דאַטע אין מנוחה
ניצן ענקריפּשאַן צו באַשיצן דאַטן סטאָרד אויף דעוויסעס, סערווערס און סטאָרידזש מידיאַ.
- ינטעגראַטיאָן ישוז: שוועריקייט ינטאַגרייטינג ענקריפּשאַן מכשירים מיט יגזיסטינג סיסטעמען און אַפּלאַקיישאַנז.
- פאָרשטעלונג ימפּאַקט: פּאָטענציעל דערנידעריקונג פון פאָרשטעלונג רעכט צו ענקריפּשאַן פּראַסעסאַז.
- סאָלוטיאָנס:
- אָפּשאַצן און סעלעקטירן ענקריפּשאַן מכשירים וואָס פאָרשלאָגן קאַמפּאַטאַבילאַטי און מינימאַל פאָרשטעלונג אָוווערכעד.
- אָנפירן גרונטיק טעסטינג איידער פול דיפּלוימאַנט.
- אַססאָסיאַטעד ISO 27001 קלאָזיז: 6.1.2 ריזיקירן אַססעססמענט, 8.2 אינפֿאָרמאַציע זיכערהייט ריזיקירן אַססעססמענט, 8.3 אינפֿאָרמאַציע זיכערהייט ריזיקירן באַהאַנדלונג
געוויינטלעכע שוועריקייטן :
דאַטן אין דורכפאָר
ינסטרומענט ענקריפּשאַן פּראָטאָקאָלס (למשל, TLS, VPNs) צו באַוואָרענען דאַטן טראַנסמיטטעד איבער נעטוואָרקס.
- פּראָטאָקאָל קאָמפּאַטיביליטי: ינשורינג קאַמפּאַטאַבילאַטי פון ענקריפּשאַן פּראָטאָקאָלס צווישן פאַרשידענע סיסטעמען און נעטוואָרקס.
- שליסל עקסטשאַנגע זיכערהייַט: סיקיורינג די שליסל וועקסל פּראָצעס צו פאַרמייַדן ינטערסעפּשאַן.
- סאָלוטיאָנס:
- ניצן סטאַנדערדייזד פּראָטאָקאָלס און קעסיידער דערהייַנטיקן זיי צו פאַרמינערן קאַמפּאַטאַבילאַטי ישוז.
- ינסטרומענט שטאַרק שליסל וועקסל מעקאַניזאַמז אַזאַ ווי Diffie-Hellman שליסל וועקסל.
- אַססאָסיאַטעד ISO 27001 קלאָזיז: 6.1.2 ריזיקירן אַססעססמענט, 8.2 אינפֿאָרמאַציע זיכערהייט ריזיקירן אַססעססמענט, 8.3 אינפֿאָרמאַציע זיכערהייט ריזיקירן באַהאַנדלונג
געוויינטלעכע שוועריקייטן :
2. שליסל מאַנאַגעמענט
שליסל דור
פאַרזיכערן קריפּטאָגראַפיק שליסלען זענען דזשענערייטאַד סיקיורלי און האָבן גענוג שטאַרקייט צו באַשיצן די דאַטן.
- ראַנדאַמנאַס קוואַליטעט: ינשורינג הויך-קוואַליטעט ראַנדאַמנאַס אין שליסל דור צו פאַרמייַדן פּרידיקטאַביליטי.
- מיטל ינטענסיטי: הויך קאַמפּיוטיישאַנאַל רעסורסן פארלאנגט פֿאַר דזשענערייטינג שטאַרק שליסלען.
- סאָלוטיאָנס:
- ניצן סערטאַפייד ייַזנוואַרג טראַפ נומער גענעראַטאָרס (HRNGs).
- ענשור אַז סיסטעמען זענען אָפּטימיזעד פֿאַר שליסל דור טאַסקס.
- אַססאָסיאַטעד ISO 27001 קלאָזיז: 7.2 קאַמפּאַטינס, 8.3 אינפֿאָרמאַציע זיכערהייט ריזיקירן באַהאַנדלונג
געוויינטלעכע שוועריקייטן :
שליסל סטאָרידזש
סטאָר שליסלען סיקיורלי צו פאַרמייַדן אַנאָטערייזד אַקסעס. דאָס קען אַרייַנציען די נוצן פון ייַזנוואַרג זיכערהייט מאַדזשולז (HSMs) אָדער ינקריפּטיד שליסל סטאָרידזש.
- זיכער סטאָרידזש: געפֿינען און אָנפירונג זיכער סטאָרידזש סאַלושאַנז וואָס נאָכקומען מיט סטאַנדאַרדס.
- אַקסעס קאָנטראָל: ימפּלאַמענטינג שטרענג אַקסעס קאָנטראָלס צו פאַרמייַדן אַנאָטערייזד שליסל אַקסעס.
- סאָלוטיאָנס:
- צעוויקלען HSMs פֿאַר שליסל סטאָרידזש.
- ינסטרומענט מולטי-פאַקטאָר אָטענטאַקיישאַן (מפאַ) פֿאַר שליסל אַקסעס קאָנטראָל.
- אַססאָסיאַטעד ISO 27001 קלאָזיז: 9.1 מאָניטאָרינג, מעזשערמאַנט, אַנאַליסיס און עוואַלואַטיאָן, 7.5 דאַקיומענטאַד אינפֿאָרמאַציע
געוויינטלעכע שוועריקייטן :
שליסל באַניץ
דעפינירן און דורכפירן פּאַלאַסיז אויף ווי קריפּטאָגראַפיק שליסלען זאָל זיין געוויינט אין דער אָרגאַניזאַציע.
- פּאָליטיק ענפאָרסמאַנט: ינשורינג קאָנסיסטענט ענפאָרסמאַנט פון שליסל באַניץ פּאַלאַסיז אַריבער אַלע דיפּאַרטמאַנץ.
- וויסיקייַט און טראַינינג: דערציען שטעקן אויף די וויכטיקייט און געהעריק האַנדלינג פון קריפּטאָגראַפיק שליסלען.
- סאָלוטיאָנס:
- קעסיידער דערהייַנטיקן און יבערגעבן שליסל באַניץ פּאַלאַסיז.
- צושטעלן מאַנדאַטאָרי טריינינג סעשאַנז פֿאַר אַלע באַטייַטיק שטעקן.
- אַססאָסיאַטעד ISO 27001 קלאָזיז: 7.2 קאַמפּאַטינס, 7.3 וויסיקייַט, 7.5 דאַקיומענטאַד אינפֿאָרמאַציע
געוויינטלעכע שוועריקייטן :
שליסל ראָוטיישאַן
ינסטרומענט שליסל ראָוטיישאַן פּאַלאַסיז צו קעסיידער טוישן די שליסלען און רעדוצירן די ריזיקירן פון קאָמפּראָמיס.
- אַפּעריישאַנאַל דיסראַפּשאַן: מינימיזינג דיסראַפּשאַן צו אַפּעריישאַנז בעשאַס שליסל ראָוטיישאַנז.
- אַוטאָמאַטינג ראָוטיישאַן: דעוועלאָפּינג אָטאַמייטיד פּראַסעסאַז פֿאַר סימלאַס שליסל ראָוטיישאַן.
- סאָלוטיאָנס:
- פּלאַן שליסל ראָוטיישאַנז בעשאַס נידעריק-אַקטיוויטעט פּיריאַדז.
- ניצן אָטאַמיישאַן מכשירים צו סטרימליין דעם פּראָצעס.
- אַססאָסיאַטעד ISO 27001 קלאָזיז: 8.1 אַפּעריישאַנאַל פּלאַנירונג און קאָנטראָל, 8.3 אינפֿאָרמאַציע זיכערהייט ריזיקירן באַהאַנדלונג
געוויינטלעכע שוועריקייטן :
שליסל רעוואָקאַטיאָן
פאַרזיכערן מעקאַניזאַמז זענען אין פּלאַץ צו אָפּרופן שליסלען ווען זיי זענען ניט מער דארף אָדער אויב זיי זענען קאַמפּראַמייזד.
- רעוואָקאַטיאָן פּראַפּאַגיישאַן: ינשורינג די רעוואָקאַטיאָן פון שליסלען איז פּראַפּאַגייטיד געשווינד און יפעקטיוולי אין אַלע סיסטעמען.
- באַקקופּ שליסל מאַנאַגעמענט: אָנפירונג באַקאַפּס פון ריוואָוקט שליסלען אָן קאַמפּראַמייזינג זיכערהייט.
- סאָלוטיאָנס:
- ינסטרומענט אָטאַמייטיד רעוואָקאַטיאָן רשימות.
- זיכער באַקאַפּ סטאָרידזש פּראָוסידזשערז.
- אַססאָסיאַטעד ISO 27001 קלאָזיז: 8.1 אַפּעריישאַנאַל פּלאַנירונג און קאָנטראָל, 9.2 אינערלעכער קאָנטראָלירן
געוויינטלעכע שוועריקייטן :
3. קריפּטאָגראַפיק אַלגערידאַמז
אָפּקלייַב
קלייַבן קריפּטאָגראַפיק אַלגערידאַמז וואָס זענען צונעמען פֿאַר די מדרגה פון שוץ פארלאנגט און זענען וויידלי אנערקענט ווי זיכער (למשל, AES, RSA).
- אַלגערידאַם דערהייַנטיקונגען: בעכעסקעם מיט אַדוואַנטידזשיז אין קריפּטאָגראַפיק אַלגערידאַמז און זייער זיכערהייט.
- העסקעם מיט סטאַנדאַרדס: ינשורינג אויסגעקליבן אַלגערידאַמז נאָכקומען מיט ינדאַסטרי סטאַנדאַרדס און רעגיאַליישאַנז.
- סאָלוטיאָנס:
- רעצענזיע און דערהייַנטיקן קריפּטאָגראַפיק פּאַלאַסיז קעסיידער צו ינקאָרפּערייט די לעצטע זיכער אַלגערידאַמז.
- ניצן העסקעם מכשירים צו באַשטעטיקן אַדכיראַנס צו סטאַנדאַרדס.
- אַססאָסיאַטעד ISO 27001 קלאָזיז: 8.3 אינפֿאָרמאַציע זיכערהייט ריזיקירן באַהאַנדלונג, 9.1 מאָניטאָרינג, מעזשערמאַנט, אַנאַליסיס און אפשאצונג
געוויינטלעכע שוועריקייטן :
אַלגערידאַם סטרענגטה
פאַרזיכערן אַז די אויסדערוויילטע אַלגערידאַמז האָבן גענוג שטאַרקייט (למשל, שליסל לענג) צו אַנטקעגנשטעלנ קראַנט און פאָרסיאַבאַל קריפּטאָגראַפיק אנפאלן.
- באַלאַנס פאָרשטעלונג און זיכערהייט: באַלאַנסינג די נויט פֿאַר שטאַרק ענקריפּשאַן מיט סיסטעם פאָרשטעלונג.
- צוקונפֿט-פּרופינג: סעלעקטינג אַלגערידאַמז און שליסל לענגקטס וואָס וועט בלייבן זיכער אין די לאַנג טערמין.
- סאָלוטיאָנס:
- אָנפירן פאָרשטעלונג בענטשמאַרקינג צו געפֿינען אָפּטימאַל קאַנפיגיעריישאַנז.
- קעסיידער ריאַסעס אַלגערידאַם סטרענגקטס קעגן ימערדזשינג טרעץ.
- אַססאָסיאַטעד ISO 27001 קלאָזיז: 8.3 אינפֿאָרמאַציע זיכערהייט ריזיקירן באַהאַנדלונג, 9.1 מאָניטאָרינג, מעזשערמאַנט, אַנאַליסיס און אפשאצונג
געוויינטלעכע שוועריקייטן :
4. ימפּלעמענטאַטיאָן און נוצן
פּאָליטיק און פּראָוסידזשערז
אַנטוויקלען און ינסטרומענט פּאַלאַסיז און פּראָוסידזשערז פֿאַר די נוצן פון קריפּטאָגראַפי אין דער אָרגאַניזאַציע.
- פּאָליטיק אַנטוויקלונג: קריייטינג פולשטענדיק פּאַלאַסיז וואָס דעקן אַלע אַספּעקץ פון קריפּטאָגראַפיק נוצן.
- קאָנסיסטענסי: ינשורינג קאָנסיסטענט אַפּלאַקיישאַן פון פּאַלאַסיז אַריבער די אָרגאַניזאַציע.
- סאָלוטיאָנס:
- אַרייַנציען קרייַז-פאַנגקשאַנאַל טימז אין פּאָליטיק אַנטוויקלונג.
- ניצן סענטראַלייזד פּאָליטיק פאַרוואַלטונג מכשירים פֿאַר קאָנסיסטענסי.
- אַססאָסיאַטעד ISO 27001 קלאָזיז: 5.2 אינפֿאָרמאַציע זיכערהייט פּאָליטיק, 7.5 דאַקיומענטאַד אינפֿאָרמאַציע
געוויינטלעכע שוועריקייטן :
טראַינינג
צושטעלן טריינינג צו שטעקן אויף די געהעריק נוצן פון קריפּטאָגראַפיק מכשירים און די וויכטיקייט פון פּראַטעקטינג קריפּטאָגראַפיק שליסלען.
- באַשטעלונג: ענגיידזשינג שטעקן אין אָנגאָינג קריפּטאָגראַפיק טריינינג און וויסיקייַט מגילה.
- וויסן ריטענשאַן: ינשורינג אַז שטעקן ריטיין און צולייגן די וויסן פון טריינינג.
- סאָלוטיאָנס:
- ניצן ינטעראַקטיוו טריינינג מעטהאָדס און פּעריאָדיש אַסעסמאַנץ צו פאַרשטאַרקן לערנען.
- אַססאָסיאַטעד ISO 27001 קלאָזיז: 7.2 קאַמפּאַטינס, 7.3 וויסיקייַט, 7.5 דאַקיומענטאַד אינפֿאָרמאַציע
געוויינטלעכע שוועריקייטן :
קאָמפּליאַנסע מאָניטאָרינג
קעסיידער מאָניטאָר און קאָנטראָלירן די נוצן פון קריפּטאָגראַפיק קאָנטראָלס צו ענשור אַז זיי נאָכקומען מיט די געגרינדעט פּאַלאַסיז און פּראָוסידזשערז.
- ריסאָרס אַלאַקיישאַן: אַלאַקייטינג גענוג רעסורסן פֿאַר קעסיידערדיק מאָניטאָרינג און אַדאַטינג.
- צייט רעמעדיאַטיאָן: אַדרעסינג ניט-העסקעם ישוז פּונקט און יפעקטיוולי.
- סאָלוטיאָנס:
- לעווערידזש אָטאַמייטיד מאָניטאָרינג מכשירים.
- פאַרלייגן אַ דעדאַקייטאַד העסקעם מאַנשאַפֿט פֿאַר פּינטלעך אַרויסגעבן האַכלאָטע.
- אַססאָסיאַטעד ISO 27001 קלאָזיז: 9.1 מאָניטאָרינג, מעזשערמאַנט, אַנאַליסיס און אפשאצונג, 9.2 אינערלעכער קאָנטראָלירן, 9.3 פאַרוואַלטונג איבערבליק
געוויינטלעכע שוועריקייטן :
5. קריפּטאָגראַפיק באַדינונגס
דיגיטאַל סיגנאַטשערז
ניצן דיגיטאַל סיגנאַטשערז צו באַשטעטיקן די אָטאַנטיסיטי און אָרנטלעכקייַט פון אינפֿאָרמאַציע.
- באַניצער אַדאָפּטיאָן: ענקערידזשינג וויידספּרעד קינדער פון דיגיטאַל סיגנאַטשערז אין דער אָרגאַניזאַציע.
- ינטעגראַטיאָן: ינטאַגרייטינג דיגיטאַל כסימע סאַלושאַנז מיט יגזיסטינג וואָרקפלאָוז און סיסטעמען.
- סאָלוטיאָנס:
- העכערן די בענעפיץ פון דיגיטאַל סיגנאַטשערז.
- ינשור סימלאַס ינאַגריישאַן מיט געשעפט אַפּלאַקיישאַנז.
- אַססאָסיאַטעד ISO 27001 קלאָזיז: 8.1 אַפּעריישאַנאַל פּלאַנירונג און קאָנטראָל, 9.1 מאָניטאָרינג, מעזשערמאַנט, אַנאַליסיס און אפשאצונג
געוויינטלעכע שוועריקייטן :
סערטיפיקאַט מאַנאַגעמענט
פירן דיגיטאַל סערטיפיקאַץ, אַרייַנגערעכנט ישואַנס, רינואַל און רעוואָקאַטיאָן, צו ענשור די אָטאַנטיסיטי פון ענטיטיז אין דער אָרגאַניזאַציע.
- ליפעסיקלע מאַנאַגעמענט: יפעקטיוולי אָנפירונג די גאנצע ליפעסיקלע פון דיגיטאַל סערטיפיקאַץ.
- Certificate Sprawl: ויסמיידן אַ אַנמאַנידזשאַבאַל נומער פון סערטיפיקאַץ אין דער אָרגאַניזאַציע.
- סאָלוטיאָנס:
- ניצן סענטראַלייזד באַווייַזן פאַרוואַלטונג סאַלושאַנז.
- אָנפירן רעגולער אַדאַץ צו פאַרמייַדן סערטאַפאַקיישאַן.
- אַססאָסיאַטעד ISO 27001 קלאָזיז: 8.1 אַפּעריישאַנאַל פּלאַנירונג און קאָנטראָל, 9.1 מאָניטאָרינג, מעזשערמאַנט, אַנאַליסיס און אפשאצונג
געוויינטלעכע שוועריקייטן :
6. דאַקיומענטיישאַן און רעקאָרדס
דאַקיומענטיישאַן
האַלטן דאַקיומענטיישאַן פון קריפּטאָגראַפיק פּאַלאַסיז, פּראָוסידזשערז, שליסל פאַרוואַלטונג פּראַסעסאַז און קאַנפיגיעריישאַנז.
- דאַקיומענטיישאַן אָווערלאָאַד: אָנפירונג גרויס וואַליומז פון דאַקיומענטיישאַן און ינשורינג אַקיעראַסי.
- אַקסעסאַביליטי: ינשורינג דאַקיומענטיישאַן איז צוטריטלעך צו אָטערייזד פּערסאַנעל ווען דארף.
- סאָלוטיאָנס:
- ניצן דאָקומענט פאַרוואַלטונג סיסטעמען צו אָרגאַניזירן און קאָנטראָלירן אַקסעס צו קריפּטאָגראַפיק דאַקיומענטיישאַן.
- אַססאָסיאַטעד ISO 27001 קלאָזיז: 7.5 דאַקיומענטאַד אינפֿאָרמאַציע, 8.1 אַפּעריישאַנאַל פּלאַנירונג און קאָנטראָל
געוויינטלעכע שוועריקייטן :
קאָנטראָלירן טריילז
האַלטן דיטיילד לאָגס און קאָנטראָלירן טריילז פון קריפּטאָגראַפיק שליסל באַניץ און פאַרוואַלטונג אַקטיוויטעטן.
- קלאָץ מאַנאַגעמענט: עפפיסיענטלי אָנפירונג און סטאָרינג גרויס וואַליומז פון קאָנטראָלירן לאָגס.
- קלאָץ אַנאַליסיס: אַנאַלייזינג לאָגס צו דעטעקט און ריספּאַנד צו פּאָטענציעל זיכערהייט ינסאַדאַנץ.
- סאָלוטיאָנס:
- ינסטרומענט לאָג פאַרוואַלטונג סאַלושאַנז מיט אָטאַמייטיד אַנאַליסיס קייפּאַבילאַטיז.
- אַססאָסיאַטעד ISO 27001 קלאָזיז: 7.5 דאַקיומענטאַד אינפֿאָרמאַציע, 9.1 מאָניטאָרינג, מעזשערמאַנט, אַנאַליסיס און עוואַלואַטיאָן
געוויינטלעכע שוועריקייטן :
בענעפיץ פון העסקעם
- ענהאַנסעד סעקוריטי: באַשיצן שפּירעוודיק אינפֿאָרמאַציע פון אַנאָטערייזד אַקסעס און טאַמפּערינג.
- רעגולאַטאָרי קאָמפּליאַנסע: טרעפן לעגאַל, רעגולאַטאָרי און קאַנטראַקטשואַל רעקווירעמענץ שייַכות צו אינפֿאָרמאַציע זיכערהייט און קריפּטאָגראַפי.
- ריזיקירן פאַרוואַלטונג: פאַרמינערן די ריסקס פֿאַרבונדן מיט דאַטן בריטשיז און אַנאָטערייזד אַקסעס צו שפּירעוודיק אינפֿאָרמאַציע.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
ISMS.online פֿעיִקייטן פֿאַר דעמאַנסטרייטינג העסקעם מיט A.8.24
- פּאָליטיק מאַנאַגעמענט
- פּאָליטיק טעמפּלאַטעס: ניצן פאַר-געבויט פּאָליטיק טעמפּלאַטעס צו געשווינד פאַרלייגן פולשטענדיק קריפּטאָגראַפיק פּאַלאַסיז.
- ווערסיע קאָנטראָל: האַלטן שפּור פון פּאָליטיק ענדערונגען און ענשור אַז די לעצטע ווערסיעס זענען שטענדיק אין נוצן.
- דאָקומענט אַקסעס: קאָנטראָל ווער קענען זען און רעדאַגירן קריפּטאָגראַפיק פּאַלאַסיז און ינשורינג זיכער אַקסעס.
- ריזיקירן פאַרוואַלטונג
- דינאַמיש ריזיקירן מאַפּע: וויסואַליזירן ריסקס פֿאַרבונדן מיט קריפּטאָגראַפיק קאָנטראָלס און שפּור זייער סטאַטוס.
- ריזיקירן מאָניטאָרינג: קעסיידער מאָניטאָר ריסקס שייַכות צו קריפּטאָגראַפיק שליסל פאַרוואַלטונג און ענקריפּשאַן פּראַקטיסיז.
- ינסידענט מאַנאַגעמענט
- ינסידענט טראַקער: דאָקומענט און פירן ינסאַדאַנץ מיט קריפּטאָגראַפיק פייליערז אָדער בריטשיז.
- וואָרקפלאָוו און נאָוטאַפאַקיישאַנז: אָטאַמייט אינצידענט ענטפער וואָרקפלאָווס און ינשורז בייַצייַטיק נאָוטאַפאַקיישאַנז צו באַטייַטיק סטייקכאָולדערז.
- קאָנטראָלירן מאַנאַגעמענט
- קאָנטראָלירן טעמפּלאַטעס: ניצן ספּעציפיש טעמפּלאַטעס פֿאַר אַדאַטינג קריפּטאָגראַפיק קאָנטראָלס און שליסל פאַרוואַלטונג פּראַסעסאַז.
- קערעקטיוו אַקשאַנז: שפּור און פירן קערעקטיוו אַקשאַנז ריזאַלטינג פון אַדאַץ צו ענשור קעסיידערדיק פֿאַרבעסערונג.
- טריינינג און וויסיקייַט
- טראַינינג מאָדולעס: צושטעלן טריינינג אויף קריפּטאָגראַפיק פּראַקטיסיז און שליסל פאַרוואַלטונג צו עמפּלוייז.
- טראַינינג טראַקינג: מאָניטאָר און דאָקומענט טריינינג קאַמפּלישאַן צו ענשור אַז אַלע שטעקן זענען ופּדאַטעד אויף קריפּטאָגראַפיק פּראָוסידזשערז.
- דאַקיומענטיישאַן מאַנאַגעמענט
- דאָקומענט טעמפּלאַטעס: ניצן דאָקומענט טעמפּלאַטעס צו האַלטן פולשטענדיק רעקאָרדס פון קריפּטאָגראַפיק שליסל פאַרוואַלטונג פּראַקטיסיז.
- ווערסיע קאָנטראָל און ריטענשאַן: ענשור אַז אַלע קריפּטאָגראַפיק דאַקיומענטיישאַן איז ווערסיע קאַנטראָולד און ריטיינד לויט צו פּאָליטיק.
דעטאַילעד אַנעקס אַ.8.24 קאָמפּליאַנסע טשעקליסט
1. ענקריפּשאַן
- פאַרזיכערן ענקריפּשאַן פֿאַר דאַטן אין מנוחה אויף אַלע דעוויסעס, סערווערס און סטאָרידזש מידיאַ.
- באַשטעטיקן ינטאַגריישאַן פון ענקריפּשאַן מכשירים מיט יגזיסטינג סיסטעמען.
- מאָניטאָר די פאָרשטעלונג פּראַל פון ענקריפּשאַן פּראַסעסאַז און אַפּטאַמייז ווי נייטיק.
- ינסטרומענט ענקריפּשאַן פּראָטאָקאָלס (למשל, TLS, VPNs) פֿאַר דאַטן אין דורכפאָר.
- פאַרזיכערן קאַמפּאַטאַבילאַטי פון ענקריפּשאַן פּראָטאָקאָלס צווישן פאַרשידענע סיסטעמען און נעטוואָרקס.
- זיכער די שליסל וועקסל פּראָצעס צו פאַרמייַדן ינטערסעפּשאַן.
2. שליסל מאַנאַגעמענט
- דזשענערייט קריפּטאָגראַפיק שליסלען סיקיורלי מיט הויך-קוואַליטעט ראַנדאַמנאַס.
- אַלאַקייט גענוג קאַמפּיוטיישאַנאַל רעסורסן פֿאַר שליסל דור.
- סטאָר שליסלען סיקיורלי ניצן ייַזנוואַרג זיכערהייט מאַדזשולז (HSMs) אָדער ינקריפּטיד שליסל סטאָרידזש.
- ינסטרומענט שטרענג אַקסעס קאָנטראָלס פֿאַר שליסל סטאָרידזש.
- אַנטוויקלען און דורכפירן פּאַלאַסיז אויף שליסל באַניץ.
- דערציען שטעקן אויף געהעריק שליסל האַנדלינג דורך רעגולער טריינינג.
- ינסטרומענט שליסל ראָוטיישאַן פּאַלאַסיז צו קעסיידער טוישן שליסלען.
- מינאַמייז אַפּעריישאַנאַל דיסראַפּשאַן בעשאַס שליסל ראָוטיישאַנז.
- אָטאַמייט שליסל ראָוטיישאַן פּראַסעסאַז ווו מעגלעך.
- פאַרזיכערן מעקאַניזאַמז זענען אין פּלאַץ צו אָפּרופן שליסלען ווען דארף.
- פאַרשפּרייטן שליסל רעוואָקאַטיאָן געשווינד און יפעקטיוולי אין אַלע סיסטעמען.
- פירן באַקאַפּס פון ריוואָוקט שליסלען סיקיורלי.
3. קריפּטאָגראַפיק אַלגערידאַמז
- סעלעקטירן קריפּטאָגראַפיק אַלגערידאַמז וואָס זענען וויידלי אנערקענט ווי זיכער (למשל, AES, RSA).
- האַלטן אַרויף-צו-דאַטע מיט אַדוואַנטידזשיז אין קריפּטאָגראַפיק אַלגערידאַמז.
- ענשור אַז אויסגעקליבן אַלגערידאַמז נאָכקומען מיט ינדאַסטרי סטאַנדאַרדס און רעגיאַליישאַנז.
- פאַרזיכערן אַלגערידאַמז האָבן גענוג שטאַרקייט צו אַנטקעגנשטעלנ קראַנט און פאָרסיאַבאַל אנפאלן.
- באַלאַנסירן די נויט פֿאַר שטאַרק ענקריפּשאַן מיט סיסטעם פאָרשטעלונג.
- צוקונפֿט-דערווייַז אַלגערידאַמז און שליסל לענגקטס צו בלייבן זיכער אין די לאַנג טערמין.
4. ימפּלעמענטאַטיאָן און נוצן
- אַנטוויקלען פולשטענדיק פּאַלאַסיז און פּראָוסידזשערז פֿאַר קריפּטאָגראַפיק נוצן.
- פאַרזיכערן קאָנסיסטענט אַפּלאַקיישאַן פון פּאַלאַסיז אַריבער די אָרגאַניזאַציע.
- צושטעלן אָנגאָינג קריפּטאָגראַפיק טריינינג און וויסיקייַט מגילה צו שטעקן.
- דינגען שטעקן אין טריינינג און ענשור וויסן ריטענשאַן.
- קעסיידער מאָניטאָר און קאָנטראָלירן קריפּטאָגראַפיק קאָנטראָלס.
- אַלאַקייט גענוג רעסורסן פֿאַר קעסיידערדיק מאָניטאָרינג און אַדאַטינג.
- אַדרעס ניט-העסקעם ישוז פּונקט און יפעקטיוולי.
5. קריפּטאָגראַפיק באַדינונגס
- ימפּלעמענט דיגיטאַל סיגנאַטשערז צו באַשטעטיקן די אָטאַנטיסיטי און אָרנטלעכקייַט פון אינפֿאָרמאַציע.
- מוטיקן אַדאַפּשאַן פון דיגיטאַל סיגנאַטשערז אין דער אָרגאַניזאַציע.
- ויסשטימען דיגיטאַל כסימע סאַלושאַנז מיט יגזיסטינג וואָרקפלאָווס און סיסטעמען.
- פירן די גאנצע לעבן פון דיגיטאַל סערטיפיקאַץ יפעקטיוולי.
- ויסמיידן אַ אַנמאַנידזשאַבאַל נומער פון סערטיפיקאַץ אין דער אָרגאַניזאַציע.
6. דאַקיומענטיישאַן און רעקאָרדס
- האַלטן דאַקיומענטיישאַן פון קריפּטאָגראַפיק פּאַלאַסיז, פּראָוסידזשערז, שליסל פאַרוואַלטונג פּראַסעסאַז און קאַנפיגיעריישאַנז.
- פאַרזיכערן אַז דאַקיומענטיישאַן איז צוטריטלעך צו אָטערייזד פּערסאַנעל ווען דארף.
- האַלטן דיטיילד לאָגס און קאָנטראָלירן טריילז פון קריפּטאָגראַפיק שליסל באַניץ און פאַרוואַלטונג אַקטיוויטעטן.
- יפעקטיוולי פירן און קראָם גרויס וואַליומז פון קאָנטראָלירן לאָגס.
- אַנאַלייז לאָגס צו דעטעקט און ריספּאַנד צו פּאָטענציעל זיכערהייט ינסאַדאַנץ.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
יעדער אַנעקס א קאָנטראָל טשעקליסט טיש
| ISO 27001 קאָנטראָל נומער | ISO 27001 קאָנטראָל טשעקליסט |
|---|---|
| אַנעקס אַ.6.1 | זיפּונג טשעקליסט |
| אַנעקס אַ.6.2 | תּנאָים און קאָנדיטיאָנס פון באַשעפטיקונג טשעקליסט |
| אַנעקס אַ.6.3 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טראַינינג טשעקליסט |
| אַנעקס אַ.6.4 | טשעקליסט פון דיססיפּלינאַרי פּראָצעס |
| אַנעקס אַ.6.5 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג טשעקליסט |
| אַנעקס אַ.6.6 | טשעקליסט פֿאַר קאַנפאַדענשיאַלאַטי אָדער נאָן-אַנטפּלעקונג אַגרעעמענץ |
| אַנעקס אַ.6.7 | רימאָוט ארבעטן טשעקליסט |
| אַנעקס אַ.6.8 | אינפֿאָרמאַציע זיכערהייט עווענט רעפּאָרטינג טשעקליסט |
| ISO 27001 קאָנטראָל נומער | ISO 27001 קאָנטראָל טשעקליסט |
|---|---|
| אַנעקס אַ.7.1 | טשעקליסט פֿאַר גשמיות זיכערהייַט פּערימאַטערז |
| אַנעקס אַ.7.2 | טשעקליסט פֿאַר פיזיש פּאָזיציע |
| אַנעקס אַ.7.3 | סיקיורינג אָפפיסעס, רומז און פאַסילאַטיז טשעקליסט |
| אַנעקס אַ.7.4 | טשעקליסט פֿאַר גשמיות זיכערהייַט מאָניטאָרינג |
| אַנעקס אַ.7.5 | פּראָטעקטינג קעגן גשמיות און ענוויראָנמענטאַל טרעץ טשעקליסט |
| אַנעקס אַ.7.6 | אַרבעט אין זיכער געביטן טשעקליסט |
| אַנעקס אַ.7.7 | קלאָר דעסק און קלאָר סקרין טשעקליסט |
| אַנעקס אַ.7.8 | עקוויפּמענט סיטינג און שוץ טשעקליסט |
| אַנעקס אַ.7.9 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל טשעקליסט |
| אַנעקס אַ.7.10 | סטאָרידזש מידיאַ טשעקליסט |
| אַנעקס אַ.7.11 | שטיצן יוטילאַטיז טשעקליסט |
| אַנעקס אַ.7.12 | קאַבלע זיכערהייַט טשעקליסט |
| אַנעקס אַ.7.13 | עקוויפּמענט מאַינטענאַנס טשעקליסט |
| אַנעקס אַ.7.14 | זיכער באַזייַטיקונג אָדער שייַעך-נוץ פון ויסריכט טשעקליסט |
ווי ISMS.online הילף מיט A.8.24
גרייט צו פאַרבעסערן די אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג פון דיין אָרגאַניזאַציע מיט די לעצטע קריפּטאָגראַפיק קאָנטראָלס?
אַנטדעקן ווי ISMS.online קענען סטרימליין דיין העסקעם השתדלות, פאַרפּאָשעטערן ריזיקירן פאַרוואַלטונג און ענשור געזונט דאַטן שוץ. אונדזער פּלאַטפאָרמע אָפפערס שטאַרק פֿעיִקייטן דיזיינד צו העלפֿן איר דערגרייכן און טייַנען יפישאַנטלי ISO/IEC 27001:2022 סערטאַפאַקיישאַן.
באַשטאַרקן אייער אָרגאַניזאַציע מיט די מכשירים און עקספּערטיז צו באַשיצן אייערע אינפֿאָרמאַציע אַסעץ און דערגרייכן עקסאַלאַנס אין אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג. בוקט אייער דעמאָ הייַנט!
