ציל פון קאָנטראָל 5.13
5.13 איז אַ פאַרהיטנדיק קאָנטראָל אַז פּראַטעקץ אינפֿאָרמאַציע אַסעץ קעגן זיכערהייט ריסקס דורך העלפּינג אָרגאַנאַזיישאַנז דערגרייכן צוויי פאַרשידענע צוועקן:
- מאכן עס גרינגער צו באַווייַזן די מדרגה פון קלאַסאַפאַקיישאַן יעדער אינפֿאָרמאַציע אַסעט איז געגעבן ווען די אינפֿאָרמאַציע איז קאַמיונאַקייטיד ינערלעך און ויסווייניק און ווען עס איז אַקסעסט און געוויינט דורך עמפּלוייז און דריט פּאַרטיעס.
- סטרימליינינג דעם פּראָצעס פון אָטאַמייטינג אינפֿאָרמאַציע פאַרוואַלטונג און פּראַסעסינג.
אַטריביוץ פון קאָנטראָל 5.13
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # אינפֿאָרמאַציע פּראַטעקשאַן | # פארטיידיגונג |
| # אָרנטלעכקייַט | # שוץ | |||
| # אַוואַילאַביליטי |
אָונערשיפּ פון קאָנטראָל 5.13
קאַנסידערינג אַז אַדינג מעטאַדאַטאַ צו דיגיטאַל אַסעץ איז די ערשטיק וועג פון לייבלינג אינפֿאָרמאַציע אַסעץ, מעטאַדאַטאַ פארוואלטער וועט זיין פאַראַנטוואָרטלעך פֿאַר די געהעריק ימפּלאַמענטיישאַן פון לייבלינג פּראָצעדור.
צוזאמען מיט די מעטאַדאַטאַ סטעוואַרדס, אַסעט אָונערז מיט אַקסעס און מאָדיפיקאַטיאָן אָטעראַזיישאַנז וועט זיין פאַראַנטוואָרטלעך פֿאַר די געהעריק לייבלינג פון אַלע דאַטן אַסעץ און מאַכן נייטיק מאָדיפיקאַטיאָנס צו לייבלינג אויב דארף.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אַלגעמיינע גיידאַנס אויף ווי צו נאָכקומען
קאָנטראָל 5.13 יידענאַפייד פיר ספּעציפיש סטעפּס וואָס אָרגאַנאַזיישאַנז זאָל ינסטרומענט צו דורכפירן לייבלינג פון אינפֿאָרמאַציע אין לויט מיט 5.13.
אַנטוויקלען און ינסטרומענט אַן אינפֿאָרמאַציע לאַבעלינג פּראָצעדור
אָרגאַנאַזיישאַנז זאָל אַנטוויקלען אַן אָרגאַניזאַציע-ברייט אינפֿאָרמאַציע לייבלינג פּראַסידזשער וואָס אַדכירז צו די אינפֿאָרמאַציע קלאַסאַפאַקיישאַן סכעמע באשאפן אין לויט מיט קאָנטראָל 5.12.
דערצו, 5.13 ריקווייערז אַז דער פּראָצעדור זאָל זיין עקסטענדעד צו אַלע אינפֿאָרמאַציע אַסעץ, ראַגאַרדלאַס פון צי עס איז אין דיגיטאַל אָדער פּאַפּיר פֿאָרמאַט און אַז די לאַבעלס מוזן זיין גרינג צו דערקענען.
כאָטש עס איז קיין שיעור צו וואָס דעם פּראָוסידזשערז דאָקומענט קענען אַנטהאַלטן, די קאָנטראָל 5.13 זאגט אַז די פּראָוסידזשערז זאָל בייַ מינדסטער אַרייַננעמען די פאלגענדע:
- באַשרייַבונג פון די מעטהאָדס צו צוטשעפּען לאַבעלס צו אינפֿאָרמאַציע אַסעץ דיפּענדינג אויף די סטאָרידזש מיטל און ווי די דאַטן זענען אַקסעסט.
- ווו די לאַבעלס זאָל זיין אַטאַטשט פֿאַר יעדער טיפּ פון אינפֿאָרמאַציע אַסעט.
- וואָס אינפֿאָרמאַציע אַסעץ וועט נישט זיין לייבאַלד, אויב קיין. פֿאַר בייַשפּיל, אַן אָרגאַניזאַציע קען פאַרלאָזן די לייבלינג פון עפנטלעך דאַטן צו סטרימליין די אינפֿאָרמאַציע לייבלינג פּראָצעס.
- באַשרייַבונג פון מיטלען פֿאַר קאַסעס ווו עס איז ניט מעגלעך צו שטעלן זיכער טייפּס פון אינפֿאָרמאַציע רעכט צו טעכניש, לעגאַל אָדער קאַנטראַקטשואַל לימיטיישאַנז.
- די כּללים וועגן ווי די לייבלינג פון אינפֿאָרמאַציע טראַנסמיטטעד צו ינערלעך אָדער פונדרויסנדיק פּאַרטיעס זאָל זיין כאַנדאַלד.
- פֿאַר דיגיטאַל אַסעץ, דער פּראָצעדור מוזן דערקלערן ווי די מעטאַדאַטאַ זאָל זיין ינסערטאַד.
- נעמען פון לאַבעלס צו זיין געוויינט פֿאַר אַלע אַסעץ.
צושטעלן גענוג טריינינג צו שטעקן אויף ווי צו אַדכיר צו די לאַבעלינג פּראָצעדור
די פּראַסידזשער פֿאַר לייבלינג פון אינפֿאָרמאַציע קענען זיין עפעקטיוו בלויז אין די מאָס אַז פּערסאַנעל און אנדערע באַטייַטיק סטייקכאָולדערז זענען געזונט-ינפאָרמד וועגן ווי צו ריכטיק לייבלינג אינפֿאָרמאַציע און ווי צו האַנדלען מיט לייבאַלד אינפֿאָרמאַציע אַסעץ.
דעריבער, אָרגאַנאַזיישאַנז זאָל צושטעלן שטעקן און אנדערע באַטייַטיק פּאַרטיעס טריינינג אויף די פּראַסידזשער.
ניצן מעטאַדאַטאַ פֿאַר לייבלינג פון דיגיטאַל אינפֿאָרמאַציע אַסעץ
5.13 ריקווייערז די נוצן פון מעטאַדאַטאַ פֿאַר לייבלינג פון דיגיטאַל אינפֿאָרמאַציע אַסעץ.
דערצו, עס הערות אַז די מעטאַדאַטאַ זאָל זיין דיפּלויד אין אַ וועג וואָס מאכט עס גרינג און עפעקטיוו צו ידענטיפיצירן און זוכן פֿאַר אינפֿאָרמאַציע און אויך אין אַ וועג וואָס סטרימליינז די באַשלוס-מאכן פּראָצעס צווישן סיסטעמען שייַכות צו לייבאַלד אינפֿאָרמאַציע.
נעמען עקסטרע מיטלען צו באַצייכענען סענסיטיוו דאַטן וואָס קען לויפן פון די סיסטעם
קאַנסידערינג די ריסקס ינוואַלווד אין אַוטווערד אַריבערפירן פון שפּירעוודיק דאַטן פֿון סיסטעמען, 5.13 רעקאַמענדז אָרגאַנאַזיישאַנז צו שטעלן די אינפֿאָרמאַציע אַסעץ מיט די מערסט צונעמען צו די מדרגה פון קריטיקייט און סענסיטיוויטי פון די אינפֿאָרמאַציע.
סאַפּלאַמענערי גיידאַנס אויף קאָנטראָל 5.13
די 5.13 כיילייץ אַז לעגיטימאַציע און פּינטלעך לייבלינג פון קלאַסאַפייד אינפֿאָרמאַציע איז וויטאַל פֿאַר זיכערהייט פון דאַטן ייַנטיילונג אַפּעריישאַנז.
אין אַדישאַן צו די פיר ספּעציפיש סטעפּס דיסקרייבד אויבן, 5.13 אויך רעקאַמענדז אַז אָרגאַנאַזיישאַנז אַרייַנלייגן נאָך מעטאַדאַטאַ פונקטן אַזאַ ווי די נאָמען פון דעם פּראָצעס וואָס באשאפן דעם אינפֿאָרמאַציע אַסעט און די צייט פון אַזאַ שאַפונג.
דערצו, די 5.13 רעפערס צו די פּראָסט לייבלינג טעקניקס אַז אָרגאַנאַזיישאַנז קענען ינסטרומענט:
- גשמיות לאַבעלס
- כעדערז און פוטער
- מעטאדאטע
- וואַטערמאַרקינג
- גומע-שטעמפּל
לעסאָף, די 5.13 עמפאַסייזיז אַז לייבלינג אינפֿאָרמאַציע אַסעץ ווי 'קאַנפאַדענשאַל' און 'קלאַססיפיעד' קען האָבן אַנינטענדיד קאַנסאַקווענסאַז ווייַל עס קען מאַכן עס גרינגער פֿאַר בייזע אַקטערז צו זוכן און געפֿינען שפּירעוודיק אינפֿאָרמאַציע אַסעץ.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022/5.13 ריפּלייסיז 27002:2013/8.2.2 (לייבלינג פון אינפֿאָרמאַציע).
כאָטש די צוויי קאָנטראָלס זענען ענלעך צו עטלעכע מאָס, עס זענען צוויי שליסל דיפעראַנסיז וואָס מאכט די 2022 ווערסיע מער פולשטענדיק.
ניו רעקווירעמענץ פֿאַר די נוצן פון מעטאַדאַטאַ
כאָטש די 2013 ווערסיע ריפערד צו מעטאַדאַטאַ ווי אַ לייבלינג טעכניק, עס האט נישט אָנטאָן קיין ספּעציפיש אַבלאַגיישאַנז פֿאַר העסקעם ווען ניצן מעטאַדאַטאַ.
אין קאַנטראַסט, די 2022 ווערסיע ברענגט שטרענג רעקווירעמענץ וועגן ווי צו נוצן מעטאַדאַטאַ טעכניק. צו אילוסטרירן, די 2022 ווערסיע ריקווייערז אַז:
- מעטאַדאַטאַ איז מוסיף צו אינפֿאָרמאַציע אין אַ וועג וואָס מאכט עס גרינג צו ידענטיפיצירן, פירן און אַנטדעקן אינפֿאָרמאַציע אויף אַ עפעקטיוו וועג.
- מעטאַדאַטאַ פֿאַר די נאָמען פון די אָרגאַנאַזיישאַנאַל פּראָצעס וואָס באשאפן אַ ספּעציפיש אַסעט און זיין צייט זאָל זיין ינסערטאַד.
דער אינהאַלט פון די אינפֿאָרמאַציע לאַבעלינג פּראָצעדור מוזן זיין מער דיטיילד
פאַרקערט צו די 2022 ווערסיע, די 2013 ווערסיע האט נישט ספּעציפיצירן די מינימום אינהאַלט וואָס זאָל זיין אַרייַנגערעכנט אין אַ אינפֿאָרמאַציע לייבלינג פּראַסידזשער.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
יסאָ קסנומקס ימפּלאַמענטיישאַן איז סימפּלער מיט אונדזער שריט-דורך-שריט טשעקליסט וואָס פירן איר דורך די גאנצע פּראָצעס, פֿון דיפיינינג די פאַרנעם פון דיין ISMS דורך ריזיקירן לעגיטימאַציע און קאָנטראָל ימפּלאַמענטיישאַן.
אונדזער פּלאַטפאָרמע איז ינטואַטיוו און גרינג צו נוצן. עס איז נישט בלויז פֿאַר העכסט טעכניש מענטשן; עס איז פֿאַר אַלעמען אין דיין אָרגאַניזאַציע. מיר מוטיקן איר צו אַרייַנציען שטעקן אין אַלע לעוועלס פון דיין געשעפט אין דעם פּראָצעס פון בויען דיין יסמס, ווייַל דאָס העלפּס איר צו בויען אַ באמת סאַסטיינאַבאַל סיסטעם.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
