ציל פון קאָנטראָל 5.26
קאָנטראָל 5.26 העלפּס אָרגאַנאַזיישאַנז צו ענשור אַז ינערלעך און פונדרויסנדיק פּערסאַנעל זענען גאָר פאַרקנאַסט מיט ארויס incident management פּראַסעסאַז און פּראָוסידזשערז (לאַרגעלי די באשאפן אין קאָנטראָל 5.24), דערמיט מאַקסאַמייזינג די מעגלעכקייט פון אַ שנעל, עפעקטיוו האַכלאָטע.
אַטריביוץ טיש
קסנומקס איז אַ קערעקטיוו קאָנטראָל אַז מאָדיפיעס ריזיקירן דורך ינשורינג אַז אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ זענען ריספּאַנדיד דורך שטרענג אַדכיראַנס צו פירמע פּראָוסידזשערז.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # קערעקטיוו | #מיט זיכערקייט | #ערהוילן | # אינפֿאָרמאַציע זיכערהייט עווענט מאַנאַגעמענט | # פארטיידיגונג |
| # אָרנטלעכקייַט | # רעספּאָנד | |||
| # אַוואַילאַביליטי |
אָונערשיפּ פון קאָנטראָל 5.26
אָונערשיפּ פון קאָנטראָל 5.26 זאָל וווינען מיט אַ מיטגליד פון דער עלטער פאַרוואַלטונג מאַנשאַפֿט וועמענס רעמיט כולל פאַרזע פון אַלע אינצידענט פאַרוואַלטונג-פֿאַרבונדענע אַקטיוויטעטן, אַזאַ ווי אַ קו or הויפּט פון סערוויס עקספּרעס.
די באַזיצער זאָל אויך קענען צו גלייַך אָדער מינאַצאַד פירן די פאָרשטעלונג פון פּערסאַנעל וואָס זענען ינוואַלווד אין די אַנאַליסיס און האַכלאָטע פון אינפֿאָרמאַציע זיכערהייט-פֿאַרבונדענע ינסאַדאַנץ, צו פירן פאָרשטעלונג פאַרוואַלטונג און עלימינירן ערראָרס.
באַקומען אַ 81% כעדסטאַרט
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ העאַדסטאַרט פון 81% פון דעם מאָמענט איר קלאָץ אויף.
כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אַלגעמיינע גיידאַנס אויף קאָנטראָל 5.26
קאָנטראָל 5.26 זאגט בפירוש אַז אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ זאָל זיין דעלט מיט אַ דעדאַקייטאַד מאַנשאַפֿט וואָס האלט די "פארלאנגט קאַמפּאַטינס" צו ווירקן שנעל און גרונטיק האַכלאָטע פון קיין ינסאַדאַנץ וואָס קומען זייער וועג (זען קאָנטראָל 5.24).
קאָנטראָל 5.26 אַוטליינז 10 הויפּט גיידאַנס פונקטן צו ענשור אַז ינסידענט פאַרוואַלטונג פּראָוסידזשערז זענען אַדכירד צו:
- קאַנטיינמאַנט און מיטיגיישאַן פון קיין טרעץ ערייזינג פון דער אָריגינעל געשעעניש.
- זאַמלונג און קאָרראָבאָראַטיאָן פון זאָגן מיד נאָך אַ אינפֿאָרמאַציע זיכערהייט אינצידענט איז פארגעקומען.
- עסקאַלירונג, אַרייַנגערעכנט קריזיס פאַרוואַלטונג, BUDR אַקטיוויטעטן און אָווועראַרטשינג business continuity פּלאַנז (זען קאָנטראָלס 5.29 און 5.30).
- פּינטלעך לאָגינג פון אַלע אינצידענט-פֿאַרבונדענע אַקטיוויטעטן, אַרייַנגערעכנט די ערשט ענטפער, צו הילף אין פּאָסטן-מאָרטעם אַנאַליסיס.
- אַדכירינג צו אַ שטרענג "דאַרפֿן צו וויסן" פּרינציפּ ווען קאַמיונאַקייטינג די עקזיסטענץ פון, און דיוועלאַפּמאַנץ שייך צו, אינפֿאָרמאַציע זיכערהייט-פֿאַרבונדענע ינסאַדאַנץ.
- בלײבנדיק אכטונג צו אן אָרגאַניזאַציע ס ריספּאַנסאַבילאַטיז צו פונדרויסנדיק אָרגאַנאַזיישאַנז (קלייאַנץ, ווענדאָרס, עפנטלעך ללבער, רעגיאַלייטערז אאז"ו ו) ווען קאַמיונאַקייטינג די ברייט פּראַל פון אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ.
- קלאָוזינג אַ אינצידענט צו אַ שטרענג גאַנג פון קאַמפּלישאַן קרייטיריאַ.
- פאָרענסיק אַנאַליסיס (זען קאָנטראָל 5.28).
- ידענטיפיצירן די אַנדערלייינג סיבה פון אַן אינצידענט, אַמאָל געזאגט אינצידענט איז סאַלווד, אַרייַנגערעכנט טויגן רעקאָרדינג און קאָמוניקאַציע צו אַלע באַטייַטיק פּאַרטיעס (זען קאָנטראָל 5.27).
- אָנפירונג אַנדערלייינג וואַלנעראַביליטיז וואָס האָבן געפֿירט צו אינפֿאָרמאַציע זיכערהייט-פֿאַרבונדענע געשעענישן און ינסאַדאַנץ, אַרייַנגערעכנט די לעגיטימאַציע און מאָדיפיקאַטיאָן פון ינערלעך פּראַסעסאַז, קאָנטראָלס, פּאַלאַסיז און פּראָוסידזשערז.
שטיצן קאָנטראָלס
- 5.24
- 5.27
- 5.28
- 5.29
- 5.30
פירן אַלע דיין העסקעם אויף איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס
און תקנות, געבן איר אַ איין
פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022-5.26 ריפּלייסיז 27002:2013-16.1.5 (ענטפער צו אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ).
יסאָ קסנומקס:2022-5.26 גייט אַ ביסל טריט ווייטער ווי 27002:2013-16.1.5, מיט די אַדישאַן פון פיר שליסל געביטן פֿאַר באַטראַכטונג:
- די נויט צו אַנטהאַלטן און פאַרמינערן טרעץ פון דער אָריגינעל געשעעניש
- עסקאַלירונג פּראָוסידזשערז וואָס זענען באזירט אויף קריזיס פאַרוואַלטונג און געשעפט קאַנטיניויישאַן
- איבערצייגן גענוי פארוואס דער אינצידענט איז פארגעקומען, און איבערגעבן ספעציפישע פרט צו אלע באטייליגטע פארטייען
- רימידיאַל קאַמף צו ידענטיפיצירן און מאָדיפיצירן ינערלעך פּראַסעסאַז, קאָנטראָלס און פּאַלאַסיז וואָס געפירט צו דער אָריגינעל געשעעניש
27002:2013-16.1.5 אויך רעפערענץ צו ריזומינג "נאָרמאַל זיכערהייט מדרגה" ווי די ערשטיק ציל פון אַן אינצידענט ענטפער מאַנשאַפֿט אין די פרי סטאַגעס פון אַן עסקאַלירונג. 27002:2022-5.26 מאכט ניט אַזאַ רעפֿערענץ, און אַנשטאָט פאָוקיסיז אויף די אַלגעמיינע נויט צו אַנטהאַלטן טרעץ.
נייַ יסאָ 27002 קאָנטראָלס
ניו קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
אָרגאַנאַזיישאַנאַל קאָנטראָלס
מענטשן קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
גשמיות קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
טעקנאַלאַדזשיקאַל קאָנטראָלס
ווי ISMS.online העלפּס
די ISMS.online פּלאַטפאָרמע איז אַ גרויס געצייַג צו העלפֿן איר ינסטרומענט און פירן אַן ISO 27002 אינפֿאָרמאַציע זיכערהייט מאַנאַגעמענט סיסטעם, ראַגאַרדלאַס פון דיין דערפאַרונג מיט די סטאַנדאַרד.
אונדזער סיסטעם וועט פירן איר דורך די סטעפּס צו הצלחה שטעלן דיין ISMS און פירן עס פאָרויס.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
שפרינג צו דער טעמע
באַקומען סערטאַפייד אַרויף צו 5 קס פאַסטער
פשוט פּלאָמבירן די בלאַנקס.
ספר אַ דעמאָ באַקומען אַ ציטירן
