קאָנטראָל 5.27 יסטאַבלישיז incident management ווי אַן אָרגאַניק, אָנגאָינג פּראָצעס ווו אינפֿאָרמאַציע געלערנט פֿון אינפֿאָרמאַציע זיכערהייט געשעענישן און ינסאַדאַנץ איז געניצט צו מיטטיילן אַקשאַנז אויף סאַבסאַקוואַנט ינסאַדאַנץ - צי די באַמערקונגען איז טעכניש אין נאַטור, אָדער רילייטינג צו איינער אָדער מער ינערלעך פּראַסעסאַז, פּראָוסידזשערז אָדער קאָנטראָלס.
די אָווועראַרטשינג ציל פון קאָנטראָל 5.27 איז צו נוצן קיין אינפֿאָרמאַציע באקומען צו מינאַמייז די ליקעליהאָאָד פון ריקערינג ינסאַדאַנץ, און / אָדער פאַרמינערן די ינערלעך און פונדרויסנדיק קאַנסאַקווענסאַז אויב זיי ווידער.
קסנומקס איז אַ קערעקטיוו קאָנטראָל אַז מיינטיינז ריזיקירן דורך שאפן פּראָוסידזשערז וואָס קאַטאַגערייז און לערנען פון פרייַערדיק ינסאַדאַנץ, און רעדוצירן די "מאַשין אָדער קאַנסאַקווענסאַז" פון צוקונפֿט ינסאַדאַנץ.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט # אָרנטלעכקייַט # אַוואַילאַביליטי | # אידענטיפיצירן # באַשיצן | # אינפֿאָרמאַציע זיכערהייט עווענט מאַנאַגעמענט | # פארטיידיגונג |
געגעבן אַז קאָנטראָל 5.27 קאַנסערנז זיך מיט די מאָדיפיקאַטיאָן פון יגזיסטינג פּראַסעסאַז, אָונערשיפּ זאָל וווינען מיט די מיטגליד פון דער עלטער פאַרוואַלטונג מאַנשאַפֿט וועמענס רעמיטע כולל פאַרזע פון אַלע אינצידענט פאַרוואַלטונג-פֿאַרבונדענע אַקטיוויטעטן.
קאָנטראָל 5.27 סטיפּיאַלייץ אַז אָרגאַנאַזיישאַנז זאָל מאַכן אינצידענט פאַרוואַלטונג פּראָוסידזשערז וואָס קאַטאַגערייז און מאָניטאָר דריי הויפּט עלעמענטן פון אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ איבער זייער גאנצע אָפּעראַציע:
אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ זאָל זיין ונ דורך אַנאַלייזד נאָך קלאָוזשער, צו שאַפֿן פּראָוסידזשערז וואָס:
שטיצן קאָנטראָלס:
27002:2022-5.27 ריפּלייסיז 27002:2013-16.1.6 (לערנען פון אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ), און אַדכירז צו פיל דער זעלביקער צוגאַנג ווי זיין פאָרויסגייער.
27002: 2022-5.27 כּולל ענלעך גיידאַנס וועגן די נויט צו רעקאָרדירן אינפֿאָרמאַציע וועגן דעם טיפּ, באַנד און פּרייַז פון אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ, אָבער טוט נישט ויסטיילן ימפּרוווינג אַזוי גערופענע "הויך פּראַל" ינסאַדאַנץ ווי דער סוף ציל פון די קאָנטראָל, ווי איז דער פאַל אין 27002: 2013-16.1.6. אַנשטאָט, 27002: 2022-5.27 קאַנסערנז זיך מיט אַלע לעוועלס פון אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ.
אונדזער וועלט-קלאַס אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם ווייכווארג פּלאַטפאָרמע מאכט עס סופּער גרינג צו פֿאַרשטיין וואָס דאַרף זיין געטאן און ווי צו טאָן דאָס.
מיר נעמען די ווייטיק פון אָנפירונג דיין העסקעם רעקווירעמענץ.
מיט ISMS.online, יסאָ 27002 ימפּלאַמענטיישאַן איז סימפּלער מיט אונדזער שריט-דורך-שריט טשעקליסט וואָס פירן איר דורך די גאנצע פּראָצעס, פֿון דיפיינינג די פאַרנעם פון דיין ISMS דורך ריזיקירן לעגיטימאַציע און קאָנטראָל ימפּלאַמענטיישאַן.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
