ציל פון קאָנטראָל 5.29
טראָץ די ברייט קייט פון פאַרהיטנדיק מיטלען בנימצא צו אָרגאַנאַזיישאַנז וואָס זענען יסאָ קסנומקס: קסנומקס אַדכיראַנט, דיסראַפּשאַנז צו געשעפט קאַנטיניויישאַן און נאָרמאַל אַפּעריישאַנז קענען און טאָן פּאַסירן.
קאָנטראָל 5.29 אַוטליינז די אַפּעריישאַנאַל אַדזשאַסטמאַנץ וואָס אָרגאַנאַזיישאַנז זאָל אַדאַפּט ווען זיי דערפאַרונג דיסראַפּשאַן, צו באַוואָרענען אינפֿאָרמאַציע און באַשיצן פירמע אַסעץ.
אַטריביוץ טיש
5.22 איז אַ צווייענדיק ציל פּריווענטאַטיוו און קערעקטיוו קאָנטראָל אַז מיינטיינז ריזיקירן דורך ימפּלאַמענינג אַ פּלאַן וואָס ימפּרוווז אינפֿאָרמאַציע זיכערהייט בעשאַס פּיריאַדז פון דיסראַפּשאַן, און מיטיגייץ שעדיקן אַריבער אָרגאַנאַזיישאַנאַל אַסעץ.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # קאָנטינויטי | # שוץ |
| # קערעקטיוו | # אָרנטלעכקייַט | # רעספּאָנד | # ריזיליאַנס | |
| # אַוואַילאַביליטי |
אָונערשיפּ פון קאָנטראָל 5.29
קאָנטראָל 5.29 רעפערס צו אַפּעריישאַנאַל אינפֿאָרמאַציע זיכערהייט פּראָצעס און פּראָוסידזשערז וואָס זענען אַקטיווייטיד אַמאָל קריטיש געשעענישן אָדער געשעפט דיסראַפּשאַן אַקערז.
ווי אַזאַ, אָונערשיפּ פון קאָנטראָל 5.29 זאָל וווינען מיט אַ מיטגליד פון די עלטער פאַרוואַלטונג טימז וואָס אָוווערסיז די אָרגאַניזאַציע ס טאָג-צו-טאָג אַפּעריישאַנז און / אָדער קאַנטינדזשאַנסיז פון קאַנטיניואַטי פּלאַנירונג, אַזאַ ווי די הויפּט אַפּערייטינג אָפיציר (COO).
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אַלגעמיינע גיידאַנס אויף קאָנטראָל 5.29
קאָנטראָל 5.29 סטיפּיאַלייץ אַז אינפֿאָרמאַציע זיכערהייט זאָל זיין אַ קאַנסטיטשואַנט טייל פון אַן אָרגאַניזאַציע ס ברייטערער געשעפט קאַנטיניויישאַן פאַרוואַלטונג פּראָצעדור.
אָרגאַנאַזיישאַנז זאָל ציען אַרויף פּלאַנז וואָס זוכן צו טייַנען אינפֿאָרמאַציע זיכערהייט אָרנטלעכקייַט, און דערנאָך ומקערן עס, אויב אינפֿאָרמאַציע איז קאַמפּראַמייזד אין קיין וועג נאָך אַפּעריישאַנאַל יבעררייַס אָדער סיסטעם דורכפאַל.
זיכערהייט לעוועלס זאָל זיין ריסטאָרד צו לעוועלס איידער די יבעררייַס, און אין אַ בייַצייַטיק שטייגער אַז מיטאַגייץ קיין ווייַטער שעדיקן.
אין טאן אַזוי, אָרגאַנאַזיישאַנז זאָל:
- צעוויקלען און האַלטן גענעראַל אינפֿאָרמאַציע זיכערהייט קאָנטראָלס, אַרייַנגערעכנט געשעפט סיסטעמען און יקט פּלאַטפאָרמס קאַנטיינד אין די ברייטערער קאַנטיניויישאַן פּלאַנז פון דער אָרגאַניזאַציע.
- ינסטרומענט פּראַסעסאַז וואָס זוכן צו האַלטן אינפֿאָרמאַציע זיכערהייט קאָנטראָלס בעשאַס קיין דיסראַפּשאַן.
- אויב נייטיק, צעוויקלען קאַמפּאַנסייטינג קאָנטראָלס פֿאַר אינפֿאָרמאַציע זיכערהייט פֿאַרבונדענע השתדלות וואָס קענען ניט זיין סוסטאַינעד איבער אַ צייט פון דיסראַפּשאַן.
סופּפּלעמענטאַרי גיידאַנס
קאָנטראָל 5.29 יקנאַלידזשז די העכסט וועריאַבאַל נאַטור פון קאַנטיניויישאַן פּלאַנירונג און גיט אָרגאַנאַזיישאַנז באַטייטיק ליוויי צו ינסטרומענט אינפֿאָרמאַציע זיכערהייט קאָנטראָלס וואָס זענען ספּעציפיש צו די פאַרשידענע טייפּס פון געשעפט דיסראַפּשאַן אַז אָרגאַנאַזיישאַנז קען דערפאַרונג.
ISO בעט די אָרגאַניזאַציע צו פאָקוס אויף צוויי שליסל געביטן ווען פאָרמולירן אַ געשעפט קאַנטיניויישאַן פּלאַן:
a) אָנווער פון קאַנפאַדענשיאַלאַטי
b) די אָרנטלעכקייַט פון אינפֿאָרמאַציע
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022-5.29 ריפּלייסיז די פאלגענדע דריי קאָנטראָלס פֿון 27002:2013:
- קסנומקס - פּלאַנירונג אינפֿאָרמאַציע זיכערהייַט continuity
- 17.1.2 - ימפּלאַמענטינג קאַנטיניויישאַן פון אינפֿאָרמאַציע זיכערהייט
- 17.1.3 - באַשטעטיקן, אָפּשאַצן און אָפּשאַצן קאַנטיניויישאַן פון אינפֿאָרמאַציע זיכערהייט
אין דערקענונג פון די קאָמפּלעקס נאַטור פון געשעפט קאַנטיניויישאַן פּלאַנז - און ווי זיי אַנדערש לויט צו פאַרשידן פאַרשידענע טייפּס פון יבעררייַס - ISO האָבן סימפּלאַפייד זייער גיידאַנס דורך מאַך אַוועק פון אַ גראַניאַלער צוגאַנג און אַסקינג אָרגאַנאַזיישאַנז צו אָנשטאָט באַטראַכטן עטלעכע יקערדיק פונקטן ווען דראַפטינג טעמע-ספּעציפיש. פּלאַנז (זען אויבן).
פֿאַר בייַשפּיל, טייל פון די גיידאַנס אין 17.1.2 זאגט אַז:
"ינסידענט ענטפער פּערסאַנעל מיט די נייטיק פֿאַראַנטוואָרטלעכקייט, אויטאָריטעט און קאַמפּאַטינס צו פירן אַן אינצידענט און האַלטן אינפֿאָרמאַציע זיכערהייט זענען נאַמאַנייטאַד.
טראָץ זייער וויכטיקייט אין עפעקטיוו קאַנטיניויישאַן פּלאַנירונג, 5.29 מאכט קיין ספּעציפיש דערמאָנען פון ינסידענט ענטפער טימז און טראַסץ די אָרגאַניזאַציע צו באַטראַכטן זיי אונטער אַלע פונקטן אין די גיידאַנס הערות, מער ספּאַסיפיקלי:
- צעוויקלען און האַלטן גענעראַל אינפֿאָרמאַציע זיכערהייט קאָנטראָלס, אַרייַנגערעכנט געשעפט סיסטעמען און יקט פּלאַטפאָרמס קאַנטיינד אין די ברייטערער קאַנטיניויישאַן פּלאַנז פון דער אָרגאַניזאַציע.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
א וואָלקן-באזירט פּלאַטפאָרמע פֿאַר יסאָ קסנומקס ימפּלאַמענטיישאַן, ISMS.online, העלפּס איר פירן דיין אינפֿאָרמאַציע זיכערהייט ריזיקירן פאַרוואַלטונג פּראַסעסאַז לייכט און יפעקטיוולי.
די ISMS.online פּלאַטפאָרמע גיט אַ קייט פון שטאַרק מכשירים וואָס פאַרפּאָשעטערן די וועג איר קענען דאָקומענט, ינסטרומענט, טייַנען און פֿאַרבעסערן דיין אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS) און דערגרייכן העסקעם מיט ISO 27002.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
