טראָץ די ברייט קייט פון פאַרהיטנדיק מיטלען בנימצא צו אָרגאַנאַזיישאַנז וואָס זענען יסאָ קסנומקס: קסנומקס אַדכיראַנט, דיסראַפּשאַנז צו געשעפט קאַנטיניויישאַן און נאָרמאַל אַפּעריישאַנז קענען און טאָן פּאַסירן.
קאָנטראָל 5.29 אַוטליינז די אַפּעריישאַנאַל אַדזשאַסטמאַנץ וואָס אָרגאַנאַזיישאַנז זאָל אַדאַפּט ווען זיי דערפאַרונג דיסראַפּשאַן, צו באַוואָרענען אינפֿאָרמאַציע און באַשיצן פירמע אַסעץ.
5.22 איז אַ צווייענדיק ציל פּריווענטאַטיוו און קערעקטיוו קאָנטראָל אַז מיינטיינז ריזיקירן דורך ימפּלאַמענינג אַ פּלאַן וואָס ימפּרוווז אינפֿאָרמאַציע זיכערהייט בעשאַס פּיריאַדז פון דיסראַפּשאַן, און מיטיגייץ שעדיקן אַריבער אָרגאַנאַזיישאַנאַל אַסעץ.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו # קערעקטיוו | #מיט זיכערקייט # אָרנטלעכקייַט # אַוואַילאַביליטי | # באַשיצן # רעספּאָנד | # קאָנטינויטי | # שוץ # ריזיליאַנס |
קאָנטראָל 5.29 רעפערס צו אַפּעריישאַנאַל אינפֿאָרמאַציע זיכערהייט פּראָצעס און פּראָוסידזשערז וואָס זענען אַקטיווייטיד אַמאָל קריטיש געשעענישן אָדער געשעפט דיסראַפּשאַן אַקערז.
ווי אַזאַ, אָונערשיפּ פון קאָנטראָל 5.29 זאָל וווינען מיט אַ מיטגליד פון די עלטער פאַרוואַלטונג טימז וואָס אָוווערסיז די אָרגאַניזאַציע ס טאָג-צו-טאָג אַפּעריישאַנז און / אָדער קאַנטינדזשאַנסיז פון קאַנטיניואַטי פּלאַנירונג, אַזאַ ווי די הויפּט אַפּערייטינג אָפיציר (COO).
מיר זענען פּרייַז-עפעקטיוו און שנעל
קאָנטראָל 5.29 סטיפּיאַלייץ אַז אינפֿאָרמאַציע זיכערהייט זאָל זיין אַ קאַנסטיטשואַנט טייל פון אַן אָרגאַניזאַציע ס ברייטערער געשעפט קאַנטיניויישאַן פאַרוואַלטונג פּראָצעדור.
אָרגאַנאַזיישאַנז זאָל ציען אַרויף פּלאַנז וואָס זוכן צו טייַנען אינפֿאָרמאַציע זיכערהייט אָרנטלעכקייַט, און דערנאָך ומקערן עס, אויב אינפֿאָרמאַציע איז קאַמפּראַמייזד אין קיין וועג נאָך אַפּעריישאַנאַל יבעררייַס אָדער סיסטעם דורכפאַל.
זיכערהייט לעוועלס זאָל זיין ריסטאָרד צו לעוועלס איידער די יבעררייַס, און אין אַ בייַצייַטיק שטייגער אַז מיטאַגייץ קיין ווייַטער שעדיקן.
אין טאן אַזוי, אָרגאַנאַזיישאַנז זאָל:
קאָנטראָל 5.29 יקנאַלידזשז די העכסט וועריאַבאַל נאַטור פון קאַנטיניויישאַן פּלאַנירונג און גיט אָרגאַנאַזיישאַנז באַטייטיק ליוויי צו ינסטרומענט אינפֿאָרמאַציע זיכערהייט קאָנטראָלס וואָס זענען ספּעציפיש צו די פאַרשידענע טייפּס פון געשעפט דיסראַפּשאַן אַז אָרגאַנאַזיישאַנז קען דערפאַרונג.
ISO בעט די אָרגאַניזאַציע צו פאָקוס אויף צוויי שליסל געביטן ווען פאָרמולירן אַ געשעפט קאַנטיניויישאַן פּלאַן:
a) אָנווער פון קאַנפאַדענשיאַלאַטי
b) די אָרנטלעכקייַט פון אינפֿאָרמאַציע
בוך אַ טיילערד האַנט-אויף סעסיע
באזירט אויף דיין באדערפענישן און צילן
ספר דיין דעמאָ
27002:2022-5.29 ריפּלייסיז די פאלגענדע דריי קאָנטראָלס פֿון 27002:2013:
אין דערקענונג פון די קאָמפּלעקס נאַטור פון געשעפט קאַנטיניויישאַן פּלאַנז - און ווי זיי אַנדערש לויט צו פאַרשידן פאַרשידענע טייפּס פון יבעררייַס - ISO האָבן סימפּלאַפייד זייער גיידאַנס דורך מאַך אַוועק פון אַ גראַניאַלער צוגאַנג און אַסקינג אָרגאַנאַזיישאַנז צו אָנשטאָט באַטראַכטן עטלעכע יקערדיק פונקטן ווען דראַפטינג טעמע-ספּעציפיש. פּלאַנז (זען אויבן).
פֿאַר בייַשפּיל, טייל פון די גיידאַנס אין 17.1.2 זאגט אַז:
"ינסידענט ענטפער פּערסאַנעל מיט די נייטיק פֿאַראַנטוואָרטלעכקייט, אויטאָריטעט און קאַמפּאַטינס צו פירן אַן אינצידענט און האַלטן אינפֿאָרמאַציע זיכערהייט זענען נאַמאַנייטאַד.
טראָץ זייער וויכטיקייט אין עפעקטיוו קאַנטיניויישאַן פּלאַנירונג, 5.29 מאכט קיין ספּעציפיש דערמאָנען פון ינסידענט ענטפער טימז און טראַסץ די אָרגאַניזאַציע צו באַטראַכטן זיי אונטער אַלע פונקטן אין די גיידאַנס הערות, מער ספּאַסיפיקלי:
א וואָלקן-באזירט פּלאַטפאָרמע פֿאַר יסאָ קסנומקס ימפּלאַמענטיישאַן, ISMS.online, העלפּס איר פירן דיין אינפֿאָרמאַציע זיכערהייט ריזיקירן פאַרוואַלטונג פּראַסעסאַז לייכט און יפעקטיוולי.
די ISMS.online פּלאַטפאָרמע גיט אַ קייט פון שטאַרק מכשירים וואָס פאַרפּאָשעטערן די וועג איר קענען דאָקומענט, ינסטרומענט, טייַנען און פֿאַרבעסערן דיין אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS) און דערגרייכן העסקעם מיט ISO 27002.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
מיר געבן איר אַ 81% כעדסטאַרט
פון דעם מאָמענט איר קלאָץ אין
ספר דיין דעמאָ
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
