וואָס איז קאָנטראָל 5.3 סעגרעגאַציע פון דוטיז?
קאָנפליקטינג דוטיז און געביטן פון ריספּאַנסאַבילאַטיז דערקלערט
יעדער אָרגאַניזאַציע האט אַ גאַנג פון פּאַלאַסיז און פּראָוסידזשערז (פּ&פּס) וואָס רעגירן זייַן ינערלעך ווערקינגז. P & Ps זענען געמיינט צו זיין דאַקיומענטאַד, אָבער אָפט זיי זענען נישט.
אויב די פּ&פּס זענען נישט קלאָר אָדער געזונט קאַמיונאַקייטיד, דער רעזולטאַט איז צעמישונג צווישן עמפּלוייז וועגן זייער ריספּאַנסאַבילאַטיז. דאָס קען זיין אפילו ערגער ווען עמפּלוייז האָבן אָוווערלאַפּינג ריספּאַנסאַבילאַטיז אָדער קאַנפליקטינג געביטן פון פֿאַראַנטוואָרטלעכקייט.
קאָנפליקץ קענען פּאַסירן ווען צוויי אָדער מער עמפּלוייז האָבן ענלעך אָדער פאַרשידענע ריספּאַנסאַבילאַטיז צו אַ באַזונדער אַרבעט. ווען דאָס כאַפּאַנז, די עמפּלוייז קען סוף אַרויף טאן די זעלבע זאַך צוויי מאָל, אָדער טאן פאַרשידענע טינגז וואָס באָטל מאַכן יעדער אנדערע ס השתדלות. דאָס וויסט פֿירמע רעסורסן און ראַדוסאַז פּראָודאַקטיוויטי, וואָס אַפעקץ ביידע די פירמע 'ס דנאָ שורה און מאָראַל.
כּדי צו מאַכן זיכער אַז דיין אָרגאַניזאַציע לייַדן נישט פון דעם פּראָבלעם, עס איז וויכטיק צו פֿאַרשטיין וואָס קאַנפליקטינג געביטן פון ריספּאַנסאַבילאַטיז זענען, וואָס זיי פּאַסירן און ווי איר קענען פאַרמייַדן זיי פון געשעעניש אין דיין אָרגאַניזאַציע. פֿאַר די רובֿ טייל, דאָס מיטל סעפּערייטינג פליכט אַזוי אַז פאַרשידענע מענטשן האַנדלען אַנדערש ראָלעס אין דער אָרגאַניזאַציע.
אַטריביוץ טאַבלע פון קאָנטראָל 5.3
קאָנטראָלס זענען קלאַסאַפייד לויט זייער אַטריביוץ. אַטריביוץ העלפֿן איר ייַנרייען דיין קאָנטראָל סעלעקציע מיט ינדאַסטרי סטאַנדאַרדס און שפּראַך. אין קאָנטראָל 5.3 די זענען:
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # גאַווערנאַנס | # גאַווערנאַנס און יקאָוסיסטאַם |
| # אָרנטלעכקייַט | # אידענטיטעט און אַקסעס פאַרוואַלטונג | |||
| # אַוואַילאַביליטי |
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
וואָס איז דער ציל פון קאָנטראָל 5.3?
דער ציל פון קאָנטראָל 5.3 סעגרעגאַטיאָן פון דוטיז אין ISO 27002 איז צו רעדוצירן די ריזיקירן פון שווינדל, טעות און בייפּאַסינג פון אינפֿאָרמאַציע זיכערהייט קאָנטראָלס דורך ינשורינג אַז קאַנפליקטינג דוטיז זענען אפגעשיידט.
קאָנטראָל 5.3 דערקלערט
קאָנטראָל 5.3 קאָווערס די ימפּלאַמענטיישאַן גיידאַנס פֿאַר סעגרעגאַציע טאַסקס און דוטיז אין אַן אָרגאַניזאַציע אין לויט מיט די פריימווערק פון יסאָ קסנומקס.
דער פּרינציפּ ינוואַלווז ברייקינג אַראָפּ שליסל טאַסקס אין סובטאַסקס און אַסיינינג זיי צו פאַרשידענע מענטשן. דאָס קריייץ אַ סיסטעם פון טשעקס און באַלאַנסעס וואָס קענען רעדוצירן די ריזיקירן פון ערראָרס אָדער שווינדל.
די קאָנטראָל איז דיזיינד צו פאַרמיידן אַ איין מענטש צו קענען צו טוען, באַהאַלטן און באַרעכטיקן ימפּראַפּער אַקשאַנז, אַזוי דיקריסינג די ריזיקירן פון שווינדל אָדער טעות. עס אויך פּריווענץ אַ איין מענטש פון קענען צו אָווועררייד אינפֿאָרמאַציע זיכערהייט קאָנטראָלס.
אויב איינער אָנגעשטעלטער האט אַלע רעכט פארלאנגט פֿאַר אַ באַזונדער אַרבעט, עס איז אַ העכער ריזיקירן פון שווינדל אָדער טעות ווייַל איין מענטש קענען טאָן אַלץ אָן טשעקס און באַלאַנסעס. אָבער אויב קיין איין מענטש האט אַלע אַקסעס רעכט פארלאנגט פֿאַר אַ באַזונדער אַרבעט, דאָס ראַדוסאַז די ריזיקירן אַז אַן אָנגעשטעלטער קען פאַרשאַפן באַטייַטיק שאָדן אָדער פינאַנציעל אָנווער.
וואָס איז ינוואַלווד און ווי צו טרעפן די רעקווירעמענץ
דוטיז און געביטן פון ריספּאַנסאַבילאַטיז וואָס זענען נישט סעגרעגאַטעד קען פירן צו שווינדל, מיסיוז, ינאַפּראָופּרייט אַקסעס און אנדערע זיכערהייַט ינסאַדאַנץ.
אין אַדישאַן, סעגרעגאַציע פון דוטיז איז דארף צו פאַרמינערן די ריסקס פֿאַרבונדן מיט די פּאָטענציעל פֿאַר קאַלוזשאַן צווישן מענטשן. די ריסקס זענען געוואקסן ווען עס זענען ניט גענוגיק קאָנטראָלס צו פאַרמייַדן אָדער דעטעקט קאַלוזשאַן.
כּדי צו טרעפן די רעקווירעמענץ פֿאַר קאָנטראָל 5.3 אין ISO 27002: 2022, די אָרגאַניזאַציע זאָל באַשליסן וואָס דוטיז און פֿאַראַנטוואָרטלעכקייט געביטן דאַרפֿן צו זיין סעגרעגאַטעד און אַקטיאָנאַבלע סעגרעגאַציע קאָנטראָלס.
ווען אַזאַ קאָנטראָלס זענען ניט מעגלעך, ספּעציעל פֿאַר קליין אָרגאַנאַזיישאַנז מיט מינימאַל שטעקן שטאַרקייט, מאָניטאָרינג אַקטיוויטעטן, קאָנטראָלירן טריילז און פאַרוואַלטונג השגחה קענען זיין געוויינט. פֿאַר גרעסערע אָרגאַנאַזיישאַנז, אָטאַמייטיד מכשירים קענען זיין געוויינט צו ידענטיפיצירן און סעגרעגירן ראָלעס אַזוי אַז קאַנפליקטינג ראָלעס זענען נישט אַסיינד צו מענטשן.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
דיפעראַנסיז צווישן ISO 27002:2013 און ISO 27002:2022
די קאָנטראָל נומער 5.3 סעגרעגאַטיאָן פון דוטיז אין ISO 27002:2022 איז נישט אַ נייַע קאָנטראָל. עס איז פשוט אַ ימפּרוווד ווערסיע פון קאָנטראָל 6.1.2 סעגרעגאַטיאָן פון דוטיז געפֿונען אין ISO 27002:2013.
די באַסיקס פון סעגרעגאַטיאָן פון דוטיז איז די זעלבע אין ביידע קאָנטראָל 5.3 ISO 27002:2022 און קאָנטראָל 6.1.2 ISO 27002:2013. אָבער, די נייַע ווערסיע באשרייבט אַ סכום פון אַקטיוויטעטן וואָס דאַרפן סעגרעגאַציע ווען ימפּלאַמענינג דעם קאָנטראָל.
די אַקטיוויטעטן זענען:
a) ינישיייטינג, אַפּרוווינג און עקסאַקיוטינג אַ ענדערונג;
b) ריקוועסטינג, אַפּרוווינג און ימפּלאַמענינג אַקסעס רעכט;
c) דיזיינינג, ימפּלאַמענינג און ריוויוינג קאָד;
d) דעוועלאָפּינג ווייכווארג און פירן פּראָדוקציע סיסטעמען;
e) ניצן און פירן אַפּלאַקיישאַנז;
f) ניצן אַפּלאַקיישאַנז און פירן דאַטאַבייסיז;
g) דיזיינינג, אַדאַטינג און אַשורינג אינפֿאָרמאַציע זיכערהייט קאָנטראָלס.
ווער איז אין באַשולדיקונג פון דעם פּראָצעס?
עס זענען קייפל מענטשן וואָס זענען פאַראַנטוואָרטלעך פֿאַר סעגרעגאַציע פון דוטיז אין ISO 27002. ערשטער, אַ עלטער מיטגליד פון דער פאַרוואַלטונג מאַנשאַפֿט זאָל זיין ינוואַלווד צו מאַכן זיכער אַז די ערשט ריזיקירן אַססעססמענט איז פארטיג געווארן.
דערנאָך די פּראַסעסאַז וואָס דעקן פאַרשידענע פּאַרץ פון דער אָרגאַניזאַציע זאָל זיין אַלאַקייטיד צו פאַרשידענע גרופּעס פון קוואַלאַפייד עמפּלוייז. צו פאַרמייַדן זשוליק עמפּלוייז פון אַנדערמיינינג פירמע זיכערהייט, דאָס איז יוזשאַוואַלי דורכגעקאָכט דורך אַסיינינג טאַסקס צו פאַרשידענע אַרבעט וניץ און דעפּאַרטמענטאַליזירן די IT-פֿאַרבונדענע אַפּעריישאַנז און וישאַלט אַקטיוויטעטן.
צום סוף, סעגרעגאַציע פון דוטיז קענען ניט זיין געגרינדעט ריכטיק אָן אַ צונעמען IT קאָנטראָלירן פּראָגראַם, אַן עפעקטיוו ריזיקירן-פאַרוואַלטונג סטראַטעגיע, ווי געזונט ווי דורך אַ צונעמען קאָנטראָל סוויווע.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
די נייַע ISO 27002: 2022 סטאַנדאַרט טוט נישט דאַרפן איר צו טאָן פיל אנדערע ווי אַפּגרייד דיין ISMS פּראַסעסאַז צו פאַרטראַכטנ די ימפּרוווד קאָנטראָלס. און אויב דיין מאַנשאַפֿט קען נישט פירן דעם, ISMS.online קענען העלפֿן איר.
ISMS.online סטרימליינז די ISO 27002 ימפּלאַמענטיישאַן פּראָצעס דורך פּראַוויידינג אַ סאַפיסטאַקייטיד וואָלקן-באזירט פריימווערק פֿאַר דאַקיומענטיישאַן פון אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם פּראָוסידזשערז און טשעקליסץ צו פאַרזיכערן העסקעם מיט דערקענט סטאַנדאַרדס.
ווען איר נוצן ISMS.online, איר וועט קענען צו:
- שאַפֿן אַן יסמס וואָס איז קאַמפּאַטאַבאַל מיט ISO 27001 סטאַנדאַרדס.
- דורכפירן טאַסקס און פאָרלייגן דערווייַז צו אָנווייַזן אַז זיי האָבן באגעגנט די באדערפענישן פון די סטאַנדאַרט.
- אַלאַקייט טאַסקס און שפּור פּראָגרעס צו העסקעם מיט די געזעץ.
- באַקומען אַקסעס צו אַ ספּעשאַלייזד מאַנשאַפֿט פון אַדווייזערז וואָס וועט אַרוישעלפן איר איבער דיין וועג צו העסקעם.
דאַנק צו אונדזער וואָלקן-באזירט פּלאַטפאָרמע, עס איז איצט מעגלעך צו צענטראל פירן דיין טשעקליסץ, ינטעראַקט מיט חברים און נוצן אַ פולשטענדיק גאַנג פון מכשירים צו העלפֿן דיין אָרגאַניזאַציע שאַפֿן און אַרבעטן אַן ISMS אין לויט מיט בעסטער פּראַקטיסיז אין דער וועלט.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
