ציל פון קאָנטראָל 5.31
געזעצן, רעגיאַליישאַנז און קאַנטראַקטשואַל רעקווירעמענץ זענען אַ גרויס טייל פון אַן אָרגאַניזאַציע ס אינפֿאָרמאַציע זיכערהייט ריספּאַנסאַבילאַטיז.
אָרגאַנאַזיישאַנז זאָל האָבן אַ קלאָר פארשטאנד פון זייער אַבלאַגיישאַנז אין קיין איין צייט, און זיין צוגעגרייט צו אַדאַפּט זייער אינפֿאָרמאַציע זיכערהייט פּראַקטיסיז אין לויט מיט זייער ראָלע ווי אַ פאַראַנטוואָרטלעך דאַטן האַנדלער.
עס איז וויכטיק צו טאָן אַז קאָנטראָל 5.31 טוט נישט רשימה קיין ספּעציפיש לעגאַל, רעגולאַטאָרי אָדער קאַנטראַקטשואַל טערמינען וואָס אָרגאַנאַזיישאַנז אָדער דאַרפֿן צו דורכפירן אָדער בלייבן געהאָרכיק מיט, און עס טוט נישט שטעלן אַ פּראָצעדור פֿאַר דראַפטינג קאַנטראַקץ. קאָנטראָל 5.31 אַנשטאָט פאָוקיסיז אויף וואָס אָרגאַנאַזיישאַנז דאַרפֿן צו באַטראַכטן פֿון אַן אינפֿאָרמאַציע זיכערהייט פּערספּעקטיוו, רילייטינג צו זייער יינציק באדערפענישן.
אַטריביוץ טיש
קאָנטראָל 5.31 איז אַ פאַרהיטנדיק קאָנטראָל אַז מאָדיפיעס ריזיקירן דורך געבן גיידאַנס ווי צו אַרבעטן מיט אַ שטאַרק אינפֿאָרמאַציע זיכערהייט פּאָליטיק וואָס מיינטיינז העסקעם אין אַלע באַטייַטיק לעגאַל און רעגולאַטאָרי ינווייראַנמאַנץ.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # אידענטיפיצירן | # לעגאַל און העסקעם | # גאַווערנאַנס און יקאָוסיסטאַם |
| # אָרנטלעכקייַט | # שוץ | |||
| # אַוואַילאַביליטי |
באַקומען אַ 81% כעדסטאַרט
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ העאַדסטאַרט פון 81% פון דעם מאָמענט איר קלאָץ אויף.
כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אַלגעמיינע גיידאַנס אויף קאָנטראָל 5.31
עס זענען 5 אַלגעמיינע גיידאַנס פונקטן צו באַטראַכטן. אָרגאַניזאַציעס זאָל האַלטן אין זינען זייער לעגאַל, סטאַטשאַטאָרי, רעגולאַטאָרי און קאַנטראַקטשואַל רעקווירעמענץ ווען:
- דראַפטינג און / אָדער אַמענדינג זייער אינפֿאָרמאַציע זיכערהייט פּראָוסידזשערז און ינערלעך פּאָליטיק דאָקומענטן.
- דיזיינינג, אַמענדינג אָדער ימפּלאַמענינג אינפֿאָרמאַציע זיכערהייט קאָנטראָלס.
- קאַטאַגערייזינג אינפֿאָרמאַציע ווען קאַנסידערינג זייער ברייטערער אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ, אָדער פֿאַר אָרגאַנאַזיישאַנאַל צוועקן אָדער שייַכות צו זייער באציונגען מיט אַ דריט פּאַרטיי (סופּפּליערס אאז"ו ו)
- אַנדערגאָוינג ריזיקירן אַסעסמאַנץ רילייטינג צו אינפֿאָרמאַציע זיכערהייט אַקטיוויטעטן, אַרייַנגערעכנט ינערלעך ראָלעס און ריספּאַנסאַבילאַטיז רילייטינג צו אַן אָרגאַנאַזיישאַנאַל סטרוקטור.
- פאַרלייגן די נאַטור פון אַ סאַפּלייער שייכות, און זייער קאַנטראַקטשואַל אַבלאַגיישאַנז בעשאַס די צושטעלן פון פּראָדוקטן און באַדינונגס.
קאָמפּליאַנסע טוט נישט האָבן צו זיין קאָמפּליצירט.
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ העאַדסטאַרט פון 81% פון דעם מאָמענט איר קלאָץ אויף.
כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
לעגיסלאַטיווע און רעגולאַטאָרי גיידאַנס
אָרגאַנאַזיישאַנז זאָל "דעפינירן און דאָקומענט" ינערלעך פּראַסעסאַז און ריספּאַנסאַבילאַטיז וואָס לאָזן זיי צו:
- ידענטיפיצירן, אַנאַלייז און פֿאַרשטיין זייער לעגיסלאַטיווע און רעגולאַטאָרי אַבלאַגיישאַנז מיט אינפֿאָרמאַציע זיכערהייט, אַרייַנגערעכנט פּעריאָדיש רעצענזיעס פון געסעצ - געבונג און רעגיאַליישאַנז.
- פאַרזיכערן אַז זיי בלייבן געהאָרכיק איבער אַלע לעגיסלאַטיווע און רעגולאַטאָרי ינווייראַנמאַנץ אין וועלכער לענדער זיי אַרבעטן אין. דאָס יקסטענדז צו די נוצן פון פּראָדוקטן און באַדינונגען וואָס קומען אַרויס פון די מדינה זיי יוזשאַוואַלי אַרבעטן אין.
קריפּטאָגראַפיק גיידאַנס
אין יקט, 'קריפּטאָגראַפי' איז אַ מעטאָד פון פּראַטעקטינג אינפֿאָרמאַציע און קאָמוניקאַציע דורך די נוצן פון קאָודז.
ווי אַזאַ, דער גאנצער באַגריף פון ענקריפּשאַן און קריפּטאָגראַפי יוזשאַוואַלי ינוואַלווז ספּעציפיש לעגאַל רעקווירעמענץ און אַ היפּש סומע פון טעמע-ספּעציפיש רעגולאַטאָרי גיידאַנס וואָס דאַרף זיין אַדכירד צו.
מיט דעם אין זינען, די פאלגענדע גיידאַנס מוזן זיין גענומען אין באַטראַכטונג:
- געזעצן אויף די אַרייַנפיר און / אָדער אַרויספירן פון ייַזנוואַרג אָדער ווייכווארג וואָס אָדער דורכפירן אַ דעדאַקייטאַד קריפּטאָגראַפיק פֿונקציע, אָדער האט די פיייקייט צו דורכפירן די פונקציע.
- געזעצן רילייטינג צו די ריסטריקשאַן פון קריפּטאָגראַפיק פאַנגקשאַנז.
- קיין אַקסעס צו ינקריפּטיד אינפֿאָרמאַציע אַז אויטאריטעטן אין אַ לאַנד אָדער געגנט האָבן די רעכט צו בעטן און דורכפירן.
- די גילטיקייַט און וועראַסיטי פון דריי שליסל דיגיטאַל עלעמענטן פון ענקריפּטיד אינפֿאָרמאַציע:
a) Signatures
b) סתימות
c) סערטיפיקאַטעס
קאָנטראַקטואַל גיידאַנס
אָרגאַנאַזיישאַנז זאָל באַטראַכטן זייער אינפֿאָרמאַציע זיכערהייט אַבלאַגיישאַנז ווען דראַפטינג אָדער סיינינג ליגאַלי ביינדינג קאַנטראַקץ מיט קלייאַנץ, סאַפּלייערז אָדער ווענדאָרס (אַרייַנגערעכנט פאַרזיכערונג פּאַלאַסיז און קאַנטראַקץ).
זען קאָנטראָל 5.20 פֿאַר ווייַטער גיידאַנס וועגן סאַפּלייער קאַנטראַקץ.
שטיצן קאָנטראָלס
- 5.20
פירן אַלע דיין העסקעם אויף איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס
און תקנות, געבן איר אַ איין
פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022-5.31 ריפּלייסיז צוויי קאָנטראָלס פון 27002:2013-18.1.2 (ינטעלעקטואַל פאַרמאָג רעכט).
- 18.1.1 - לעגיטימאַציע פון אָנווענדלעך געסעצ - געבונג און קאַנטראַקטשואַל באדערפענישן
- 18.1.5 - רעגולירן קריפּטאָגראַפיק קאָנטראָלס
כוועראַז 27002: 2013-18.1.1 אָפפערס מינימאַל גיידאַנס אנדערע ווי די נויט פֿאַר "מאַנאַדזשערז" צו אידענטיפיצירן אַלע געסעצ - געבונג וואָס זייער טיפּ פון געשעפט וואָראַנטיז, 27002: 2022-5.31 דיסקוטירן אַדכיראַנס איבער לעגיסלאַטיווע, רעגולאַטאָרי און קריפּטאָגראַפיק ינווייראַנמאַנץ, ווי געזונט ווי פאָרשלאָגן עטלעכע ינווייראַנמאַנץ. גענעראַליזעד גיידאַנס ווייזט און גיין אין פיל מער דעטאַל וועגן ווי צו בלייַבן אויף די רעכט זייַט פון קיין פּריוויילינג געסעצ - געבונג אָדער רעגיאַליישאַנז.
ווען ענקריפּשאַן איז זארגן, 27002:2022-5.31 אַדכירז צו די זעלבע פּרינסאַפּאַלז ווי 27002:2013-18.1.5 און כּולל די זעלבע אַנדערלייינג גיידאַנס פונקטן, אָבער גייט איין שריט ווייַטער דורך אַסקינג אָרגאַניזאַציעס צו באַטראַכטן ייַזנוואַרג און ווייכווארג וואָס האט די פּאָטענציעל צו פירן אויס קריפּטאָגראַפיק פאַנגקשאַנז.
נייַ יסאָ 27002 קאָנטראָלס
ניו קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
אָרגאַנאַזיישאַנאַל קאָנטראָלס
מענטשן קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
גשמיות קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
טעקנאַלאַדזשיקאַל קאָנטראָלס
ווי ISMS.online העלפּס
יסאָ קסנומקס ימפּלאַמענטיישאַן איז סימפּלער מיט אונדזער שריט-דורך-שריט טשעקליסט וואָס פירן איר דורך די גאנצע פּראָצעס, פֿון דיפיינינג די פאַרנעם פון דיין ISMS דורך ריזיקירן לעגיטימאַציע און קאָנטראָל ימפּלאַמענטיישאַן.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
שפרינג צו דער טעמע
באַקומען סערטאַפייד אַרויף צו 5 קס פאַסטער
פשוט פּלאָמבירן די בלאַנקס.
ספר אַ דעמאָ באַקומען אַ ציטירן
