ציל פון קאָנטראָל 5.32
קאָנטראָל 5.32 אַוטליינז די סטעפּס וואָס אָרגאַניזאַציעס דאַרפֿן צו נעמען צו ענשור אַז זיי בלייבן געהאָרכיק מיט אינטעלעקטואַל פאַרמאָג (IP) רעכט, אַרייַנגערעכנט די נוצן פון פּראַפּרייאַטערי ווייכווארג וואָס איז פּערטשאַסט, אַבאָנירן צו אָדער אַנדערש ליסט.
ISO דיפיינז אינטעלעקטואַל פאַרמאָג רעכט ווי בילאָנגינג צו איינער אָדער מער פון די פאלגענדע קאַטעגאָריעס:
- ווייכווארג קאַפּירייט
- דאָקומענט קאַפּירייט
- פּלאַן רעכט
- טריידמאַרק רעכט
- פּאַטענץ
- מקור קאָד לייסאַנסיז
"לעגאַל, סטאַטשאַטאָרי, רעגולאַטאָרי אָדער קאַנטראַקטשואַל" אַגרימאַנץ אָפט שטעלן ריסטריקשאַנז אויף ווי פּראַפּרייאַטערי ווייכווארג קענען זיין געוויינט, אַרייַנגערעכנט פאַרדעקן ריסטריקשאַנז אויף די קאַפּיינג, יקסטראַקשאַן אָדער פאַרקערט ינזשעניעריע פון מקור קאָד, צווישן אנדערע מיטלען.
פֿאַר קלעריטי, קאָנטראָל 5.32 טוט נישט האַנדלען מיט סיטואַטיאָנס ווו די אָרגאַניזאַציע איז די IP האָלדער, און אַנשטאָט פאָוקיסיז אויף זייער פליכט צו דריט פּאַרטיי אינטעלעקטואַל פאַרמאָג רעכט וואָס זענען סטייטיד אין אַ דערלויבעניש העסקעם, אַ דאַטן ייַנטיילונג העסקעם אָדער קיין אנדערע פאַרגלייַכלעך לעגאַל מעקאַניזאַם.
עס איז וויכטיק צו טאָן אַז קאַפּירייט און / אָדער IP ינפרינדזשמאַנט אָפט אַקערז שטרענג פינאַנציעל און לעגאַל פאלגן פֿאַר קיין אָרגאַניזאַציע וואָס ווילפאַלי אָדער אַנוויטינגלי ברייקס די טערמינען פון אַן העסקעם. ווי אַזאַ, קאָנטראָל 5.32 זאָל זיין געגעבן גענוג באַטראַכטונג, צו ויסמיידן קיין ומנייטיק געשעפט דיסראַפּשאַן אָדער אינפֿאָרמאַציע זיכערהייט events.
אַטריביוץ טאַבלע פון קאָנטראָל 5.32
קאָנטראָל 5.32 איז אַ פאַרהיטנדיק קאָנטראָל אַז מיינטיינז ריזיקירן דורך ימפּלאַמענינג פּראָוסידזשערז צו ענשור אַז די אָרגאַניזאַציע בלייבט געהאָרכיק מיט קיין פּריוויילינג IP אָדער קאַפּירייט רעקווירעמענץ, אַרייַנגערעכנט מיטאַגייטינג די ריזיקירן פון די אָרגאַניזאַציע 'ס אייגענע פּערסאַנעל ניט צו האַלטן זייער יחיד אַבלאַגיישאַנז.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # אידענטיפיצירן | # לעגאַל און העסקעם | # גאַווערנאַנס און יקאָוסיסטאַם |
| # אָרנטלעכקייַט | ||||
| # אַוואַילאַביליטי |
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אַלגעמיינע גיידאַנס אויף קאָנטראָל 5.32
קאָנטראָל 5.32 פרעגט אָרגאַנאַזיישאַנז צו באַטראַכטן די פאלגענדע גיידליינז, צו באַוואָרענען קיין דאַטן, ווייכווארג אָדער אַסעץ וואָס קען זיין דימד IP:
- ימפּלאַמענינג אַ "טעמע-ספּעציפיש" פּאָליטיק אויף דער שוץ פון IP רעכט, אויף אַ פאַל-ביי-פאַל יקער, אין לויט מיט זייער יינציק אַפּעריישאַנאַל באדערפענישן.
- פּובלישינג און קאַמיונאַקייטינג קלאָר פּראָוסידזשערז וואָס קאַטאַגאַריקלי דעפינירן ווי ווייכווארג און יקט פּראָדוקטן זאָל זיין אַפּערייטאַד, צו בלייבן געהאָרכיק מיט IP סטאַנדאַרדס.
- ניצן רעספּעקטעד און רעפּיאַטאַבאַל קוואלן צו קריגן ווייכווארג, אין סדר צו ויסמיידן קיין ינאַדווערטאַנט קאַפּירייט בריטשיז ביי מקור.
- ניצן אַן אָרגאַנאַזיישאַנאַל אַסעט רעגיסטרירן צו באַשטימען קיין יקט אַסעץ וואָס פירן IP רעקווירעמענץ ווי נאָרמאַל.
- ינשורינג אַז די אָרגאַניזאַציע איז ביכולת צו פּראָדוצירן דערווייַז פון אָונערשיפּ אין קיין צייט, אַרייַנגערעכנט גשמיות און עלעקטראָניש לייסאַנסינג דאָקומענטן, קאָמוניקאַציע און טעקעס.
- בלייבן געהאָרכיק מיט מסכים לימאַץ פון ווייכווארג באַניץ, אַרייַנגערעכנט קאַנקעראַנט יוזערז, ווירטואַל רעסורסן עטק.
- פּלאַנירן און ינסטרומענט פּעריאָדיש באריכטן צו ענשור אַז די ICT נחלה פון דער אָרגאַניזאַציע כּולל קיין אַנאָטערייזד אָדער אַנלייסאַנסט ווייכווארג פּראָדוקטן.
- שאַפֿן אַפּעריישאַנאַל און פינאַנציעל פּראָוסידזשערז וואָס ענשור אַז די לייסאַנסיז זענען דערהייַנטיקט.
- שאַפֿן פּראָוסידזשערז וואָס באַזאָרגן פֿאַר די זיכער, פאַראַנטוואָרטלעך און ליגאַלי געהאָרכיק אַריבערפירן אָדער באַזייַטיקונג פון ווייכווארג אַסעץ.
- פאַרזיכערן העסקעם מיט די טערמינען און באדינגונגען, און גיידליינז פֿאַר שיין נוצן, פון קיין ווייכווארג קונה פון די ציבור פעלד.
- אויב די אָרגאַניזאַציע האט סיבה צו נוצן קיין געשעפט רעקאָרדינג, קיין טייל פון די רעקאָרדינג קען זיין יקסטראַקטיד, קאַפּיד אָדער קאָנווערטעד דורך קיין מיטל וואָס זענען נישט קאַנטיינד אין די טערמינען און באדינגונגען פון די ווייכווארג (אַרייַנגערעכנט לייסאַנסינג), אָדער דורך קיין פּריוויילינג קאַפּירייט געזעצן.
- רעספּעקטינג און אַדכירינג צו די קאַפּירייט געזעצן אָדער לייסאַנסינג טערמינען פון טעקסטשאַוואַל דאַטן, אַרייַנגערעכנט סטאַנדאַרדס, ביכער, אַרטיקלען, ריפּאָרץ עטק.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022-5.32 ריפּלייסיז 27002:2013-18.1.2 (ינטעלעקטואַל פאַרמאָג רעכט).
27002:2022-5.31 כּולל ברייט די זעלבע גאַנג פון גיידליינז ווי זיין אַנטקעגענער פון 2013, מיט צוויי מינערווערטיק אַדישאַנז:
- 27002:2022-5.31 כּולל עצה וועגן ווי צו פירן IP-פֿאַרבונדענע ענינים אונטער די טערמינען פון אַ דאַטן ייַנטיילונג העסקעם.
- 27002:2013-18.1.2 כּולל קיין דערמאָנען פון די ריזידזשואַל בענעפיץ פֿאַר אַן אָרגאַניזאַציע וואָס זוכט צו פירן די נאַטור פון יחיד שטעקן, צו IP אַגרימאַנץ און ווייכווארג נוצן.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
ISMS.online סטרימליינז די יסאָ קסנומקס ימפּלאַמענטיישאַן פּראָצעס דורך פּראַוויידינג אַ סאַפיסטאַקייטיד וואָלקן-באזירט פריימווערק פֿאַר דאַקיומענטיישאַן פון אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם פּראָוסידזשערז און טשעקליסץ צו פאַרזיכערן העסקעם מיט דערקענט סטאַנדאַרדס.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
