קאָנטראָל 5.32 אַוטליינז די סטעפּס וואָס אָרגאַניזאַציעס דאַרפֿן צו נעמען צו ענשור אַז זיי בלייבן געהאָרכיק מיט אינטעלעקטואַל פאַרמאָג (IP) רעכט, אַרייַנגערעכנט די נוצן פון פּראַפּרייאַטערי ווייכווארג וואָס איז פּערטשאַסט, אַבאָנירן צו אָדער אַנדערש ליסט.
ISO דיפיינז אינטעלעקטואַל פאַרמאָג רעכט ווי בילאָנגינג צו איינער אָדער מער פון די פאלגענדע קאַטעגאָריעס:
"לעגאַל, סטאַטשאַטאָרי, רעגולאַטאָרי אָדער קאַנטראַקטשואַל" אַגרימאַנץ אָפט שטעלן ריסטריקשאַנז אויף ווי פּראַפּרייאַטערי ווייכווארג קענען זיין געוויינט, אַרייַנגערעכנט פאַרדעקן ריסטריקשאַנז אויף די קאַפּיינג, יקסטראַקשאַן אָדער פאַרקערט ינזשעניעריע פון מקור קאָד, צווישן אנדערע מיטלען.
פֿאַר קלעריטי, קאָנטראָל 5.32 טוט נישט האַנדלען מיט סיטואַטיאָנס ווו די אָרגאַניזאַציע איז די IP האָלדער, און אַנשטאָט פאָוקיסיז אויף זייער פליכט צו דריט פּאַרטיי אינטעלעקטואַל פאַרמאָג רעכט וואָס זענען סטייטיד אין אַ דערלויבעניש העסקעם, אַ דאַטן ייַנטיילונג העסקעם אָדער קיין אנדערע פאַרגלייַכלעך לעגאַל מעקאַניזאַם.
עס איז וויכטיק צו טאָן אַז קאַפּירייט און / אָדער IP ינפרינדזשמאַנט אָפט אַקערז שטרענג פינאַנציעל און לעגאַל פאלגן פֿאַר קיין אָרגאַניזאַציע וואָס ווילפאַלי אָדער אַנוויטינגלי ברייקס די טערמינען פון אַן העסקעם. ווי אַזאַ, קאָנטראָל 5.32 זאָל זיין געגעבן גענוג באַטראַכטונג, צו ויסמיידן קיין ומנייטיק געשעפט דיסראַפּשאַן אָדער אינפֿאָרמאַציע זיכערהייט events.
קאָנטראָל 5.32 איז אַ פאַרהיטנדיק קאָנטראָל אַז מיינטיינז ריזיקירן דורך ימפּלאַמענינג פּראָוסידזשערז צו ענשור אַז די אָרגאַניזאַציע בלייבט געהאָרכיק מיט קיין פּריוויילינג IP אָדער קאַפּירייט רעקווירעמענץ, אַרייַנגערעכנט מיטאַגייטינג די ריזיקירן פון די אָרגאַניזאַציע 'ס אייגענע פּערסאַנעל ניט צו האַלטן זייער יחיד אַבלאַגיישאַנז.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט # אָרנטלעכקייַט # אַוואַילאַביליטי | # אידענטיפיצירן | # לעגאַל און העסקעם | # גאַווערנאַנס און יקאָוסיסטאַם |
אויב איר טאָן ניט נוצן ISMS.online, איר מאַכן דיין לעבן מער שווער ווי עס דאַרף צו זיין!
קאָנטראָל 5.32 פרעגט אָרגאַנאַזיישאַנז צו באַטראַכטן די פאלגענדע גיידליינז, צו באַוואָרענען קיין דאַטן, ווייכווארג אָדער אַסעץ וואָס קען זיין דימד IP:
27002:2022-5.32 ריפּלייסיז 27002:2013-18.1.2 (ינטעלעקטואַל פאַרמאָג רעכט).
27002:2022-5.31 כּולל ברייט די זעלבע גאַנג פון גיידליינז ווי זיין אַנטקעגענער פון 2013, מיט צוויי מינערווערטיק אַדישאַנז:
ISMS.online סטרימליינז די יסאָ קסנומקס ימפּלאַמענטיישאַן פּראָצעס דורך פּראַוויידינג אַ סאַפיסטאַקייטיד וואָלקן-באזירט פריימווערק פֿאַר דאַקיומענטיישאַן פון אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם פּראָוסידזשערז און טשעקליסץ צו פאַרזיכערן העסקעם מיט דערקענט סטאַנדאַרדס.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
מיר געבן איר אַ 81% כעדסטאַרט
פון דעם מאָמענט איר קלאָץ אין
ספר דיין דעמאָ
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
