ISO 27002:2022 קאָנטראָל 5.33 - בעסטער פּראַקטיסיז פֿאַר רעקאָרד פּראַטעקשאַן
רעקאָרדס זענען אַ נעביאַלאַס באַגריף אַז עטלעכע אָרגאַנאַזיישאַנז געראַנגל צו קלאַסיפיצירן און פירן, פֿאַר העסקעם צוועקן.
רעקאָרדס, אין די פאַרנעם פון יקט, זענען אן אנדער טערמין פֿאַר די דאַטן און אינפֿאָרמאַציע וואָס אַן אָרגאַניזאַציע ריטיין און / אָדער ניצט צו דורכפירן זיין טעגלעך געשעפט אַקטיוויטעטן, אַרייַנגערעכנט (אָבער ניט לימיטעד צו):
- יחיד געשעענישן
- טראַנזאַקשאַנז
- אַרבעט פּראַסעסאַז
- אַקטיוויטעטן
- פאַנגקשאַנז
ISO דיפיינז רעקאָרדס אין די פאַרנעם פון זייער סטאַנדאַרדס ווי "קיין סכום פון אינפֿאָרמאַציע, ראַגאַרדלאַס פון זייַן סטרוקטור אָדער פאָרעם", אַרייַנגערעכנט "אַ דאָקומענט, אַ זאַמלונג פון דאַטן אָדער אנדערע טייפּס פון אינפֿאָרמאַציע וואָס זענען באשאפן, קאַפּטשערד און געראטן אין די לויף פון געשעפט. ”, אַרייַנגערעכנט מעטאַדאַטאַ פון אַ רעקאָרד.
ציל פון קאָנטראָל 5.33
יעדער אָרגאַניזאַציע האט אַ פליכט צו ענשור אַז די דאַטן עס האלט - אַרייַנגערעכנט אָבער ניט לימיטעד צו קיין מענטשן, פינאַנציעל אינפֿאָרמאַציע אָדער אַרעאַס פון אָפּעראַציע - איז געהאלטן זיכער און זיכער, און ינערלעך פּראָוסידזשערז בלייבן געהאָרכיק מיט אַלע פּריוויילינג רעקווירעמענץ.
קאָנטראָל 5.33 דילז מיט שוץ פון געשעפט רעקאָרדס קעגן 5 הויפּט געשעענישן:
- אָנווער
- צעשטערונג
- פאַלסיפיקאַטיאָן
- אַנאָטערייזד צוטריט
- אַנאָטערייזד מעלדונג אָדער ויסגאַבע
אַטריביוץ טיש
קאָנטראָל 5.33 איז אַ פאַרהיטנדיק קאָנטראָל אַז מיינטיינז ריזיקירן דורך שאפן גיידליינז און פּראָוסידזשערז - אַרייַנגערעכנט ריטענשאַן סקעדזשולז - וואָס מקיים אַן אָרגאַניזאַציע ס לעגאַל, סטאַטשאַטאָרי, רעגולאַטאָרי און קאַנטראַקטשואַל רעקווירעמענץ רילייטינג צו די שוץ און אַוויילאַביליטי פון קיין רעקאָרדס אַז עס האלט.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # אידענטיפיצירן | # לעגאַל און העסקעם | # פארטיידיגונג |
| # אָרנטלעכקייַט | # באַשיצן | # אַסעץ מאַנאַגעמענט | ||
| # אַוואַילאַביליטי | # אינפֿאָרמאַציע פּראַטעקשאַן |
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אַלגעמיינע גיידאַנס אויף קאָנטראָל 5.33
קאָנטראָל 5.33 אנערקענט אַז אַן די באדערפענישן פון די אָרגאַניזאַציע זענען פליסיק ווען עס קומט צו די סומע און טיפּ פון רעקאָרדס וואָס זענען פארלאנגט צו טאָן געשעפט פון איין טאָג צו דער ווייַטער.
ווי אַזאַ, קאָנטראָל 5.33 קאַטאַגערייזיז רעקאָרד פאַרוואַלטונג אין 4 הויפּט אַטריביוץ:
- אָטאַנטיסיטי
- רילייאַבילאַטי
- אָרנטלעכקייַט
- וסעאַביליטי
אין די פאַרנעם פון די אַטריביוץ, קאָנטראָל 5.33 פרעגט אָרגאַנאַזיישאַנז צו:
- פּלאַן און אַרויסגעבן גיידליינז וואָס האַנדלען מיט פיר הויפּט פאַנגקשאַנז, צוזאמען מיט טעמע-ספּעציפיש פּאַלאַסיז וואָס קייטן צו די אַנדערלייינג נאַטור פון די רעקאָרדס אין קשיא:
a) רעקאָרד סטאָרידזש
b) רעקאָרד האַנדלינג קייט פון קאַסטאַדי
c) רעקאָרד באַזייַטיקונג
d) פּרעווענטינג מאַניפּיאַליישאַן - האַלטן אַ פאַנגקשאַנאַל רעקאָרדס ריטענשאַן פּלאַן וואָס קלאר אַוטליינז די לענג פון צייט וואָס רעקאָרדס פון פאַרשידענע טייפּס זאָל זיין ריטיינד, רילייטינג צו זייער יחיד געשעפט פונקציע.
- שאַפֿן סטאָרידזש און האַנדלינג פּראָוסידזשערז וואָס נעמען אין חשבון:
a) קיין פּריוויילינג געזעצן וואָס האַנדלען מיט געשעפט רעקאָרד בעכעסקעם
b) "קאַמיוניטי און סאָסיעטאַל" עקספּעקטיישאַנז פון ווי אַן אָרגאַניזאַציע זאָל שעפּן זייַן רעקאָרדס - ינסטרומענט פּראָוסידזשערז וואָס צעשטערן רעקאָרדס אויף אַ זיכער און צונעמען שטייגער ווען זיי זענען נישט דארף (נאָך פאַרלאָזן די ריטענשאַן צייַט).
- קלאַסיפיצירן רעקאָרדס פֿאַר שוץ (אַרייַנגערעכנט צונעמען ריטענשאַן פּיריאַדז און סטאָרידזש מידיאַ געניצט) באזירט אויף זייער זיכערהייט ריזיקירן, און פאַרשידן טייפּס, אַרייַנגערעכנט (אָבער ניט לימיטעד צו):
a) אַקאַונטינג רעקאָרדס
b) געשעפט טראַנזאַקשאַנז
c) פּערסאַנעל רעקאָרדס
d) לעגאַל רעקאָרדס - פאַרזיכערן אַז קיין סטאָרידזש פּראָוסידזשערז צושטעלן אַ פּאַסיק צייט פֿאַר ריטריוואַל, אויב די אָרגאַניזאַציע איז געבעטן צו פּראָדוצירן זיי דורך אַ דריט פּאַרטיי אָדער פֿאַר ינערלעך נוצן.
- ווען עלעקטראָניש מידיאַ איז געניצט צו קראָם רעקאָרדס, באַטראַכטן און פאַרמינערן די מעגלעכקייט פון אַקסעס צו אָדער ריטריוואַל פון רעקאָרדס וואָס זענען ינכיבאַטיד דורך טעקנאַלאַדזשיקאַל אַמענדמאַנץ, אַרייַנגערעכנט די ריטענשאַן פון קריפּטאָגראַפיק אינפֿאָרמאַציע (זען קאָנטראָל 8.24).
- אַדכיר צו די גיידליינז פון די פאַבריקאַנט ווען סטאָרינג אָדער האַנדלינג רעקאָרדס אויף אָדער דורך עלעקטראָניש מידיאַ, אַרייַנגערעכנט טויגן באַטראַכטונג פֿאַר די נאַטירלעך דיטיריעריישאַן פון די מידיאַ.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022-5.33 ריפּלייסיז 27002:2013-18.1.3 (שוץ פון רעקאָרדס), מיט פאַרשידן אַדישאַנז אין די פאָרעם פון יחיד גיידאַנס פונקטן און אַלגעמיינע פּראַסעסאַז וואָס דאַרפֿן צו זיין אַדכירד צו.
אין די 2022 קאָנטראָל, ISO באַשטעטיקן די וויכטיקייט פון דיפיינינג וואָס קאַנסטאַטוץ אַ געשעפט רעקאָרד. 27002:2022-5.33 כּולל פילע ביישפילן פון וואָס ISO האלט אַ רעקאָרד צו זיין (זען אויבן), וואָס זענען ניטאָ פֿון 27002:2013-18.1.3.
קאָנטראָל 5.33 אויך פאָוקיסיז די ופמערקזאַמקייט פון אַן אָרגאַניזאַציע אויף צוויי הויפּט גיידאַנס פונקטן וואָס זענען נישט קאַנטיינד אין זיין אַנטקעגענער פון 2013 (גיידליינז 1 און 2 אויבן), וואָס אין קער פאָרעם די יקער פון אַן אָרגאַניזאַציע 'ס רעקאָרד פּאָליטיק - ספּעציעל אַ ריטענשאַן פּלאַן וואָס דיקטייץ ווי לאַנג רעקאָרדס זאָל זיין געהאלטן פֿאַר, און קיין מעדיע-ספּעציפיש רעקווירעמענץ.
מעטאַדאַטאַ האט אויך געמאכט אַ אויסזען אין רעקאָרדס פאַרוואַלטונג פֿאַר די ערשטער מאָל. 27002:2013-18.1.3 כּולל קיין דערמאָנען פון עס, כאָטש 27002:2022-5.33 האלט עס צו זיין אַ "יקערדיק קאָמפּאָנענט".
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
ניצן ISMS.online איר קענען:
- געשווינד ינסטרומענט אַן אינפֿאָרמאַציע זיכערהייט מאַנאַגעמענט סיסטעם (ISMS).
- לייכט פירן די דאַקיומענטיישאַן פון דיין ISMS.
- סטרימליין העסקעם מיט אַלע באַטייַטיק סטאַנדאַרדס.
- פירן אַלע אַספּעקץ פון אינפֿאָרמאַציע זיכערהייט, פון ריזיקירן פאַרוואַלטונג צו זיכערהייט וויסיקייַט טריינינג.
- יפעקטיוולי יבערגעבן איבער דיין אָרגאַניזאַציע מיט אונדזער געבויט-אין קאָמוניקאַציע פאַנגקשאַנאַליטי.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
