רעקאָרדס זענען אַ נעביאַלאַס באַגריף אַז עטלעכע אָרגאַנאַזיישאַנז געראַנגל צו קלאַסיפיצירן און פירן, פֿאַר העסקעם צוועקן.
רעקאָרדס, אין די פאַרנעם פון יקט, זענען אן אנדער טערמין פֿאַר די דאַטן און אינפֿאָרמאַציע וואָס אַן אָרגאַניזאַציע ריטיין און / אָדער ניצט צו דורכפירן זיין טעגלעך געשעפט אַקטיוויטעטן, אַרייַנגערעכנט (אָבער ניט לימיטעד צו):
ISO דיפיינז רעקאָרדס אין די פאַרנעם פון זייער סטאַנדאַרדס ווי "קיין סכום פון אינפֿאָרמאַציע, ראַגאַרדלאַס פון זייַן סטרוקטור אָדער פאָרעם", אַרייַנגערעכנט "אַ דאָקומענט, אַ זאַמלונג פון דאַטן אָדער אנדערע טייפּס פון אינפֿאָרמאַציע וואָס זענען באשאפן, קאַפּטשערד און געראטן אין די לויף פון געשעפט. ”, אַרייַנגערעכנט מעטאַדאַטאַ פון אַ רעקאָרד.
יעדער אָרגאַניזאַציע האט אַ פליכט צו ענשור אַז די דאַטן עס האלט - אַרייַנגערעכנט אָבער ניט לימיטעד צו קיין מענטשן, פינאַנציעל אינפֿאָרמאַציע אָדער אַרעאַס פון אָפּעראַציע - איז געהאלטן זיכער און זיכער, און ינערלעך פּראָוסידזשערז בלייבן געהאָרכיק מיט אַלע פּריוויילינג רעקווירעמענץ.
קאָנטראָל 5.33 דילז מיט שוץ פון געשעפט רעקאָרדס קעגן 5 הויפּט געשעענישן:
קאָנטראָל 5.33 איז אַ פאַרהיטנדיק קאָנטראָל אַז מיינטיינז ריזיקירן דורך שאפן גיידליינז און פּראָוסידזשערז - אַרייַנגערעכנט ריטענשאַן סקעדזשולז - וואָס מקיים אַן אָרגאַניזאַציע ס לעגאַל, סטאַטשאַטאָרי, רעגולאַטאָרי און קאַנטראַקטשואַל רעקווירעמענץ רילייטינג צו די שוץ און אַוויילאַביליטי פון קיין רעקאָרדס אַז עס האלט.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט # אָרנטלעכקייַט # אַוואַילאַביליטי | # אידענטיפיצירן # באַשיצן | # לעגאַל און העסקעם # אַסעץ מאַנאַגעמענט # אינפֿאָרמאַציע פּראַטעקשאַן | # פארטיידיגונג |
קאָנטראָל 5.33 אנערקענט אַז אַן די באדערפענישן פון די אָרגאַניזאַציע זענען פליסיק ווען עס קומט צו די סומע און טיפּ פון רעקאָרדס וואָס זענען פארלאנגט צו טאָן געשעפט פון איין טאָג צו דער ווייַטער.
ווי אַזאַ, קאָנטראָל 5.33 קאַטאַגערייזיז רעקאָרד פאַרוואַלטונג אין 4 הויפּט אַטריביוץ:
אין די פאַרנעם פון די אַטריביוץ, קאָנטראָל 5.33 פרעגט אָרגאַנאַזיישאַנז צו:
27002:2022-5.33 ריפּלייסיז 27002:2013-18.1.3 (שוץ פון רעקאָרדס), מיט פאַרשידן אַדישאַנז אין די פאָרעם פון יחיד גיידאַנס פונקטן און אַלגעמיינע פּראַסעסאַז וואָס דאַרפֿן צו זיין אַדכירד צו.
אין די 2022 קאָנטראָל, ISO באַשטעטיקן די וויכטיקייט פון דיפיינינג וואָס קאַנסטאַטוץ אַ געשעפט רעקאָרד. 27002:2022-5.33 כּולל פילע ביישפילן פון וואָס ISO האלט אַ רעקאָרד צו זיין (זען אויבן), וואָס זענען ניטאָ פֿון 27002:2013-18.1.3.
קאָנטראָל 5.33 אויך פאָוקיסיז די ופמערקזאַמקייט פון אַן אָרגאַניזאַציע אויף צוויי הויפּט גיידאַנס פונקטן וואָס זענען נישט קאַנטיינד אין זיין אַנטקעגענער פון 2013 (גיידליינז 1 און 2 אויבן), וואָס אין קער פאָרעם די יקער פון אַן אָרגאַניזאַציע 'ס רעקאָרד פּאָליטיק - ספּעציעל אַ ריטענשאַן פּלאַן וואָס דיקטייץ ווי לאַנג רעקאָרדס זאָל זיין געהאלטן פֿאַר, און קיין מעדיע-ספּעציפיש רעקווירעמענץ.
מעטאַדאַטאַ האט אויך געמאכט אַ אויסזען אין רעקאָרדס פאַרוואַלטונג פֿאַר די ערשטער מאָל. 27002:2013-18.1.3 כּולל קיין דערמאָנען פון עס, כאָטש 27002:2022-5.33 האלט עס צו זיין אַ "יקערדיק קאָמפּאָנענט".
ניצן ISMS.online איר קענען:
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
