ISO 27002:2022, קאָנטראָל 7.12 - קאַבלע זיכערהייַט

ISO 27002:2022 ריווייזד קאָנטראָלס

ספר אַ דעמאָ

img בנין 1020x680 1

רובֿ מאָדערן טעקנאַלאַדזשיז וואָלט נישט פונקציאָנירן רעכט אָן קייבאַלז אַזאַ ווי פיברע, נעץ אָדער מאַכט קייבאַלז.

בשעת קייבאַלז זענען יקערדיק פֿאַר די טראַנסמיסיע פון אינפֿאָרמאַציע אַסעץ, און צו די צושטעלן פון אינפֿאָרמאַציע באַדינונגס, זיי ויסשטעלן ריסקס צו די אַוויילאַבילאַטי און קאַנפאַדענשיאַלאַטי פון אינפֿאָרמאַציע אַסעץ און אויך צו קאַנטיניויישאַן פון געשעפט אַפּעריישאַנז.

די ריסקס קען זיין געפֿירט דורך שעדיקן צו, ינטערסעפּשאַן אָדער ינטערפיראַנס מיט די קייבאַלז. דערצו, פּערסאַנעל מיט אַקסעס צו די קייבאַלז קען אַקסאַדענאַלי פאַרשאַפן שעדיקן.

פֿאַר בייַשפּיל, סייבער קרימאַנאַלז מיט אַקסעס צו פיברע קייבאַלז קענען נוצן פּשוט טעקניקס אַזאַ ווי 'בענדינג די פיברע' צו יבעררייַסן אַלע נעץ פאַרקער, ריזאַלטינג אין די אָנווער פון אַוויילאַבילאַטי פון אינפֿאָרמאַציע.

קאָנטראָל 7.12 אַדרעסז ווי אָרגאַנאַזיישאַנז קענען האַלטן די זיכערהייט פון אינפֿאָרמאַציע אַסעץ טראַנסמיטטעד דורך קייבאַלז דורך ימפּלאַמענינג צונעמען מיטלען.

ציל פון קאָנטראָל 7.12

קאָנטראָל 7.12 ינייבאַלז אָרגאַנאַזיישאַנז צו דערגרייכן צוויי בוילעט צוועקן:

  • פּראַטעקטינג אינפֿאָרמאַציע אַסעץ געפירט דורך קייבאַלז קעגן אַנאָטערייזד אַקסעס, נוצן, שעדיקן אָדער צעשטערונג דורך ימפּלאַמענינג צונעמען מיטלען;
  • ינשורינג די קאַנטיניויישאַן פון געשעפט אַפּעריישאַנז דורך האַלטן די זיכערהייט פון קייבאַלז וואָס פירן אינפֿאָרמאַציע אַסעץ, מאַכט און עלעקטרע.

אַטריביוץ טיש

קאָנטראָל 7.12 איז פאַרהיטנדיק אין נאַטור פארלאנגט אָרגאַנאַזיישאַנז צו צולייגן פּריקאָשאַן מיטלען קעגן די ריסקס צו די אַוויילאַבילאַטי און קאַנפאַדענשיאַלאַטי פון די אינפֿאָרמאַציע און אנדערע קריטיש אַסעץ געפירט דורך קייבאַלז.

קאָנטראָל טיפּע אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעססייבערסעקוריטי קאַנסעפּסאַפּעריישאַנאַל קייפּאַבילאַטיז זיכערהייַט דאָומיינז
# פּרעווענטיוו #מיט זיכערקייט
# אַוואַילאַביליטי
# באַשיצן# פיזיקאַל זיכערהייט# שוץ
באַקומען אַ העאַדסטאַרט אויף ISO 27001
  • אַלע דערהייַנטיקט מיט די 2022 קאָנטראָל שטעלן
  • מאַכן 81% פּראָגרעס פון די מינוט איר קלאָץ אין
  • פּשוט און גרינג צו נוצן
ספר דיין דעמאָ
ימג

אָונערשיפּ פון קאָנטראָל 7.12

העסקעם מיט קאָנטראָל 7.12 ריקווייערז שאפן אַ ינוואַנטאָרי פון אַלע קייבאַלז, ידענטיפיצירן צונעמען זיכערהייט מיטלען, דורכפירן אַ ריזיקירן אַסעסמאַנט און מיינטיינינג די זיכערהייַט פון קאַבלעס.

כאָטש די ראָלע און השתדלות פון די פאַסילאַטיז פאַרוואַלטונג מאַנשאַפֿט זענען קריטיש, דער אינפֿאָרמאַציע זיכערהייט פאַרוואַלטער זאָל טראָגן די פֿאַראַנטוואָרטלעכקייט פֿאַר העסקעם מיט קאָנטראָל 7.12.

אַלגעמיינע גיידאַנס אויף העסקעם

קאָנטראָל 7.12 רעקאַמענדז אַז אָרגאַנאַזיישאַנז נעמען אין חשבון די פאלגענדע פיר קרייטיריאַ פֿאַר העסקעם:

  1. טעלעקאָממוניקאַטיאָנס און מאַכט קייבאַלז פארבונדן צו די אינפֿאָרמאַציע פּראַסעסינג פאַסילאַטיז זאָל זיין געשטעלט ונטערערד אין די מאָס עס איז פיזאַבאַל. דערצו, קאַבלעס געלייגט אין די ונטערערד זאָל זיין פּראָטעקטעד קעגן אַקסאַדענטאַל קאַץ דורך פּאַסיק טעקניקס אַזאַ ווי אַרמערד קאַנדויץ. אויב פּלייסינג די קייבאַלז ונטערערד איז ניט מעגלעך, אָרגאַנאַזיישאַנז קענען באַטראַכטן ימפּלאַמענינג אָלטערנאַטיוו פּראַטעקטיוו מיטלען אַזאַ ווי שטאָק קאַבלע פּראַטעקטערז און נוצן פּויליש.
  2. מאַכט און קאָמוניקאַציע קייבאַלז זאָל זיין סעגרעגאַטעד צו עלימינירן די ריזיקירן פון ינטערפיראַנס.
  3. קאַנסידערינג אַז קייבאַלז פארבונדן צו קריטיש אינפֿאָרמאַציע סיסטעמען פאָרשטעלן העכער ריסקס צו די שפּירעוודיק אינפֿאָרמאַציע אַסעץ און צו געשעפט אַפּעריישאַנז, אָרגאַנאַזיישאַנז זאָל באַטראַכטן שטעלן די פאלגענדע קאָנטראָלס:
    • ניצן אַרמערד קאַנדוויט, ינסטאָלינג פארשפארט רומז און באָקסעס, און באַשטעטיקן אַלאַרמס סיסטעמען ביידע ביי דורכקוק און וואָקזאַל פונקטן.
    • אַפּלייינג ילעקטראָומאַגנעטיק שילדינג טעכניק צו פאַרמייַדן שעדיקן צו קייבאַלז.
    • קאַבלעס זאָל זיין אונטערטעניק צו ינספּעקשאַנז מיט רעגולער ינטערוואַלז און טעכניש סוויפּס צו ענשור אַז קיין אַנאָטערייזד מיטל איז קאָננעקטעד צו די קייבאַלז.
    • גרינדן אַקסעס קאָנטראָל פּראָוסידזשערז און מיטלען פֿאַר אַקסעס צו קאַבלע רומז און לאַטע פּאַנאַלז.
    • ניצן פיברע-אַפּטיק קייבאַלז.
  4. די מקור און דעסטיניישאַן דעטאַילס פון יעדער קאַבלע זאָל זיין לייבאַלד ביי ביידע די אָנהייב און ענדפּוינט פון די קאַבלע אַזוי אַז די קאַבלע קענען זיין לייכט יידענאַפייד און ינספּעקטיד.

דערצו, אָרגאַנאַזיישאַנז זענען אויך אַדווייזד צו זוכן עקספּערט עצה וועגן ווי צו פירן ריסקס וואָס קען פּאַסירן פֿון קאַבלע מאַלפאַנגקשאַנינג.

לעצטע אָבער ניט דער קלענסטער, אָרגאַנאַזיישאַנז זאָל באַטראַכטן די ריסקס שייַכות צו די נוצן פון קאָמוניקאַציע און מאַכט קייבאַלז דורך מער ווי איין אָרגאַניזאַציע ווען זיי זענען אויף שערד לאָקאַל.

באַקומען אַ העאַדסטאַרט
אויף ISO 27002

דער בלויז העסקעם
לייזונג איר דאַרפֿן
ספר דיין דעמאָ

דערהייַנטיקט פֿאַר ISO 27001 2022
  • 81% פון די אַרבעט געטאן פֿאַר איר
  • אַשורד רעזולטאַטן מעטאַד פֿאַר סערטאַפאַקיישאַן הצלחה
  • שפּאָרן צייט, געלט און כאַסאַל
ספר דיין דעמאָ
ימג

ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013

27002:2022/7.12 replaces 27002:2013/(11.2.3)

כאָטש די קאָנטראָל 7.12 איז ענלעך צו זיין אַנטקעגענער אין 2013, די קאָנטראָל 7.12 ינטראַדוסיז די פאלגענדע פאָדערונג אין די אַלגעמיינע גיידאַנס:

  • די מקור און דעסטיניישאַן דעטאַילס פון יעדער קאַבלע זאָל זיין לייבאַלד ביי ביידע די אָנהייב און ענדפּוינט פון די קאַבלע אַזוי אַז די קאַבלע קענען זיין לייכט יידענאַפייד און ינספּעקטיד.

ווי ISMS.online העלפּס

ISMS.Online איז אַ גאַנץ לייזונג פֿאַר יסאָ קסנומקס ימפּלאַמענטיישאַן.

עס איז אַ וועב-באזירט סיסטעם וואָס אַלאַוז איר צו ווייַזן דיין אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS) איז געהאָרכיק מיט די באוויליקט סטאַנדאַרדס ניצן געזונט דורכגעקאָכט פּראַסעסאַז און פּראָוסידזשערז און טשעקליסץ.

באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.

עס העלפּס פאָר אונדזער נאַטור אין אַ positive וועג וואָס אַרבעט פֿאַר אונדז
& אונדזער קולטור.

עמי קוני
אפעראציע מנהל, אַמיגאָ

ספר דיין דעמאָ

אָרגאַנאַזיישאַנאַל קאָנטראָלס

ISO/IEC 27002:2022 קאָנטראָל ידענטיפיעריסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירןקאָנטראָל נאָמען
5.1קסנומקס, קסנומקספּאַלאַסיז פֿאַר אינפֿאָרמאַציע זיכערהייט
5.206.1.1אינפֿאָרמאַציע זיכערהייט ראָלעס און ריספּאַנסאַבילאַטיז
5.306.1.2סעגרעגאַציע פון ​​פליכט
5.407.2.1פאַרוואַלטונג ריספּאַנסאַבילאַטיז
5.506.1.3קאָנטאַקט מיט אויטאריטעטן
5.606.1.4קאָנטאַקט מיט ספּעציעל אינטערעס גרופּעס
5.7נייַסאַקאָנע סייכל
5.8קסנומקס, קסנומקסאינפֿאָרמאַציע זיכערהייט אין פּרויעקט פאַרוואַלטונג
5.9קסנומקס, קסנומקסינוואַנטאָרי פון אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ
5.10קסנומקס, קסנומקסאַקסעפּטאַבאַל נוצן פון אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ
5.1108.1.4צוריקקער פון אַסעץ
5.12 08.2.1קלאַסאַפאַקיישאַן פון אינפֿאָרמאַציע
5.1308.2.2לייבלינג פון אינפֿאָרמאַציע
5.14קסנומקס, קסנומקס, קסנומקסאינפֿאָרמאַציע אַריבערפירן
5.15קסנומקס, קסנומקסאַקסעס קאָנטראָל
5.1609.2.1Identity management
5.17 קסנומקס, קסנומקס, קסנומקסאָטענטאַקיישאַן אינפֿאָרמאַציע
5.18קסנומקס, קסנומקס, קסנומקסאַקסעס רעכט
5.1915.1.1אינפֿאָרמאַציע זיכערהייט אין סאַפּלייער באַציונגען
5.2015.1.2אַדרעסינג אינפֿאָרמאַציע זיכערהייט אין סאַפּלייער אַגרימאַנץ
5.2115.1.3אָנפירונג אינפֿאָרמאַציע זיכערהייט אין די יקט צושטעלן קייט
5.22קסנומקס, קסנומקסמאָניטאָרינג, אָפּשאַצונג און טוישן פאַרוואַלטונג פון סאַפּלייער באַדינונגס
5.23נייַאינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס
5.2416.1.1פּלאַנירונג און צוגרייטונג פון אינפֿאָרמאַציע זיכערהייט אינצידענט פאַרוואַלטונג
5.2516.1.4אַססעססמענט און באַשלוס אויף אינפֿאָרמאַציע זיכערהייט געשעענישן
5.2616.1.5ענטפער צו אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ
5.2716.1.6לערנען פון אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ
5.2816.1.7זאַמלונג פון זאָגן
5.29קסנומקס, קסנומקס, קסנומקסאינפֿאָרמאַציע זיכערהייט בעשאַס דיסראַפּשאַן
5.30נייַיקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן
5.31קסנומקס, קסנומקסלעגאַל, סטאַטשאַטאָרי, רעגולאַטאָרי און קאַנטראַקטשואַל באדערפענישן
5.3218.1.2ינטעללעקטואַל פּראָפּערטי הזכויות
5.3318.1.3שוץ פון רעקאָרדס
5.3418.1.4פּריוואַטקייט און שוץ פון PII
5.3518.2.1פרייַ אָפּשאַצונג פון אינפֿאָרמאַציע זיכערהייט
5.36קסנומקס, קסנומקסהעסקעם מיט פּאַלאַסיז, ​​כּללים און סטאַנדאַרדס פֿאַר אינפֿאָרמאַציע זיכערהייט
5.3712.1.1דאַקיומענטאַד אַפּערייטינג פּראָוסידזשערז

טעקנאַלאַדזשיקאַל קאָנטראָלס

ISO/IEC 27002:2022 קאָנטראָל ידענטיפיעריסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירןקאָנטראָל נאָמען
8.1קסנומקס, קסנומקסבאַניצער ענדפּוינט דעוויסעס
8.209.2.3פּריווילעדזשד אַקסעס רעכט
8.309.4.1אינפֿאָרמאַציע אַקסעס ריסטריקשאַן
8.409.4.5אַקסעס צו מקור קאָד
8.509.4.2זיכער אָטענטאַקיישאַן
8.612.1.3קאַפּאַציטעט פאַרוואַלטונג
8.712.2.1שוץ קעגן מאַלוואַרע
8.8קסנומקס, קסנומקספאַרוואַלטונג פון טעכניש וואַלנעראַביליטיז
8.9נייַקאָנפיגוראַטיאָן פאַרוואַלטונג
8.10נייַאינפֿאָרמאַציע דילישאַן
8.11נייַדאַטאַ מאַסקינג
8.12נייַפאַרהיטונג פון דאַטן ליקאַדזש
8.1312.3.1אינפֿאָרמאַציע באַקאַפּ
8.1417.2.1רעדאַנדאַנסי פון אינפֿאָרמאַציע פּראַסעסינג פאַסילאַטיז
8.15קסנומקס, קסנומקס, קסנומקסלאָגגינג
8.16נייַמאָניטאָרינג אַקטיוויטעטן
8.1712.4.4זייגער סינגקראַנאַזיישאַן
8.1809.4.4נוצן פון פּריוולידזשד נוצן מגילה
8.19קסנומקס, קסנומקסייַנמאָנטירונג פון ווייכווארג אויף אַפּעריישאַנאַל סיסטעמען
8.2013.1.1נעטוואָרקס זיכערהייַט
8.2113.1.2זיכערהייַט פון נעץ באַדינונגען
8.2213.1.3סעגרעגאַציע פון ​​נעטוואָרקס
8.23נייַוועב פֿילטרירונג
8.24קסנומקס, קסנומקסניצן קריפּטאָגראַפי
8.2514.2.1זיכער אַנטוויקלונג לעבן ציקל
8.26קסנומקס, קסנומקסאַפּפּליקאַטיאָן זיכערהייַט באדערפענישן
8.2714.2.5זיכער סיסטעם אַרקאַטעקטשער און ינזשעניעריע פּרינסאַפּאַלז
8.28נייַזיכער קאָדירונג
8.29קסנומקס, קסנומקסזיכערהייט טעסטינג אין אַנטוויקלונג און אַקסעפּטאַנס
8.3014.2.7אַוצאָרסט אַנטוויקלונג
8.31קסנומקס, קסנומקסצעשיידונג פון אַנטוויקלונג, פּרובירן און פּראָדוקציע ינווייראַנמאַנץ
8.32קסנומקס, קסנומקס, קסנומקס, קסנומקסטוישן פאַרוואַלטונג
8.3314.3.1טעסט אינפֿאָרמאַציע
8.3412.7.1שוץ פון אינפֿאָרמאַציע סיסטעמען בעשאַס קאָנטראָלירן טעסטינג
טראַסטיד דורך קאָמפּאַניעס אומעטום
  • פּשוט און גרינג צו נוצן
  • דיזיינד פֿאַר ISO 27001 הצלחה
  • שפּאָרן איר צייט און געלט
ספר דיין דעמאָ
ימג

ISMS.online איצט שטיצט ISO 42001 - די וועלט 'ס ערשטער אַי מאַנאַגעמענט סיסטעם. דריקט צו געפֿינען מער