ISO 27002 קאָנטראָל 7.6: באַוואָרעניש זיכער געביטן
האָוסינג שפּירעוודיק אינפֿאָרמאַציע אַסעץ אין זיכער געביטן אַזאַ ווי זיכער סערווער רומז און ימפּלאַמענינג שטרענג אַקסעס קאָנטראָלס איז נישט גענוג צו האַלטן די זיכערהייט פון די אַסעץ:
- עמפּלוייז מיט אַקסעס צו זיכער רומז קען, דיליבראַטלי אָדער נעגלאַדזשאַנטלי, פאַרשאַפן שעדיקן צו די ייַזנוואַרג ויסריכט און דיגיטאַל אַסעץ סטאָרד אין זיכער געביטן אָדער אַקסעס, נוצן, צעשטערן די אינפֿאָרמאַציע אַסעץ און פאַסילאַטיז אָן דערלויבעניש.
קאָנטראָל 7.6 דילז מיט ווי אָרגאַנאַזיישאַנז קענען באַשיצן אינפֿאָרמאַציע אַסעץ סטאָרד אין זיכער געביטן קעגן די פאַרשידן ריסקס געשטעלט דורך פּערסאַנעל ארבעטן אין די געביטן.
ציל פון קאָנטראָל 7.6
קאָנטראָל 7.6 ינייבאַלז אָרגאַנאַזיישאַנז צו שטעלן אין פּלאַץ צונעמען זיכערהייַט מיטלען וואָס אַפּלייז צו אַלע פּערסאַנעל ארבעטן אין זיכער געביטן אַזוי אַז זיי קענען נישט אַקסעס, נוצן, מאָדיפיצירן, צעשטערן, שעדיקן אָדער אַרייַנמישנ זיך מיט אינפֿאָרמאַציע אַסעץ אָדער אינפֿאָרמאַציע פאַסילאַטיז אָן דערלויבעניש.
אַטריביוץ טאַבלע פון קאָנטראָל 7.6
קאָנטראָל 7.6 איז פאַרהיטנדיק אין נאַטור ריקווייערז אָרגאַניזאַציעס צו האַלטן זיכערהייט, קאַנפאַדענשיאַלאַטי, אָרנטלעכקייַט און אַוויילאַבילאַטי פון אינפֿאָרמאַציע אַסעץ כאַוזד אין זיכער געביטן דורך ילימאַנייטינג ריסקס וואָס קען אויפשטיין רעכט צו פּערסאַנעל מיסקאַנדאַקט.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # פיזיקאַל זיכערהייט | # שוץ |
| # אָרנטלעכקייַט | ||||
| # אַוואַילאַביליטי |
באַקומען אַ 81% כעדסטאַרט
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ העאַדסטאַרט פון 81% פון דעם מאָמענט איר קלאָץ אויף.
כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אָונערשיפּ פון קאָנטראָל 7.6
קאַנסידערינג אַז קאָנטראָל 7.6 ריקווייערז אָרגאַנאַזיישאַנז צו פּלאַן און שטעלן זיכערהייט מיטלען וואָס אַפּלייז צו אַלע אַפּעריישאַנז דורכגעקאָכט אין זיכער געביטן, אינפֿאָרמאַציע זיכערהייט אָפיציר (ISO) זאָל זיין פאַראַנטוואָרטלעך צו שאַפֿן, ינסטרומענט און טייַנען צונעמען זיכערהייט מיטלען גענומען אין חשבון די מדרגה פון ריזיקירן צו יעדער דעזיגנייטיד זיכער געגנט.
אין דיזיינינג און אַפּלייינג די צונעמען זיכערהייט קאָנטראָלס אין זיכער געביטן, אינפֿאָרמאַציע סעקוריטי אָפיציר קען קאָואַפּערייט מיט די פאַסילאַטיז פאַרוואַלטונג מאַנשאַפֿט און אָונערז פון אינפֿאָרמאַציע אַסעץ צו יפעקטיוולי יפעקטיוולי נוצן די דיזיינד מיטלען.
אַלגעמיינע גיידאַנס אויף העסקעם
קאָנטראָל 7.6 כיילייץ אַז זיכערהייט מיטלען זאָל דעקן אַלע פּערסאַנעל ארבעטן אין זיכער געביטן און זאָל צולייגן צו אַלע אַקטיוויטעטן וואָס זענען דורכגעקאָכט אין די געביטן.
כאָטש די טיפּ און גראַד פון ימפּלאַמענאַד זיכערהייט מיטלען קען בייַטן דיפּענדינג אויף די מדרגה פון ריזיקירן צו ספּעציפיש אינפֿאָרמאַציע אַסעץקאָנטראָל 7.6 ליסטעד זעקס ספּעציפיש רעקווירעמענץ וואָס אָרגאַנאַזיישאַנז זאָל אַדכיר צו:
- אָרגאַנאַזיישאַנז זאָל מיטטיילן זייער פּערסאַנעל וועגן די עקזיסטענץ פון זיכער געביטן און וועגן די ספּעציפיש אַפּעריישאַנז געפירט אין די געביטן אויף אַ נויט-צו-וויסן יקער.
- קיין פּערסאַנעל זאָל זיין ערלויבט צו דורכפירן קיין אַנסערווייזד טעטיקייט אין די דעזיגנייטיד זיכער געביטן.
- ניט-פאַרנומען זיכער געביטן זאָל זיין פארשפארט און זאָל זיין אונטערטעניק צו פּעריאָדיש ינספּעקשאַנז.
- די נוצן פון רעקאָרדינג ויסריכט, אַרייַנגערעכנט די געניצט צו רעקאָרדירן אַודיאָ, ווידעא און פאָטאָס, זאָל זיין אונטערטעניק צו שטרענג דערלויבעניש פּראָוסידזשערז.
- וואָג און נוצן פון סוף-פונט באַניצער דעוויסעס אַזאַ ווי לאַפּטאַפּס און סמאַרטפאָנעס אין זיכער געביטן זאָל זיין אונטערטעניק צו שטרענג קאָנטראָלס.
- נויטפאַל פּראָוסידזשערז זאָל זיין געוויזן אין אַ אָרט לייכט צוטריטלעך פֿאַר אַלע פּערסאַנעל ארבעטן אין זיכער געביטן.
פירן אַלע דיין העסקעם אויף איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס
און תקנות, געבן איר אַ איין
פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022/7.6 replaces 27002:2013/(11.1.5)
כאָטש ביידע ווערסיעס זענען ענלעך צו עטלעכע מאָס, די 2022 ווערסיע איז מער פולשטענדיק אין טערמינען פון די רעקווירעמענץ פֿאַר זיכערהייט מיטלען צו זיין ימפּלאַמענאַד.
אין באַזונדער, די 2022 ווערסיע ינטראַדוסיז צוויי נייַע באדערפענישן וואָס אָרגאַנאַזיישאַנז זאָל נעמען אין חשבון ווען ימפּלאַמענינג זיכערהייט מיטלען פֿאַר זיכער געביטן:
- וואָג און נוצן פון ענד-פונט פּערסאַנעל דעוויסעס אַזאַ ווי לאַפּטאַפּס און סמאַרטפאָנעס אין זיכער געביטן זאָל זיין ערלויבט בלויז אונטער שטרענג קאָנטראָלס.
- נויטפאַל פּראָוסידזשערז זאָל זיין געוויזן אין אַ באַוווסט אָרט וואָס איז לייכט צוטריטלעך פֿאַר אַלע פּערסאַנעל וואָס אַרבעט אין זיכער געביטן.
נייַ יסאָ 27002 קאָנטראָלס
ניו קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
אָרגאַנאַזיישאַנאַל קאָנטראָלס
מענטשן קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
גשמיות קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
טעקנאַלאַדזשיקאַל קאָנטראָלס
ווי ISMS.online העלפּס
יסאָ קסנומקס ימפּלאַמענטיישאַן איז סימפּלער מיט אונדזער שריט-דורך-שריט טשעקליסט וואָס פירן איר דורך די גאנצע פּראָצעס, פֿון דיפיינינג די פאַרנעם פון דיין יסמס דורך ריזיקירן לעגיטימאַציע און קאָנטראָל ימפּלאַמענטיישאַן.
- אַרויף צו 81% פּראָגרעס פון די מינוט איר קלאָץ אין
- פּשוט און גאַנץ העסקעם לייזונג
- מומחה שטיצן
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
שפרינג צו דער טעמע
באַקומען סערטאַפייד אַרויף צו 5 קס פאַסטער
פשוט פּלאָמבירן די בלאַנקס.
ספר אַ דעמאָ באַקומען אַ ציטירן
