ISO 27002 קאָנטראָל 7.7: פֿאַרשטאַרקונג זיכערהייט מיט קלאָר שרייַבטיש און סקרין פּראַקטיסיז
ווען אַן אָנגעשטעלטער לאָזן זיין ווערקסטיישאַן אַנאַטענדיד, שפּירעוודיק אינפֿאָרמאַציע קאַנטיינד אין דיגיטאַל און גשמיות מאַטעריאַלס אויף זיין ווערקפּלייס וועט זיין יקספּאָוזד צו אַ כייטאַנד ריזיקירן פון אַנאָטערייזד אַקסעס, אָנווער פון קאַנפאַדענשיאַלאַטי און שעדיקן.
פֿאַר בייַשפּיל, אויב אַן אָנגעשטעלטער ניצט אַ קונה שייכות פאַרוואַלטונג געצייַג וואָס פּראַסעסאַז געזונט רעקאָרדס און לאָזן זיין קאָמפּיוטער אַנאַטענדיד בעשאַס אַ לאָנטש ברעכן, בייזע פּאַרטיעס קען קאַפּיטאַלייז די געלעגנהייט צו גאַנווענען און מיסיוזיז שפּירעוודיק געזונט דאַטן.
קאָנטראָל 7.7 אַדרעסז ווי אָרגאַנאַזיישאַנז קענען פּלאַן און דורכפירן קלאָר שרייַבטיש און קלאָר פאַרשטעלן כּללים צו באַשיצן און טייַנען די קאַנפאַדענשיאַלאַטי פון שפּירעוודיק אינפֿאָרמאַציע אויף דיגיטאַל סקרינז און צייטונגען.
ציל אויף קאָנטראָל 7.7
קאָנטראָל 7.7 ינייבאַלז אָרגאַנאַזיישאַנז צו עלימינירן און / אָדער פאַרמינערן די ריסקס פון אַנאָטערייזד אַקסעס, נוצן, שעדיקן אָדער אָנווער פון שפּירעוודיק אינפֿאָרמאַציע אויף סקרינז און צייטונגען ליגן אין אָנגעשטעלטער ווערקסטיישאַנז ווען עמפּלוייז זענען נישט פאָרשטעלן.
אַטריביוץ טאַבלע פון קאָנטראָל 7.7
קאָנטראָל 7.7 איז אַ פאַרהיטנדיק טיפּ פון קאָנטראָל וואָס ריקווייערז אָרגאַנאַזיישאַנז צו האַלטן די קאַנפאַדענשיאַלאַטי פון אינפֿאָרמאַציע אַסעץ דורך דיסקרייבינג און ענפאָרסינג קלאָר שרייַבטיש און קלאָר פאַרשטעלן כּללים.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # פיזיקאַל זיכערהייט | # שוץ |
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אָונערשיפּ פון קאָנטראָל 7.7
קאַנסידערינג אַז קאָנטראָל 7.7 ריקווייערז אָרגאַנאַזיישאַנז צו אַדאַפּט און ינסטרומענט אַן אָרגאַניזאַציע-ברייט קלאָר שרייַבטיש און קלאָר פאַרשטעלן פּאָליטיק, אינפֿאָרמאַציע זיכערהייט אָפיצירן זאָל זיין פאַראַנטוואָרטלעך פֿאַר פּראָדוקציע, וישאַלט און ענפאָרסמאַנט פון קלאָר שרייַבטיש און קלאָר פאַרשטעלן כּללים וואָס אַפּלייז איבער די גאנצע אָרגאַניזאַציע.
אַלגעמיינע גיידאַנס אויף העסקעם
קאָנטראָל 7.7 כיילייץ אַז אָרגאַנאַזיישאַנז זאָל מאַכן און דורכפירן אַ טעמע-ספּעציפיש פּאָליטיק וואָס באַשטעטיקט קלאָר שרייַבטיש און קלאָר פאַרשטעלן כּללים.
דערצו, קאָנטראָל 7.7 ליסטעד זיבן ספּעציפיש רעקווירעמענץ אַז אָרגאַנאַזיישאַנז זאָל נעמען אין חשבון ווען גרינדן און ענפאָרסינג קלאָר שרייַבטיש און קלאָר פאַרשטעלן כּללים:
- שפּירעוודיק אָדער קריטיש אינפֿאָרמאַציע אַסעץ סטאָרד אויף דיגיטאַל אָדער גשמיות זאכן זאָל זיין סיקיורלי פארשפארט ווען זיי זענען נישט אין נוצן אָדער ווען די ווערקסטיישאַן האָסטינג די מאַטעריאַלס איז ווייקיייטיד. פֿאַר בייַשפּיל, זאכן אַזאַ ווי פּאַפּיר רעקאָרדס, קאָמפּיוטערס און פּרינטערס זאָל זיין סטאָרד אין זיכער מעבל אַזאַ ווי אַ פארשפארט אָדער פּאַראָל-פּראָטעקטעד קאַבינעט אָדער שופלאָד.
- דעוויסעס געניצט דורך עמפּלוייז אַזאַ ווי קאָמפּיוטערס, סקאַנערז, פּרינטערס און נאָוטבוקס זאָל זיין פּראָטעקטעד דורך זיכערהייט מעקאַניזאַמז אַזאַ ווי שליסל לאַקס ווען זיי זענען נישט געוויינט אָדער ווען זיי זענען לינקס אַנאַטענדיד.
- ווען עמפּלוייז ווייקייט זייער וואָרקספּאַסע און לאָזן זייער דעוויסעס אַנאַטענדיד, זיי זאָל לאָזן זייער דעוויסעס לאָגד אַוועק און די ריאַקטיוויישאַן פון די מיטל זאָל זיין בלויז דורך אַ באַניצער אָטענטאַקיישאַן מעקאַניזאַם. דערצו, אָטאַמאַטיק צייט-אויס און קלאָץ-אויס פֿעיִקייטן זאָל זיין אינסטאַלירן אויף אַלע סוף-פונט אָנגעשטעלטער דעוויסעס אַזאַ ווי קאָמפּיוטערס.
- פּרינטערס זאָל זיין דיזיינד אין אַ וועג אַז פּרינט-אַוץ זענען געזאמלט מיד דורך דער מענטש (אָריגינאַטאָר) וואָס געדרוקט דעם דאָקומענט. דערצו, אַ שטאַרק אָטענטאַקיישאַן מעקאַניזאַם זאָל זיין אין פּלאַץ אַזוי אַז בלויז דער אָריגינאַטאָר איז ערלויבט צו זאַמלען די פּרינטאַוט.
- גשמיות מאַטעריאַלס און רימווואַבאַל סטאָרידזש מידיאַ מיט שפּירעוודיק אינפֿאָרמאַציע זאָל זיין זיכער אין אַלע צייט. ווען זיי זענען ניט מער דארף, זיי זאָל זיין דיספּאָוזד דורך אַ זיכער מעקאַניזאַם.
- אָרגאַנאַזיישאַנז זאָל מאַכן כּללים פֿאַר די אַרויסווייַזן פון קנאַל-אַפּס אויף סקרינז און די כּללים זאָל זיין קאַמיונאַקייטיד צו אַלע באַטייַטיק עמפּלוייז. פֿאַר בייַשפּיל, E- פּאָסט און מעסידזשינג פּאָפּ-אַפּס קענען אַנטהאַלטן שפּירעוודיק אינפֿאָרמאַציע און אויב זיי זענען געוויזן אויף דעם עקראַן בעשאַס אַ פּרעזענטירונג אָדער אין אַ ציבור פּלאַץ, דאָס קען קאָמפּראָמיס די קאַנפאַדענשיאַלאַטי פון שפּירעוודיק אינפֿאָרמאַציע.
- סענסיטיוו אָדער קריטיש אינפֿאָרמאַציע געוויזן אויף ווהיטעבאָאַרדס זאָל זיין ירייסט ווען זיי זענען ניט מער דארף.
סופּפּלעמענטאַרי גיידאַנס - קאָנטראָל 7.7
קאָנטראָל 7.7 וואָרענען אָרגאַנאַזיישאַנז קעגן ריסקס פון ווייקיייטיד פאַסילאַטיז. ווען אַן אָרגאַניזאַציע ווייקיייץ אַ מעכירעס, פיזיש און דיגיטאַל מאַטעריאַלס וואָס זענען פריער סטאָרד אין דער מעכירעס זאָל זיין סיקיורלי אַוועקגענומען אַזוי אַז שפּירעוודיק אינפֿאָרמאַציע איז נישט געבליבן אומזיכער.
דעריבער, קאָנטראָל 7.7 ריקווייערז אָרגאַנאַזיישאַנז צו פאַרלייגן פּראָוסידזשערז פֿאַר די וואַקאַציע פון פאַסילאַטיז אַזוי אַז אַלע שפּירעוודיק אינפֿאָרמאַציע אַסעץ כאַוזד אין אַז מעכירעס זענען סיקיורלי דיספּאָוזד פון. די פּראָוסידזשערז קען אַרייַננעמען דורכפירונג פון אַ לעצט ויסקערן אַזוי אַז קיין שפּירעוודיק אינפֿאָרמאַציע איז לינקס אַנפּראַטעקטיד.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022/7.7 replaces 27002:2013/(11.2.9)
עס זענען צוויי באַטייטיק דיפעראַנסיז צווישן די 2022 און די 2013 ווערסיעס.
- 2022 ווערסיע טוט נישט אָפּשיקן צו קרייטיריאַ צו באַטראַכטן ווען גרינדן און ימפּלאַמענינג קלאָר שרייַבטיש און קלאָר פאַרשטעלן כּללים.
אין קאַנטראַסט צו די 2022 ווערסיע, די 2013 ווערסיע בפירוש סטייטיד אַז אָרגאַנאַזיישאַנז זאָל באַטראַכטן אָרגאַניזאַציע-ברייט אינפֿאָרמאַציע קלאַסאַפאַקיישאַן לעוועלס, לעגאַל און קאַנטראַקטשואַל רעקווירעמענץ, און די טייפּס פון ריסקס פייסינג די אָרגאַניזאַציע ווען גרינדן אַ קלאָר שרייַבטיש און קלאָר פאַרשטעלן פּאָליטיק.
די ISO 27002:2022 ווערסיע, אָבער, רעפערס נישט צו די עלעמענטן.
- 2022 ווערסיע ינטראַדוסיז נייַ און מער פולשטענדיק רעקווירעמענץ פֿאַר די קלאָר שרייַבטיש און קלאָר פאַרשטעלן כּללים.
אין קאַנטראַסט צו די 2013 ווערסיע, די 2022 ווערסיע שטעלט די פאלגענדע רעקווירעמענץ אַז אָרגאַנאַזיישאַנז זאָל באַטראַכטן ווען גרינדן קלאָר שרייַבטיש און קלאָר פאַרשטעלן כּללים.
- אָרגאַנאַזיישאַנז זאָל מאַכן ספּעציפיש כּללים אויף קנאַל-אַרויף סקרינז צו האַלטן די קאַנפאַדענשיאַלאַטי פון שפּירעוודיק אינפֿאָרמאַציע.
- סענסיטיוו אינפֿאָרמאַציע געשריבן אויף ווהיטעבאָאַרדס זאָל זיין אַוועקגענומען ווען זיי זענען ניט מער דארף.
- אָנגעשטעלטער ענדפּוינט דעוויסעס אַזאַ ווי קאָמפּיוטערס זאָל זיין פּראָטעקטעד מיט שליסל לאַקס ווען זיי זענען נישט געניצט אָדער ווען זיי זענען לינקס אַנסערווייזד.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
יסאָ קסנומקס ימפּלאַמענטיישאַן איז סימפּלער מיט אונדזער שריט-דורך-שריט טשעקליסט וואָס פירן איר דורך די גאנצע פּראָצעס. דיין גאַנץ העסקעם לייזונג פֿאַר ISO/IEC 27002:2022.
- אַרויף צו 81% פּראָגרעס פון ווען איר קלאָץ אין
- פּשוט און גאַנץ העסקעם לייזונג
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
