בשעת סייבער טרעץ אַזאַ ווי מאַלוואַרע אנפאלן, סקל ינדזשעקשאַן און פאַרקער ינטערסעפּשאַן ווערן מער סאַפיסטאַקייטיד און מאַכן אַ גרויס ריזיקירן פֿאַר די זיכערהייַט פון אינפֿאָרמאַציע אַסעץ.
די ריזיקירן לאַנדשאַפט איז נישט לימיטעד צו ווייכווארג-באזירט סייבער אנפאלן:
פֿאַר בייַשפּיל, ספּילידזש פון אַ טרינקען אַנטו אַ סערווער, אַ שאַטדאַון פון אַ קאָמפּיוטער סיסטעם רעכט צו הויך טעמפּעראַטור, און אַנאָטערייזד אַקסעס צו אַ קאָמפּיוטער סיסטעם וואָס איז נישט ליגן אין אַ זיכער געגנט זענען אַלע ביישפילן פון גשמיות טרעץ צו ויסריכט האָוסינג אינפֿאָרמאַציע אַסעץ.
קאָנטראָל 7.8 אַדרעסז ווי אָרגאַנאַזיישאַנז קענען עלימינירן און פאַרמינערן ריסקס שטייענדיק פֿון גשמיות און ינווייראַנמענאַל טרעץ צו ויסריכט האָסטינג אינפֿאָרמאַציע אַסעץ.
קאָנטראָל 7.8 ינייבאַלז אָרגאַנאַזיישאַנז צו עלימינירן און / אָדער פאַרמינערן צוויי טייפּס פון ריסקס צו ויסריכט מיט אינפֿאָרמאַציע אַסעץ:
קאָנטראָל 7.8 איז אַ פאַרהיטנדיק טיפּ פון קאָנטראָל וואָס ריקווייערז אָרגאַנאַזיישאַנז צו האַלטן די אָרנטלעכקייַט, אַוויילאַבילאַטי און קאַנפאַדענשיאַלאַטי פון אינפֿאָרמאַציע אַסעץ דורך פּראַטעקטינג ויסריכט מיט אינפֿאָרמאַציע אַסעץ קעגן גשמיות און ינווייראַנמענאַל טרעץ.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט # אָרנטלעכקייַט # אַוואַילאַביליטי | # באַשיצן | # פיזיקאַל זיכערהייט # אַסעץ מאַנאַגעמענט | # שוץ |
העסקעם מיט קאָנטראָל 7.8 ינטיילז די שאַפונג פון אַ ינוואַנטאָרי פון ויסריכט האָסטינג אינפֿאָרמאַציע אַסעץ, סיטינג פון אַלע ויסריכט אין זיכער געביטן און ימפּלאַמענטיישאַן פון צונעמען מיטלען צו פאַרמייַדן גשמיות און ינווייראַנמענאַל טרעץ.
דעריבער, אינפֿאָרמאַציע זיכערהייט מאַנאַדזשערז זאָל זיין פאַראַנטוואָרטלעך פֿאַר גרינדן, ימפּלאַמענינג און מיינטיינינג נייטיק מיטלען און גיידליינז אויף זיכער סיטינג און שוץ פון ויסריכט.
קאָנטראָל 7.8 פּריסקרייבז נייַן ספּעציפיש רעקווירעמענץ וואָס זאָל זיין גענומען אין חשבון פֿאַר העסקעם:
27002:2022/7.8 replaces 27002:2013/(11.2.1)
כאָטש די 2022 און די 2013 ווערסיעס זענען ענלעך צו אַ גרויס מאָס, עס איז איין שליסל חילוק צו זיין כיילייטיד:
אין קאַנטראַסט צו די 2013 ווערסיע, קאָנטראָל 7.8 אין 2022 ווערסיע ינטראַדוסיז די פאלגענדע פאָדערונג:
אונדזער פּלאַטפאָרמע איז ינטואַטיוו און גרינג צו נוצן. עס איז נישט בלויז פֿאַר העכסט טעכניש מענטשן; עס איז פֿאַר אַלעמען אין דיין אָרגאַניזאַציע. מיר מוטיקן איר צו אַרייַנציען שטעקן אין אַלע לעוועלס פון דיין געשעפט אין דעם פּראָצעס פון בויען דיין ISMS, ווייַל דאָס העלפּס איר צו בויען אַ באמת סאַסטיינאַבאַל סיסטעם.
עטלעכע פון די שליסל בענעפיץ פון ניצן ISMS.online אַרייַננעמען:
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
עס העלפּס פאָר אונדזער נאַטור אין אַ positive וועג וואָס אַרבעט פֿאַר אונדז
& אונדזער קולטור.
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
