ISO 27002 קאָנטראָל 7.9: סיקיורינג אַסעץ ווייַטער פון די אָפיס
ווען דיווייסאַז מיט אינפֿאָרמאַציע אַסעץ זענען אַוועקגענומען פון אַן אָרגאַניזאַציע ס לאָקאַל, זיי וועלן זיין יקספּאָוזד צו העכער ריסקס פון שעדיקן, אָנווער, צעשטערונג, גנייווע אָדער קאָמפּראָמיס.
דאס איז וויבאלד פיזיש זיכערהייט קאָנטראָלס ימפּלאַמענאַד אין די פאַסילאַטיז פון אַן אָרגאַניזאַציע וועט נישט זיין עפעקטיוו, און לאָזן די אַסעץ אַוועק-פּלאַץ שפּירעוודיק פֿאַר טרעץ אַזאַ ווי גשמיות ריסקס און אַנאָטערייזד אַקסעס דורך בייזע פּאַרטיעס.
פֿאַר בייַשפּיל, עמפּלוייז ארבעטן אַוועק-פּלאַץ קענען נעמען פֿירמע קאָמפּיוטערס מיט שפּירעוודיק אינפֿאָרמאַציע פון געשעפט לאָקאַל, אַרבעט אין אַ קאַווע הויז אָדער אַ האָטעל פויע, פאַרבינדן צו אַן ינסאַקיער עפנטלעך ווי-פי און לאָזן זייער דעוויסעס אַנאַטענדיד. אַלע פון די פאָרשטעלן ריסקס צו די זיכערהייַט, קאַנפאַדענשיאַלאַטי, אָרנטלעכקייַט און אַוויילאַבילאַטי פון אינפֿאָרמאַציע כאָוסטיד אויף די דעוויסעס.
דעריבער, אָרגאַנאַזיישאַנז זאָל ענשור אַז דעוויסעס גענומען אַוועק-פּלאַץ זענען געהאלטן זיכער.
קאָנטראָל 7.9 אַדרעסעס ווי אָרגאַנאַזיישאַנז קענען האַלטן די זיכערהייט פון אַוועק-פּלאַץ דעוויסעס וואָס האָסטינג אינפֿאָרמאַציע אַסעץ דורך גרינדן און ימפּלאַמענינג צונעמען קאָנטראָלס און פּראָוסידזשערז.
ציל פון קאָנטראָל 7.9
קאָנטראָל 7.9 ינייבאַלז אָרגאַנאַזיישאַנז צו האַלטן די זיכערהייט פון ויסריכט מיט אינפֿאָרמאַציע אַסעץ דורך פּרעווענטינג צוויי ספּעציפיש ריסקס:
- ילימאַנייטינג און / אָדער מינאַמייזינג ריסקס פון אָנווער, שעדיקן, צעשטערונג אָדער קאָמפּראָמיס פון דיווייסאַז מיט אינפֿאָרמאַציע אַסעץ ווען זיי זענען אַוועקגענומען.
- פּרעווענטינג די ריזיקירן פון יבעררייַס צו די אינפֿאָרמאַציע פּראַסעסינג פון דער אָרגאַניזאַציע אַקטיוויטעטן רעכט צו דער קאָמפּראָמיס פון אַוועק-פּלאַץ דעוויסעס.
אַטריביוץ טאַבלע פון קאָנטראָל 7.9
קאָנטראָל 7.9 איז פאַרהיטנדיק אין נאַטור. עס אַלאַוז אָרגאַנאַזיישאַנז צו ינסטרומענט צונעמען קאָנטראָלס און פּראָוסידזשערז פּריעמפּטיוולי אַזוי אַז דיווייסאַז אַוועקגענומען פון אַן אָרגאַניזאַציע ס לאָקאַל זענען אַפאָרדאַד דער זעלביקער מדרגה פון שוץ צוגעשטעלט צו דעוויסעס כאַוזד אויף פּלאַץ.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # פיזיקאַל זיכערהייט | # שוץ |
| # אָרנטלעכקייַט | # אַסעץ מאַנאַגעמענט | |||
| # אַוואַילאַביליטי |
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אָונערשיפּ פון קאָנטראָל 7.9
קאָנטראָל 7.9 ריקווייערז אָרגאַנאַזיישאַנז צו פאַרלייגן און צולייגן פּראָוסידזשערז און קאָנטראָלס וואָס דעקן אַלע דעוויסעס אָונד דורך אָדער געוויינט אין ביכאַף פון דער אָרגאַניזאַציע. דערצו, די שאַפונג פון אַ אַסעט ינוואַנטאָרי און די האַסקאָמע פון דער אויבערשטער פאַרוואַלטונג פון די נוצן פון פערזענלעכע דעוויסעס איז יקערדיק פֿאַר די עפעקטיוו שוץ פון אַוועק-פּלאַץ דעוויסעס.
דעריבער, דער אינפֿאָרמאַציע זיכערהייט פאַרוואַלטער זאָל באַראַטנ זיך מיט די אָונערז פון פאַרוואַלטונג און באַטייַטיק אַסעץ און זאָל זיין פאַראַנטוואָרטלעך פֿאַר די שאַפונג, ימפּלאַמענטיישאַן און וישאַלט פון פּראָוסידזשערז און מיטלען צו האַלטן די זיכערהייט פון דעוויסעס אַוועקגענומען פון פֿירמע לאָקאַל.
אַלגעמיינע גיידאַנס אויף העסקעם
קאָנטראָל 7.9 ליסטעד זעקס רעקווירעמענץ וואָס אָרגאַנאַזיישאַנז זאָל אַדכיר צו ווען דיזיינינג און ימפּלאַמענינג מיטלען און גיידליינז פֿאַר שוץ פון אַסעץ גענומען אַוועק-פּלאַץ:
- קאַמפּיוטינג עקוויפּמענט און סטאָרידזש מידיאַ גענומען אַוועק-פּלאַץ אַזאַ ווי פֿירמע קאָמפּיוטערס, וסבס, שווער דרייווז און מאָניטאָרס זאָל ניט זיין לינקס אַנאַטענדיד אין ציבור ספּייסאַז אַזאַ ווי קאַווע הייזער אָדער אין קיין ינסאַקיער געגנט.
- די גיידאַנס און ספּעסאַפאַקיישאַנז פון די פאַבריקאַנט פון די מיטל פֿאַר די גשמיות שוץ פון די באַטייַטיק מיטל זאָל זיין נאכגעגאנגען אין אַלע צייט. צום ביישפּיל, די אינסטרוקציעס פון דער פאַבריקאַנט פון די מיטל קענען אַרייַננעמען ווי צו באַשיצן די מיטל / ויסריכט קעגן וואַסער, היץ, ילעקטראָומאַגנעטיק פעלדער און שטויב.
- עמפּלוייז און / אָדער אנדערע אָרגאַנאַזיישאַנז וואָס נעמען קאַמפּיוטינג ויסריכט אַרויס פֿירמע לאָקאַל קענען אַריבערפירן די ויסריכט צו אנדערע עמפּלוייז אָדער דריט פּאַרטיעס. צו האַלטן די זיכערהייט פון דעם עקוויפּמענט, אָרגאַנאַזיישאַנז זאָל האַלטן אַ קלאָץ וואָס דיפיינז די קייט פון קאַסטאַדי. דעם קלאָץ רעקאָרד זאָל לפּחות אַנטהאַלטן די נעמען פון יחידים פאַראַנטוואָרטלעך פֿאַר די מיטל און זייער אָרגאַניזאַציע.
- אויב אַן אָרגאַניזאַציע האלט אַז אַ דערלויבעניש פּראָצעס איז נייטיק און פּראַקטיש פֿאַר די באַזייַטיקונג פון ויסריכט פון פֿירמע לאָקאַל, עס זאָל פאַרלייגן און צולייגן אַ דערלויבעניש פּראָצעדור פֿאַר די גענומען זיכער ויסריכט אַוועק-פּלאַץ. דער דערלויבעניש פּראָצעדור זאָל אויך אַרייַננעמען בעכעסקעם אַ רעקאָרד פון אַלע מיטל באַזייַטיקונג אַקשאַנז אַזוי אַז די דער אָרגאַניזאַציע האט אַן קאָנטראָלירן שטעג.
- צונעמען מיטלען זאָל זיין ימפּלאַמענאַד צו עלימינירן די ריזיקירן פון אַנאָטערייזד וויוינג פון אינפֿאָרמאַציע אויף דעם עקראַן אויף ציבור אַריבערפירן.
- אָרט טראַקינג מכשירים און ווייַט אַקסעס זאָל זיין אין פּלאַץ אַזוי אַז די מיטל קענען זיין טראַקט און די אינפֿאָרמאַציע קאַנטיינד אין די מיטל קענען זיין וויסט אַוועק רימאָוטלי אויב דארף.
סאַפּלאַמענערי גיידאַנס אויף קאָנטראָל 7.9
קאָנטראָל 7.9 אויך פּריסקרייבז רעקווירעמענץ פֿאַר שוץ פון ויסריכט אינסטאַלירן אַרויס פון פֿירמע לאָקאַל פּערמאַנאַנטלי.
די ויסריכט קען אַרייַננעמען אַנטענאַז און אַטם.
קאַנסידערינג אַז די ויסריכט קען זיין אונטערטעניק צו כייטאַנד ריסקס פון שעדיקן און אָנווער, קאָנטראָל 7.9 ריקווייערז אָרגאַנאַזיישאַנז צו נעמען אין חשבון די פאלגענדע ווען פּראַטעקטינג דעם אַוועק-פּלאַץ ויסריכט:
- קאָנטראָל 7.4, ניימלי די גשמיות זיכערהייט מאָניטאָרינג, זאָל זיין קאַנסידערד.
- קאָנטראָל 7.5, ניימלי שוץ קעגן ינווייראַנמענאַל און גשמיות טרעץ זאָל זיין גענומען אין חשבון
- אַקסעס קאָנטראָלס זאָל זיין געגרינדעט און צונעמען מיטלען זאָל זיין ימפּלאַמענאַד צו פאַרמייַדן טאַמפּערינג.
- לאַדזשיקאַל אַקסעס קאָנטראָלס זאָל זיין באשאפן און געווענדט.
דערצו, קאָנטראָל 7.9 רעקאַמענדז אַז אָרגאַנאַזיישאַנז באַטראַכטן קאָנטראָלס 6.7 און 8.1 ווען דיפיינינג און ימפּלאַמענינג מיטלען צו באַשיצן דעוויסעס און ויסריכט.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022/7.9 ריפּלייסיז 27002:2013/(11.2.6)
עס זענען דריי הויפּט דיפעראַנסיז וואָס דאַרפֿן צו זיין כיילייטיד:
- קאָנטראָל 7.9 פּריסקרייבז מער פולשטענדיק רעקווירעמענץ
אין פאַרגלייַך צו די 2013 ווערסיע, קאָנטראָל 7.9 אין די 2022 ווערסיע ינטראַדוסיז די פאלגענדע צוויי באדערפענישן:
- צונעמען מיטלען זאָל זיין ימפּלאַמענאַד צו עלימינירן די ריזיקירן פון אַנאָטערייזד וויוינג פון אינפֿאָרמאַציע אויף דעם עקראַן אויף ציבור אַריבערפירן.
- אָרט טראַקינג מכשירים און ווייַט אַקסעס זאָל זיין אין פּלאַץ אַזוי אַז די מיטל קענען זיין טראַקט און די אינפֿאָרמאַציע קאַנטיינד אין די מיטל קענען זיין וויסט אַוועק רימאָוטלי אויב דארף.
- קאָנטראָל 7.9 ינטראַדוסיז נייַע רעקווירעמענץ פֿאַר פּערמאַנאַנטלי אינסטאַלירן אַוועק-האַנאָכע דעוויסעס
אין קאַנטראַסט צו די 2013 ווערסיע, קאָנטראָל 7.9 אין די 2022 ווערסיע כּולל באַזונדער גיידאַנס פֿאַר שוץ פון ויסריכט וואָס איז פּערמאַנאַנטלי אינסטאַלירן אין אַן אַוועק-פּלאַץ אָרט.
די קען אַרייַננעמען אַנטענאַז און אַטם ס.
- פאַרווער פון ווייַט אַרבעט צו עלימינירן ריסקס
די 2013 ווערסיע בפירוש סטייטיד אַז אָרגאַנאַזיישאַנז קען פאַרווערן עמפּלוייז פון ארבעטן רימאָוטלי ווען עס איז צונעמען צו די מדרגה פון ריזיקירן יידענאַפייד. די 2022 ווערסיע, אָבער, רעפערס נישט צו אַזאַ אַ מאָס.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
איר קענט נוצן ISMS.online צו פירן דיין יסאָ 27002 ימפּלאַמענטיישאַן, ווייַל עס איז דיזיינד ספּאַסיפיקלי צו אַרוישעלפן אַ פירמע אין ימפּלאַמענינג זייער אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS) צו טרעפן די רעקווירעמענץ פון ISO 27002.
די פּלאַטפאָרמע ניצט אַ ריזיקירן-באזירט צוגאַנג קאַמביינד מיט ינדאַסטרי לידינג בעסטער פּראַקטיסיז און טעמפּלאַטעס צו העלפֿן איר ידענטיפיצירן די ריסקס פון דיין אָרגאַניזאַציע און די קאָנטראָלס וואָס זענען דארף צו פירן די ריסקס. דאָס אַלאַוז איר צו סיסטאַמאַטיקלי רעדוצירן דיין ריזיקירן ויסשטעלן און דיין העסקעם קאָס.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
