ציל פון קאָנטראָל 8.10
ווי געזונט ווי אָנפירונג די אָנגאָינג נוצן פון דאַטן און אינפֿאָרמאַציע אויף ינערלעך סערווערס און סטאָרידזש דעוויסעס (הדדס, ערייז, וסב דרייווז אאז"ו ו), די אָרגאַניזאַציע דאַרף זיין אַקיוטיד אַווער פון זייער אַבלאַגיישאַנז צו באַזייַטיקן און ויסמעקן קיין דאַטן פון עמפּלוייז, יוזערז, קאַסטאַמערז. אָדער אָרגאַנאַזיישאַנז ווען עס איז ריזאַנאַבלי נייטיק צו טאָן דאָס (יוזשאַוואַלי ווען עס איז ניט מער דארף).
אַטריביוץ טאַבלע פון קאָנטראָל 8.10
קאָנטראָל 8.10 איז אַ פאַרהיטנדיק קאָנטראָל אַז מאָדיפיעס ריזיקירן דורך אַוטליינינג אַ צוגאַנג צו דאַטן דילישאַן וואָס קאַמפּלאַמאַנץ אַן אָרגאַניזאַציע ס יגזיסטינג דאַטן ריטענשאַן פּאַלאַסיז, און האלט זיי געהאָרכיק מיט קיין פּריוויילינג געזעצן אָדער רעגולאַטאָרי גיידליינז.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # אינפֿאָרמאַציע פּראַטעקשאַן | # שוץ |
| # לעגאַל און העסקעם |
אָונערשיפּ פון קאָנטראָל 8.10
קאָנטראָל 8.10 דילז לאַרגעלי מיט וישאַלט טאַסקס רילייטינג צו די דילישאַן און צעשטערונג פון דאַטן און / אָדער עס אַסעץ, אַרייַנגערעכנט די נוצן פון ספּעשאַלייזד ווייכווארג און פֿאַרבינדונג מיט ווענדאָרס וואָס ספּעשאַלייז אין דילישאַן פון דאַטן און מיטל. ווי אַזאַ, אָונערשיפּ זאָל וווינען מיט די הויפּט פון IT, אָדער אָרגאַנאַזיישאַנאַל עקוויוואַלענט.
באַקומען אַ 81% כעדסטאַרט
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ העאַדסטאַרט פון 81% פון דעם מאָמענט איר קלאָץ אויף.
כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אַלגעמיינע גיידאַנס אויף העסקעם
עס קען מאל זיין שווער צו באַשטימען ווען דאַטן זאָל זיין אויסגעמעקט. ווי אַ גענעראַל הערשן, קאָנטראָל 8.10 פרעגט אָרגאַנאַזיישאַנז צו ויסמעקן דאַטן ווען עס איז ניט מער פארלאנגט, אין סדר צו מינאַמייז וואָס איז ריפערד צו ווי ונדעסיראַבלע אַנטפּלעקונג - דאָס הייסט אַז דאַטן זענען וויוד דורך, אָדער דורכגעגאנגען צו, מענטשן און אָרגאַנאַזיישאַנז וואָס זענען נישט אָטערייזד צו אַקסעס עס.
אין לויט מיט דעם גיידליינז, ווען די צייט קומט צו ויסמעקן דאַטן, אָרגאַנאַזיישאַנז זאָל:
- אַפּט פֿאַר אַ צונעמען דילישאַן אופֿן וואָס פולפילז קיין פּריוויילינג געזעצן אָדער רעגיאַליישאַנז. טעקניקס אַרייַננעמען נאָרמאַל דילישאַן, אָווועררייטינג אָדער ינקריפּטיד דילישאַן.
- קלאָץ די רעזולטאַטן פון די דילישאַן פֿאַר צוקונפֿט רעפֿערענץ.
- פאַרזיכערן אַז אויב אַ ספּעשאַלייזד דילישאַן פאַרקויפער איז געניצט, די אָרגאַניזאַציע באקומט טויגן דערווייַז (יוזשאַוואַלי דורך דאַקיומענטיישאַן) אַז די דילישאַן איז דורכגעקאָכט.
- אויב אַ דריט-פּאַרטיי פאַרקויפער איז געניצט, אָרגאַנאַזיישאַנז זאָל סטיפּיאַלייט זייער גענוי רעקווירעמענץ, אַרייַנגערעכנט דילישאַן מעטהאָדס און צייט סקיילז, און ענשור אַז דילישאַן אַקטיוויטעטן זענען באדעקט אונטער אַ ביינדינג העסקעם.
גיידאַנס - ספּעציפיש דילישאַן מעטהאָדס
ווען פאָרמולירן אַ דילישאַן פּראָצעס, אָרגאַנאַזיישאַנז זאָל:
- קאַנפיגיער ינערלעך סיסטעמען צו ויסמעקן דאַטן און אינפֿאָרמאַציע אין לויט מיט די טעמע-ספּעציפיש פּאָליטיק פון דער אָרגאַניזאַציע פֿאַר ריטענשאַן.
- פאַרזיכערן אַז דילישאַן יקסטענדז צו צייַטווייַליק טעקעס, קאַשט אינפֿאָרמאַציע, קאָפּיעס פון דאַטן און לעגאַט ווערסיעס.
- באַטראַכטן ניצן ספּעשאַלייזד דילישאַן נוצן אַפּלאַקיישאַנז צו מינאַמייז ריזיקירן.
- בלויז קאָנטראַקט אויס צו סערטאַפייד, וועראַפייאַבאַל דילישאַן ספּעשאַלאַסץ, אויב די נויט צו נוצן אַ דריט טייל דינסט.
- ינסטרומענט גשמיות דילישאַן מיטלען וואָס זענען צונעמען צו די מיטל אין קשיא (למשל דעגאַוסינג מאַגנעטיק סטאָרידזש מידיאַ, ריסטאָרינג פאַבריק סעטטינגס אויף אַ סמאַרטפאָנע אָדער גשמיות צעשטערונג) (זען קאָנטראָל 7.14).
- פאַרזיכערן אַז וואָלקן סערוויס פּראַוויידערז זענען אַליינד מיט די אָרגאַניזאַציע ס אייגענע דילישאַן רעקווירעמענץ (ווי ווייַט ווי מעגלעך).
סאַפּלאַמענערי אינפֿאָרמאַציע אויף קאָנטראָל 8.10
ווען שיפּינג ויסריכט (נאָוטאַבלי סערווערס און ווערקסטיישאַנז) צו ווענדאָרס, אָרגאַנאַזיישאַנז זאָל באַזייַטיקן קיין ינערלעך אָדער פונדרויסנדיק סטאָרידזש דעוויסעס איידער זיי טאָן דאָס.
שטיצן גיידליינז
- 7.14
פירן אַלע דיין העסקעם אויף איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס
און תקנות, געבן איר אַ איין
פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
קיינער. קאָנטראָל 8.10 האט קיין פּרעסידענט אין ISO 27002:2013 ווייַל עס איז נייַ.
נייַ יסאָ 27002 קאָנטראָלס
ניו קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
אָרגאַנאַזיישאַנאַל קאָנטראָלס
מענטשן קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
גשמיות קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
טעקנאַלאַדזשיקאַל קאָנטראָלס
ווי ISMS.online העלפּס
די ISMS.online פּלאַטפאָרמע גיט אַ קייט פון שטאַרק מכשירים וואָס פאַרפּאָשעטערן די וועג איר קענען דאָקומענט, ינסטרומענט, טייַנען און פֿאַרבעסערן דיין אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS) און דערגרייכן העסקעם מיט ISO 27002.
די פולשטענדיק פּעקל פון מכשירים גיט איר איין צענטראל אָרט ווו איר קענען מאַכן אַ בעספּאָכע גאַנג פון פּאַלאַסיז און פּראָוסידזשערז וואָס ייַנרייען מיט דיין אָרגאַניזאַציע ס ספּעציפיש ריסקס און באדערפענישן. עס אויך אַלאַוז מיטאַרבעט צווישן חברים און פונדרויסנדיק פּאַרטנערס אַזאַ ווי סאַפּלייערז אָדער דריט פּאַרטיי אַדאַטערז.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
שפרינג צו דער טעמע
באַקומען סערטאַפייד אַרויף צו 5 קס פאַסטער
פשוט פּלאָמבירן די בלאַנקס.
ספר אַ דעמאָ באַקומען אַ ציטירן
