ציל פון קאָנטראָל 8.13
די באַקאַפּ אָפּעראַציע פון אַן אָרגאַניזאַציע זאָל אַרומנעמען אַ ברייט קייט פון השתדלות וואָס פֿאַרבעסערן ריזיליאַנס און באַשיצן קעגן אָנווער פון געשעפט דורך גרינדן אַ געזונט און טייטלי געראטן גאַנג פון באַקאַפּ דזשאָבס, ניצן דעדאַקייטאַד ווייכווארג און יוטילאַטיז, מיט טויגן ריטענשאַן לעוועלס און מסכים אויף אָפּזוך צייט.
קאָנטראָל 8.13 אַדוואַקאַץ פֿאַר אַ טעמע-ספּעציפיש צוגאַנג צו באַקאַפּס וואָס ינקלודז בעספּאָקע פּראַסעסאַז פֿאַר יעדער יחיד טעמע, און נעמט אין חשבון די פאַרשידענע טייפּס פון דאַטן (און פֿאַרבונדן ריזיקירן לעוועלס) וואָס אָרגאַנאַזיישאַנז פּראָצעס און אַקסעס בעשאַס זייער אָפּעראַציע.
אַטריביוץ טאַבלע פון קאָנטראָל 8.13
קאָנטראָל 8.13 איז אַ קערעקטיוו קאָנטראָל אַז מיינטיינז ריזיקירן דורך ימפּלאַמענינג פּאַלאַסיז וואָס געבן בייַצייַטיק אָפּזוך פון דאַטן און / אָדער סיסטעם אָנווער אָדער יבעררייַס.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # קערעקטיוו | # אָרנטלעכקייַט | #ערהוילן | # קאָנטינויטי | # שוץ |
| # אַוואַילאַביליטי |
אָונערשיפּ פון קאָנטראָל 8.13
קאָנטראָל 8.13 דילז מיט טעגלעך באַקאַפּ אַפּעריישאַנז וואָס זאָל זיין כאַנדאַלד דורך טעכניש שטיצן שטעקן מיט פֿאַראַנטוואָרטלעכקייט פֿאַר די וישאַלט פון די נעץ פון דער אָרגאַניזאַציע.
ווי אַזאַ, אָונערשיפּ פון קאָנטראָל 8.13 זאָל וווינען מיט דעם יחיד פאַראַנטוואָרטלעך פֿאַר די אָרגאַניזאַציע ס טאָג-צו-טאָג יקט אָפּעראַציע, אָדער דער מענטש וואס אָוווערסיז אַן אַוצאָרסט יקט קאָנטראַקט.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אַלגעמיינע גיידאַנס אויף קאָנטראָל 8.13
אָרגאַנאַזיישאַנז זאָל פּלאַן טעמע-ספּעציפיש פּאַלאַסיז וואָס גלייך אַדרעס ווי די אָרגאַניזאַציע באַקאַפּס די באַטייַטיק געביטן פון זייַן נעץ.
באַקקופּ פאַסילאַטיז זאָל זיין ימפּלאַמענאַד מיט די ערשטיק ציל פון ינשורינג אַז אַלע געשעפט קריטיש דאַטן, ווייכווארג און סיסטעמען קענען זיין ריקאַווערד נאָך די אונטן געשעענישן:
- דאַטן אָנווער
- ינטרוסיאָן
- געשעפט יבעררייַס
- דורכפאַל פון סיסטעמען, אַפּלאַקיישאַנז אָדער סטאָרידזש מידיאַ
קיין באַקאַפּ פּלאַן באשאפן אין לויט מיט קאָנטראָל 8.13 זאָל צילן צו:
- אַוטליין קלאָר און קאַנסייס רעסטעריישאַן פּראָוסידזשערז וואָס דעקן אַלע באַטייַטיק קריטיש סיסטעמען און באַדינונגס.
- פּראָדוצירן ווערקאַבאַל קאפיעס פון קיין סיסטעמען, דאַטן אָדער אַפּלאַקיישאַנז וואָס זענען באדעקט אונטער אַ באַקאַפּ אַרבעט.
- טרעפן די יינציק געשעפט און אַפּעריישאַנאַל באדערפענישן פון דער אָרגאַניזאַציע (למשל אָפּזוך צייט אַבדזשעקטיווז, באַקאַפּ טייפּס, באַקאַפּ אָפטקייַט) (זען קאָנטראָל 5.30).
- סטאָר באַקאַפּס אין אַ צונעמען אָרט וואָס איז ינווייראַנמענאַלי פּראָטעקטעד, פיזיקלי אַנדערש פון די מקור דאַטן אין סדר צו פאַרמייַדן גאַנץ דאַטן אָנווער און סיקיורלי אַקסעסט פֿאַר וישאַלט צוועקן (זען קאָנטראָל 8.1).
- מאַנדאַט פֿאַר רעגולער טעסטינג פון באַקאַפּ דזשאָבס, אין סדר צו גאַראַנטירן די אַוויילאַבילאַטי פון דאַטן אויב עס איז נויטיק צו ומקערן טעקעס, סיסטעמען אָדער אַפּלאַקיישאַנז אין אַ מאָמענט. באַקקופּ טעסץ זאָל זיין געמאסטן קעגן דער אָרגאַניזאַציע ס מסכים אָפּזוך צייט צו ענשור אַדכיראַנס אין די געשעעניש פון דאַטן אָנווער אָדער סיסטעם יבעררייַס.
- ענקריפּט דאַטן וואָס האָבן שוין באַקט אַרויף, אין לויט מיט זייַן ריזיקירן מדרגה.
- קוק פֿאַר דאַטן אָנווער איידער פליסנדיק קיין באַקאַפּ דזשאָבס.
- ימפּלאַמענט אַ ריפּאָרטינג סיסטעם וואָס אַלערץ וישאַלט שטעקן צו די סטאַטוס פון באַקאַפּ דזשאָבס - אַרייַנגערעכנט גאַנץ אָדער פּאַרטיייש פייליערז - אַזוי אַז רימידיאַל קאַמף קענען זיין גענומען.
- אַרייַננעמען דאַטן פון וואָלקן-באזירט פּלאַטפאָרמס וואָס זענען נישט גלייך געראטן דורך די אָרגאַניזאַציע.
- סטאָר באַקאַפּ דאַטן אין שורה מיט אַ טעמע-ספּעציפיש ריטענשאַן פּאָליטיק וואָס נעמט אין חשבון די אַנדערלייינג נאַטור און ציל פון די דאַטן וואָס איז באַקט, אַרייַנגערעכנט אַריבערפירן און / אָדער אַרטשיווינג צו סטאָרידזש מידיאַ (זען קאָנטראָל 8.10).
שטיצן קאָנטראָלס
- 5.30
- 8.1
- 8.10
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
ISO 27002:2022-8.13 ריפּלייסיז ISO 27002:2003-12.3.1 (אינפֿאָרמאַציע באַקאַפּ).
ISO 27002: 2022-8.13 כּולל די זעלבע גאַנג פון אַפּעריישאַנאַל סטאַנדאַרדס ווי זיין אַנטקעגענער פון 2003, מיט נאָך גיידאַנס געפֿינט אין די אונטן געביטן:
- טשעק פֿאַר דאַטן אָנווער איידער פליסנדיק קיין באַקאַפּ דזשאָבס
- ימפּלאַמענינג אַ ריפּאָרטינג סיסטעם
- וואָלקן-באזירט פּלאַטפאָרמס
- סטאָרינג באַקאַפּס אין שורה מיט אַ טעמע-ספּעציפיש ריטענשאַן און אַרטשיווינג פּאָליטיק
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
ISMS.online וועט אויך העלפֿן איר באַווייַזן העסקעם מיט די ISO 27002 נאָרמאַל דורך פּראַוויידינג אַ פאַרוואַלטונג דאַשבאָרד, ריפּאָרץ און קאָנטראָלירן לאָגס.
אונדזער וואָלקן-באזירט פּלאַטפאָרמע אָפפערס:
- אַן גרינג צו נוצן און קאַסטאַמייז דאַקיומענטיישאַן פאַרוואַלטונג סיסטעם.
- אַקסעס צו אַ ביבליאָטעק פון פּאַלישט, פאַר-געשריבן דאַקיומענטיישאַן טעמפּלאַטעס.
- א סימפּלאַפייד פּראָצעס פֿאַר קאַנדאַקטינג ינערלעך אַדאַץ.
- אַן עפעקטיוו אופֿן פֿאַר קאַמיונאַקייטינג מיט פאַרוואַלטונג און סטייקכאָולדערז.
- א וואָרקפלאָוו מאָדולע צו סטרימליין די ימפּלאַמענטיישאַן פּראָצעס.
ISMS.online האט אַלע די פֿעיִקייטן און מער.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
