די באַקאַפּ אָפּעראַציע פון אַן אָרגאַניזאַציע זאָל אַרומנעמען אַ ברייט קייט פון השתדלות וואָס פֿאַרבעסערן ריזיליאַנס און באַשיצן קעגן אָנווער פון געשעפט דורך גרינדן אַ געזונט און טייטלי געראטן גאַנג פון באַקאַפּ דזשאָבס, ניצן דעדאַקייטאַד ווייכווארג און יוטילאַטיז, מיט טויגן ריטענשאַן לעוועלס און מסכים אויף אָפּזוך צייט.
קאָנטראָל 8.13 אַדוואַקאַץ פֿאַר אַ טעמע-ספּעציפיש צוגאַנג צו באַקאַפּס וואָס ינקלודז בעספּאָקע פּראַסעסאַז פֿאַר יעדער יחיד טעמע, און נעמט אין חשבון די פאַרשידענע טייפּס פון דאַטן (און פֿאַרבונדן ריזיקירן לעוועלס) וואָס אָרגאַנאַזיישאַנז פּראָצעס און אַקסעס בעשאַס זייער אָפּעראַציע.
קאָנטראָל 8.13 איז אַ קערעקטיוו קאָנטראָל אַז מיינטיינז ריזיקירן דורך ימפּלאַמענינג פּאַלאַסיז וואָס געבן בייַצייַטיק אָפּזוך פון דאַטן און / אָדער סיסטעם אָנווער אָדער יבעררייַס.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # קערעקטיוו | # אָרנטלעכקייַט # אַוואַילאַביליטי | #ערהוילן | # קאָנטינויטי | # שוץ |
קאָנטראָל 8.13 דילז מיט טעגלעך באַקאַפּ אַפּעריישאַנז וואָס זאָל זיין כאַנדאַלד דורך טעכניש שטיצן שטעקן מיט פֿאַראַנטוואָרטלעכקייט פֿאַר די וישאַלט פון די נעץ פון דער אָרגאַניזאַציע.
ווי אַזאַ, אָונערשיפּ פון קאָנטראָל 8.13 זאָל וווינען מיט דעם יחיד פאַראַנטוואָרטלעך פֿאַר די אָרגאַניזאַציע ס טאָג-צו-טאָג יקט אָפּעראַציע, אָדער דער מענטש וואס אָוווערסיז אַן אַוצאָרסט יקט קאָנטראַקט.
אָרגאַנאַזיישאַנז זאָל פּלאַן טעמע-ספּעציפיש פּאַלאַסיז וואָס גלייך אַדרעס ווי די אָרגאַניזאַציע באַקאַפּס די באַטייַטיק געביטן פון זייַן נעץ.
באַקקופּ פאַסילאַטיז זאָל זיין ימפּלאַמענאַד מיט די ערשטיק ציל פון ינשורינג אַז אַלע געשעפט קריטיש דאַטן, ווייכווארג און סיסטעמען קענען זיין ריקאַווערד נאָך די אונטן געשעענישן:
קיין באַקאַפּ פּלאַן באשאפן אין לויט מיט קאָנטראָל 8.13 זאָל צילן צו:
ISO 27002:2022-8.13 ריפּלייסיז ISO 27002:2003-12.3.1 (אינפֿאָרמאַציע באַקאַפּ).
ISO 27002: 2022-8.13 כּולל די זעלבע גאַנג פון אַפּעריישאַנאַל סטאַנדאַרדס ווי זיין אַנטקעגענער פון 2003, מיט נאָך גיידאַנס געפֿינט אין די אונטן געביטן:
ISMS.online וועט אויך העלפֿן איר באַווייַזן העסקעם מיט די ISO 27002 נאָרמאַל דורך פּראַוויידינג אַ פאַרוואַלטונג דאַשבאָרד, ריפּאָרץ און קאָנטראָלירן לאָגס.
אונדזער וואָלקן-באזירט פּלאַטפאָרמע אָפפערס:
ISMS.online האט אַלע די פֿעיִקייטן און מער.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
ISMS.online מאכט באַשטעטיקן און אָנפירונג דיין ISMS ווי גרינג ווי עס קענען באַקומען.
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
