ינשורינג פּינטלעך טימעקיפּינג: יסאָ 27002 קאָנטראָל 8.17 דערקלערט
קענען צו פאַרלאָזנ זיך אַ פּינטלעך פּינטלעך סינגקראַנייזד צייט אַריבער אַן אָרגאַניזאַציע ס אינפֿאָרמאַציע סיסטעמען איז פון העכסט וויכטיקייט ניט בלויז פֿאַר די אָנגאָינג אָפּעראַציע פון אַ פירמע 'ס געשעפט סיסטעמען, אָבער אויך אין די געשעעניש פון אַ יקט-פֿאַרבונדענע אינצידענט.
פּינטלעך צייט פאַרטרעטונג גיט אַן אָרגאַניזאַציע די פיייקייט צו צושטעלן זיך און קיין געזעץ ענפאָרסמאַנט אָדער רעגולאַטאָרי ללבער אַ פאַרלאָזלעך חשבון פון ווי אינפֿאָרמאַציע איז געראטן, צוזאַמען מיט די אַקשאַנז פון זייַן עמפּלוייז און ווענדאָרס.
ציל פון קאָנטראָל 8.17
קאָנטראָל 8.17 איז אַ צווייענדיק ציל דעטעקטיוו קאָנטראָל אַז מיינטיינז ריזיקירן דורך ימפּלאַמענינג קאָנטראָלס וואָס האַלטן פּינטלעך און פאַרלאָזלעך סינגקראַנאַזיישאַן פון אינפֿאָרמאַציע סיסטעם קלאַקס, צו אַרוישעלפן אין ינערלעך און פונדרויסנדיק ינוועסטאַגיישאַנז, און אינצידענט מאָניטאָרינג.
אַטריביוץ טאַבלע פון קאָנטראָל 8.17
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # דעטעקטיוו | # אָרנטלעכקייַט | # באַשיצן | # אינפֿאָרמאַציע זיכערהייט עווענט מאַנאַגעמענט | # שוץ |
| # דעטעקט | # פארטיידיגונג |
אָונערשיפּ פון קאָנטראָל 8.17
קאָנטראָל 8.17 דילז בפֿרט מיט טעכניש ענינים, אין די פאָרעם פון פונדרויסנדיק דאַטן קוואלן (אַטאָמישע זייגערס אאז"ו ו) לינגקט צו די יקט סיסטעמען פון אַן אָרגאַניזאַציע.
ווי אַזאַ, אָונערשיפּ זאָל וווינען מיט די הויפּט פון IT (אָדער אָרגאַנאַזיישאַנאַל עקוויוואַלענט), מיט פֿאַראַנטוואָרטלעכקייט פֿאַר די טאָג-צו-טאָג אָרנטלעכקייַט און עפעקטיווקייַט פון אַן אָרגאַניזאַציע ס יקט ינפראַסטראַקטשער.
באַקומען אַ 81% כעדסטאַרט
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ העאַדסטאַרט פון 81% פון דעם מאָמענט איר קלאָץ אויף.
כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אַלגעמיינע גיידאַנס אויף קאָנטראָל 8.17
קאָנטראָל 8.17 אַוווידז צו צושטעלן אָרגאַנאַזיישאַנז אַ שריט-דורך-שריט פּראָצעדור פֿאַר די פאַרוואַלטונג פון סיסטעם קלאַקס, און אַנשטאָט אָפפערס ברייט גיידאַנס ווי צו נוצן טראַסטיד רעפֿערענץ פונקטן.
קאָנטראָל 8.17 בעט אָרגאַנאַזיישאַנז צו גרינדן אַ נאָרמאַל רעפֿערענץ צייט וואָס קענען זיין געוויינט אין אַלע געשעפט, לאַדזשיסטיקס און וישאַלט-באזירט סיסטעמען ווי אַ טראַסטיד דאַטע און צייט מקור פֿאַר אַלע די באדערפענישן פון דער אָרגאַניזאַציע.
אָרגאַנאַזיישאַנז זאָל:
- פּלאַן ינערלעך און פונדרויסנדיק רעקווירעמענץ פֿאַר דריי אַספּעקץ פון זייגער סינגקראַנאַזיישאַן:
- צייט פאַרטרעטונג
- פאַרלאָזלעך סינגקראַנאַזיישאַן
- אַקיעראַסי
- ווען אַדרעסינג די רעקווירעמענץ, אָרגאַנאַזיישאַנז זאָל אַדרעס זייער באדערפענישן פֿון 6 באַזונדער אַנגלעס:
- לעגאַל
- סטאַטשאַטאָרי
- רעגולאַטאָרי
- קאָנטראַקטואַל
- סטאַנדאַרדס
- ינערלעך מאָניטאָרינג
- ניצן אַ ראַדיאָ צייט בראָדקאַסט לינגקט צו אַן אַטאָמישע זייגער ווי אַ יינציק רעפֿערענץ פונט, צוזאמען מיט די ימפּלאַמענטיישאַן פון שליסל פּראָטאָקאָלס (נטפּ, פּטפּ) צו ענשור אַדכיראַנס איבער די נעץ.
- באַטראַכטן אָנפירונג צוויי באַזונדערע צייט מקורים צו פֿאַרבעסערן יבעריקייַט.
גיידאַנס - היבריד סעטאַפּס
גאַנץ אָפט, אָרגאַנאַזיישאַנז נוצן ביידע אויף-האַנאָכע און וואָלקן-באזירט סיסטעמען זייַט-ביי-זייַט.
וואָלקן-כאָוסטיד ווייכווארג און ינפראַסטראַקטשער פּלאַטפאָרמס זענען יוזשאַוואַלי געראטן דורך די פאַרקויפער זיך, און וועט דעריבער נוצן אַ באַזונדער צייט מקור צו דער אָרגאַניזאַציע ס אייגענע ינפראַסטראַקטשער.
צייט דיסקרעפּאַנסיז אין ביידע געראטן און אַנמאַנידזשד ייַזנוואַרג און סיסטעמען זאָל זיין גענומען אין חשבון מיט רעגולער ינטערוואַלז, און קיין דיפעראַנסיז רעקאָרדעד צו פאַרמינערן צעמישונג אין צוקונפֿט ינוועסטאַגיישאַנז.
פירן אַלע דיין העסקעם אויף איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס
און תקנות, געבן איר אַ איין
פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022-8.17 ריפּלייסיז 27002:2013-12.4.4 (זייגער סינגקראַנאַזיישאַן).
27002: 2022-8.17 רעפּלאַקייט פיל פון די זעלבע אינפֿאָרמאַציע קאַנטיינד אין זיין אַנטקעגענער פון 2013, מיט איין נאָוטאַבאַל ויסנעם - 27002: 2022-8.17 כּולל עצה ווי צו פירן צייט קוואלן פון די ציבור און פּריוואַט וואָלקן, און די ימפּלאַקיישאַנז פֿאַר ניצן סיסטעמען אויף- האַנאָכע וואָס קען זיין סינגקראַנייזד צו אַ באַזונדער צייט מקור.
נייַ יסאָ 27002 קאָנטראָלס
ניו קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
אָרגאַנאַזיישאַנאַל קאָנטראָלס
מענטשן קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
גשמיות קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
טעקנאַלאַדזשיקאַל קאָנטראָלס
ווי ISMS.online העלפּס
ביי ISMS.online, אונדזער וואָלקן-באזירט פּלאַטפאָרמע העלפּס איר צו שאַפֿן, טייַנען און קאָנטראָלירן דיין ISO 27001 סטאַנדאַרדס-באזירט אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS). עס גיט איר קוסטאָמיזאַבלע טעמפּלאַטעס און מכשירים וואָס איר קענען נוצן צו נאָכפאָלגן די רעקווירעמענץ פון ISO 27002.
ניצן דעם פּלאַטפאָרמע, איר קענען פאַרלייגן דיין ISMS לויט די אינטערנאציאנאלע נאָרמאַל און נוצן די צוגעשטעלט טשעקליסץ צו ענשור אַז דיין אינפֿאָרמאַציע זיכערהייט פּראַסעסאַז זענען אין גוט פאָרעם. ווייזט אין דיין יגזיסטינג ינפראַסטראַקטשער וואָס דאַרפֿן גלייך ופמערקזאַמקייט.
מיט אַלע די מכשירים און רעסורסן, ISMS.online קענען לעסאָף העלפֿן איר באַווייַזן העסקעם מיט ISO 27002.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
שפרינג צו דער טעמע
באַקומען סערטאַפייד אַרויף צו 5 קס פאַסטער
פשוט פּלאָמבירן די בלאַנקס.
ספר אַ דעמאָ באַקומען אַ ציטירן
