קענען צו פאַרלאָזנ זיך אַ פּינטלעך פּינטלעך סינגקראַנייזד צייט אַריבער אַן אָרגאַניזאַציע ס אינפֿאָרמאַציע סיסטעמען איז פון העכסט וויכטיקייט ניט בלויז פֿאַר די אָנגאָינג אָפּעראַציע פון אַ פירמע 'ס געשעפט סיסטעמען, אָבער אויך אין די געשעעניש פון אַ יקט-פֿאַרבונדענע אינצידענט.
פּינטלעך צייט פאַרטרעטונג גיט אַן אָרגאַניזאַציע די פיייקייט צו צושטעלן זיך און קיין געזעץ ענפאָרסמאַנט אָדער רעגולאַטאָרי ללבער אַ פאַרלאָזלעך חשבון פון ווי אינפֿאָרמאַציע איז געראטן, צוזאַמען מיט די אַקשאַנז פון זייַן עמפּלוייז און ווענדאָרס.
קאָנטראָל 8.17 איז אַ צווייענדיק ציל דעטעקטיוו קאָנטראָל אַז מיינטיינז ריזיקירן דורך ימפּלאַמענינג קאָנטראָלס וואָס האַלטן פּינטלעך און פאַרלאָזלעך סינגקראַנאַזיישאַן פון אינפֿאָרמאַציע סיסטעם קלאַקס, צו אַרוישעלפן אין ינערלעך און פונדרויסנדיק ינוועסטאַגיישאַנז, און אינצידענט מאָניטאָרינג.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # דעטעקטיוו | # אָרנטלעכקייַט | # באַשיצן # דעטעקט | # אינפֿאָרמאַציע זיכערהייט עווענט מאַנאַגעמענט | # שוץ # פארטיידיגונג |
קאָנטראָל 8.17 דילז בפֿרט מיט טעכניש ענינים, אין די פאָרעם פון פונדרויסנדיק דאַטן קוואלן (אַטאָמישע זייגערס אאז"ו ו) לינגקט צו די יקט סיסטעמען פון אַן אָרגאַניזאַציע.
ווי אַזאַ, אָונערשיפּ זאָל וווינען מיט די הויפּט פון IT (אָדער אָרגאַנאַזיישאַנאַל עקוויוואַלענט), מיט פֿאַראַנטוואָרטלעכקייט פֿאַר די טאָג-צו-טאָג אָרנטלעכקייַט און עפעקטיווקייַט פון אַן אָרגאַניזאַציע ס יקט ינפראַסטראַקטשער.
קאָנטראָל 8.17 אַוווידז צו צושטעלן אָרגאַנאַזיישאַנז אַ שריט-דורך-שריט פּראָצעדור פֿאַר די פאַרוואַלטונג פון סיסטעם קלאַקס, און אַנשטאָט אָפפערס ברייט גיידאַנס ווי צו נוצן טראַסטיד רעפֿערענץ פונקטן.
קאָנטראָל 8.17 בעט אָרגאַנאַזיישאַנז צו גרינדן אַ נאָרמאַל רעפֿערענץ צייט וואָס קענען זיין געוויינט אין אַלע געשעפט, לאַדזשיסטיקס און וישאַלט-באזירט סיסטעמען ווי אַ טראַסטיד דאַטע און צייט מקור פֿאַר אַלע די באדערפענישן פון דער אָרגאַניזאַציע.
אָרגאַנאַזיישאַנז זאָל:
גאַנץ אָפט, אָרגאַנאַזיישאַנז נוצן ביידע אויף-האַנאָכע און וואָלקן-באזירט סיסטעמען זייַט-ביי-זייַט.
וואָלקן-כאָוסטיד ווייכווארג און ינפראַסטראַקטשער פּלאַטפאָרמס זענען יוזשאַוואַלי געראטן דורך די פאַרקויפער זיך, און וועט דעריבער נוצן אַ באַזונדער צייט מקור צו דער אָרגאַניזאַציע ס אייגענע ינפראַסטראַקטשער.
צייט דיסקרעפּאַנסיז אין ביידע געראטן און אַנמאַנידזשד ייַזנוואַרג און סיסטעמען זאָל זיין גענומען אין חשבון מיט רעגולער ינטערוואַלז, און קיין דיפעראַנסיז רעקאָרדעד צו פאַרמינערן צעמישונג אין צוקונפֿט ינוועסטאַגיישאַנז.
27002:2022-8.17 ריפּלייסיז 27002:2013-12.4.4 (זייגער סינגקראַנאַזיישאַן).
27002: 2022-8.17 רעפּלאַקייט פיל פון די זעלבע אינפֿאָרמאַציע קאַנטיינד אין זיין אַנטקעגענער פון 2013, מיט איין נאָוטאַבאַל ויסנעם - 27002: 2022-8.17 כּולל עצה ווי צו פירן צייט קוואלן פון די ציבור און פּריוואַט וואָלקן, און די ימפּלאַקיישאַנז פֿאַר ניצן סיסטעמען אויף- האַנאָכע וואָס קען זיין סינגקראַנייזד צו אַ באַזונדער צייט מקור.
ביי ISMS.online, אונדזער וואָלקן-באזירט פּלאַטפאָרמע העלפּס איר צו שאַפֿן, טייַנען און קאָנטראָלירן דיין ISO 27001 סטאַנדאַרדס-באזירט אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS). עס גיט איר קוסטאָמיזאַבלע טעמפּלאַטעס און מכשירים וואָס איר קענען נוצן צו נאָכפאָלגן די רעקווירעמענץ פון ISO 27002.
ניצן דעם פּלאַטפאָרמע, איר קענען פאַרלייגן דיין ISMS לויט די אינטערנאציאנאלע נאָרמאַל און נוצן די צוגעשטעלט טשעקליסץ צו ענשור אַז דיין אינפֿאָרמאַציע זיכערהייט פּראַסעסאַז זענען אין גוט פאָרעם. ווייזט אין דיין יגזיסטינג ינפראַסטראַקטשער וואָס דאַרפֿן גלייך ופמערקזאַמקייט.
מיט אַלע די מכשירים און רעסורסן, ISMS.online קענען לעסאָף העלפֿן איר באַווייַזן העסקעם מיט ISO 27002.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
מיר געבן איר אַ 81% כעדסטאַרט
פון דעם מאָמענט איר קלאָץ אין
ספר דיין דעמאָ
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
