ינשורינג פּינטלעך טימעקיפּינג: יסאָ 27002 קאָנטראָל 8.17 דערקלערט
קענען צו פאַרלאָזנ זיך אַ פּינטלעך פּינטלעך סינגקראַנייזד צייט אַריבער אַן אָרגאַניזאַציע ס אינפֿאָרמאַציע סיסטעמען איז פון העכסט וויכטיקייט ניט בלויז פֿאַר די אָנגאָינג אָפּעראַציע פון אַ פירמע 'ס געשעפט סיסטעמען, אָבער אויך אין די געשעעניש פון אַ יקט-פֿאַרבונדענע אינצידענט.
פּינטלעך צייט פאַרטרעטונג גיט אַן אָרגאַניזאַציע די פיייקייט צו צושטעלן זיך און קיין געזעץ ענפאָרסמאַנט אָדער רעגולאַטאָרי ללבער אַ פאַרלאָזלעך חשבון פון ווי אינפֿאָרמאַציע איז געראטן, צוזאַמען מיט די אַקשאַנז פון זייַן עמפּלוייז און ווענדאָרס.
ציל פון קאָנטראָל 8.17
קאָנטראָל 8.17 איז אַ צווייענדיק ציל דעטעקטיוו קאָנטראָל אַז מיינטיינז ריזיקירן דורך ימפּלאַמענינג קאָנטראָלס וואָס האַלטן פּינטלעך און פאַרלאָזלעך סינגקראַנאַזיישאַן פון אינפֿאָרמאַציע סיסטעם קלאַקס, צו אַרוישעלפן אין ינערלעך און פונדרויסנדיק ינוועסטאַגיישאַנז, און אינצידענט מאָניטאָרינג.
אַטריביוץ טאַבלע פון קאָנטראָל 8.17
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # דעטעקטיוו | # אָרנטלעכקייַט | # באַשיצן | # אינפֿאָרמאַציע זיכערהייט עווענט מאַנאַגעמענט | # שוץ |
| # דעטעקט | # פארטיידיגונג |
אָונערשיפּ פון קאָנטראָל 8.17
קאָנטראָל 8.17 דילז בפֿרט מיט טעכניש ענינים, אין די פאָרעם פון פונדרויסנדיק דאַטן קוואלן (אַטאָמישע זייגערס אאז"ו ו) לינגקט צו די יקט סיסטעמען פון אַן אָרגאַניזאַציע.
ווי אַזאַ, אָונערשיפּ זאָל וווינען מיט די הויפּט פון IT (אָדער אָרגאַנאַזיישאַנאַל עקוויוואַלענט), מיט פֿאַראַנטוואָרטלעכקייט פֿאַר די טאָג-צו-טאָג אָרנטלעכקייַט און עפעקטיווקייַט פון אַן אָרגאַניזאַציע ס יקט ינפראַסטראַקטשער.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אַלגעמיינע גיידאַנס אויף קאָנטראָל 8.17
קאָנטראָל 8.17 אַוווידז צו צושטעלן אָרגאַנאַזיישאַנז אַ שריט-דורך-שריט פּראָצעדור פֿאַר די פאַרוואַלטונג פון סיסטעם קלאַקס, און אַנשטאָט אָפפערס ברייט גיידאַנס ווי צו נוצן טראַסטיד רעפֿערענץ פונקטן.
קאָנטראָל 8.17 בעט אָרגאַנאַזיישאַנז צו גרינדן אַ נאָרמאַל רעפֿערענץ צייט וואָס קענען זיין געוויינט אין אַלע געשעפט, לאַדזשיסטיקס און וישאַלט-באזירט סיסטעמען ווי אַ טראַסטיד דאַטע און צייט מקור פֿאַר אַלע די באדערפענישן פון דער אָרגאַניזאַציע.
אָרגאַנאַזיישאַנז זאָל:
- פּלאַן ינערלעך און פונדרויסנדיק רעקווירעמענץ פֿאַר דריי אַספּעקץ פון זייגער סינגקראַנאַזיישאַן:
- צייט פאַרטרעטונג
- פאַרלאָזלעך סינגקראַנאַזיישאַן
- אַקיעראַסי
- ווען אַדרעסינג די רעקווירעמענץ, אָרגאַנאַזיישאַנז זאָל אַדרעס זייער באדערפענישן פֿון 6 באַזונדער אַנגלעס:
- לעגאַל
- סטאַטשאַטאָרי
- רעגולאַטאָרי
- קאָנטראַקטואַל
- סטאַנדאַרדס
- ינערלעך מאָניטאָרינג
- ניצן אַ ראַדיאָ צייט בראָדקאַסט לינגקט צו אַן אַטאָמישע זייגער ווי אַ יינציק רעפֿערענץ פונט, צוזאמען מיט די ימפּלאַמענטיישאַן פון שליסל פּראָטאָקאָלס (נטפּ, פּטפּ) צו ענשור אַדכיראַנס איבער די נעץ.
- באַטראַכטן אָנפירונג צוויי באַזונדערע צייט מקורים צו פֿאַרבעסערן יבעריקייַט.
גיידאַנס - היבריד סעטאַפּס
גאַנץ אָפט, אָרגאַנאַזיישאַנז נוצן ביידע אויף-האַנאָכע און וואָלקן-באזירט סיסטעמען זייַט-ביי-זייַט.
וואָלקן-כאָוסטיד ווייכווארג און ינפראַסטראַקטשער פּלאַטפאָרמס זענען יוזשאַוואַלי געראטן דורך די פאַרקויפער זיך, און וועט דעריבער נוצן אַ באַזונדער צייט מקור צו דער אָרגאַניזאַציע ס אייגענע ינפראַסטראַקטשער.
צייט דיסקרעפּאַנסיז אין ביידע געראטן און אַנמאַנידזשד ייַזנוואַרג און סיסטעמען זאָל זיין גענומען אין חשבון מיט רעגולער ינטערוואַלז, און קיין דיפעראַנסיז רעקאָרדעד צו פאַרמינערן צעמישונג אין צוקונפֿט ינוועסטאַגיישאַנז.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022-8.17 ריפּלייסיז 27002:2013-12.4.4 (זייגער סינגקראַנאַזיישאַן).
27002: 2022-8.17 רעפּלאַקייט פיל פון די זעלבע אינפֿאָרמאַציע קאַנטיינד אין זיין אַנטקעגענער פון 2013, מיט איין נאָוטאַבאַל ויסנעם - 27002: 2022-8.17 כּולל עצה ווי צו פירן צייט קוואלן פון די ציבור און פּריוואַט וואָלקן, און די ימפּלאַקיישאַנז פֿאַר ניצן סיסטעמען אויף- האַנאָכע וואָס קען זיין סינגקראַנייזד צו אַ באַזונדער צייט מקור.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
ביי ISMS.online, אונדזער וואָלקן-באזירט פּלאַטפאָרמע העלפּס איר צו שאַפֿן, טייַנען און קאָנטראָלירן דיין ISO 27001 סטאַנדאַרדס-באזירט אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS). עס גיט איר קוסטאָמיזאַבלע טעמפּלאַטעס און מכשירים וואָס איר קענען נוצן צו נאָכפאָלגן די רעקווירעמענץ פון ISO 27002.
ניצן דעם פּלאַטפאָרמע, איר קענען פאַרלייגן דיין ISMS לויט די אינטערנאציאנאלע נאָרמאַל און נוצן די צוגעשטעלט טשעקליסץ צו ענשור אַז דיין אינפֿאָרמאַציע זיכערהייט פּראַסעסאַז זענען אין גוט פאָרעם. ווייזט אין דיין יגזיסטינג ינפראַסטראַקטשער וואָס דאַרפֿן גלייך ופמערקזאַמקייט.
מיט אַלע די מכשירים און רעסורסן, ISMS.online קענען לעסאָף העלפֿן איר באַווייַזן העסקעם מיט ISO 27002.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
