יסאָ 27002:2022, קאָנטראָל 8.18 - נוצן פון פּריווילעדזשד יוטיליטי מגילה

ISO 27002:2022 ריווייזד קאָנטראָלס

ספר אַ דעמאָ

נאָענט, אַרויף, שפּיץ, מיינונג, פון, אפריקאנער, אמעריקאנער, יונג, מענטש, טייפּינג

א יוטיליטי פראגראם איז יעדע שטיק פון ווייכווארג וואס איז דיזיינד צו אַנאַלייז אָדער טייַנען אַ קאָמפּיוטער סיסטעם אָדער נעץ.

ביישפילן פון נוצן מגילה אַרייַננעמען:

  • דיאַגנאָסטיק מכשירים
  • פּאַטטשינג אַסיסטאַנץ
  • אַנטיווירוס מגילה
  • דיסק דעפראַגמענטערס
  • באַקקופּ ווייכווארג
  • נעטוואָרקינג מכשירים

נוצן מגילה זענען יקערדיק פֿאַר די גלאַט פליסנדיק פון קיין געגעבן לאַן אָדער וואַן, און העלפֿן נעץ אַדמיניסטראַטאָרס צו פֿאַרבעסערן ופּטימע און פאַרגרעסערן ריזיליאַנס אין אַ ברייט קייט פון געשעפט פאַנגקשאַנז.

געגעבן זייער ינטרוסיוו נאַטור, נוצן מגילה אויך האָבן די פּאָטענציעל צו פאַרשאַפן אַ באַטייטיק סומע פון ​​שעדיקן אויף אַ געגעבן נעץ, סייַדן זייער נוצן איז רעכט מאָניטאָרעד.

ציל פון קאָנטראָל 8.18

קאָנטראָל 8.18 איז אַ פאַרהיטנדיק קאָנטראָל אַז מיינטיינז ריזיקירן דורך גרינדן גיידליינז וואָס רעגירן די נוצן פון קיין נוצן פּראָגראַם וואָס האט די פּאָטענציעל צו אָווועררייד געשעפט קריטיש סיסטעם און אַפּלאַקיישאַן קאָנטראָלס.

אַטריביוץ טיש

קאָנטראָל טיפּע אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעססייבערסעקוריטי קאַנסעפּסאַפּעריישאַנאַל קייפּאַבילאַטיזזיכערהייַט דאָומיינז
# פּרעווענטיוו#מיט זיכערקייט
# אָרנטלעכקייַט
# אַוואַילאַביליטי
# באַשיצן# סיסטעם און נעטוואָרק זיכערהייט
# זיכער קאָנפיגוראַטיאָן
# אַפּפּליקאַטיאָן זיכערהייט
# שוץ
דערהייַנטיקט פֿאַר ISO 27001 2022
  • 81% פון די אַרבעט געטאן פֿאַר איר
  • אַשורד רעזולטאַטן מעטאַד פֿאַר סערטאַפאַקיישאַן הצלחה
  • שפּאָרן צייט, געלט און כאַסאַל
ספר דיין דעמאָ
ימג

אָונערשיפּ פון קאָנטראָל 8.18

קאָנטראָל 8.18 דילז בפֿרט מיט די אָפּעראַציע פון ​​צוריק-סוף נעטוואָרקינג, וישאַלט און דיאַגנאָסטיק מכשירים. ווי אַזאַ, אָונערשיפּ זאָל וווינען מיט דער מענטש פאַראַנטוואָרטלעך פֿאַר די IT ינפראַסטראַקטשער פון דער אָרגאַניזאַציע, אַזאַ ווי דער הויפּט פון IT.

אַלגעמיינע גיידאַנס אויף העסקעם

קאָנטראָל 8.18 אָפפערס 9 הויפּט גיידאַנס פונקטן פֿאַר אָרגאַנאַזיישאַנז וואָס זוכן צו מאָניטאָר די נוצן פון נוצן מגילה איבער זייער נעץ.

אין סדר צו טייַנען נעץ אָרנטלעכקייַט און שטיצן געשעפט קאַנטיניויישאַן, אָרגאַנאַזיישאַנז זאָל:

  1. באַגרענעצן די נוצן פון נוצן מגילה צו עמפּלוייז און עס וישאַלט שטעקן וואָס ספּאַסיפיקלי דאַרפן זיי צו דורכפירן זייער אַרבעט ראָלע.
  2. פאַרזיכערן אַז אַלע יוטילאַטיז מגילה זענען יידענאַפייד, אָטענטאַקייטאַד און אָטערייזד אין לויט מיט געשעפט רעקווירעמענץ, און פאַרוואַלטונג איז ביכולת צו באַקומען אַ שפּיץ אַראָפּ מיינונג פון זייער נוצן אין קיין צייט.
  3. ידענטיפיצירן אַלע פּערסאַנעל וואָס נוצן יוטילאַטיז מגילה, אָדער ווי אַ טייל פון זייער טעגלעך פליכט, אָדער אויף אַן אַד-האָק יקער.
  4. ינסטרומענט טויגן דערלויבעניש קאָנטראָלס פֿאַר יעדער אָנגעשטעלטער וואָס דאַרף נוצן יוטילאַטיז מגילה, אָדער ווי אַ טייל פון זייער טעגלעך פליכט, אָדער אויף אַן אַד-האָק יקער.
  5. פאַרהיטן די נוצן פון נוצן מגילה אויף קיין סיסטעם ווו די אָרגאַניזאַציע האט דימד עס נייטיק צו סעגרעגירן פליכט.
  6. פּיריאַדיקלי אָפּשאַצן די נוצן פון נוצן מגילה, און אָדער אַראָפּנעמען אָדער דיסייבאַל קיין מגילה ווי די אָרגאַניזאַציע ריקווייערז.
  7. צעטיילונג נוצן מגילה זענען אונטערשיידן פון נאָרמאַל אַפּלאַקיישאַנז אַז די געשעפט ניצט אויף אַ רעגולער יקער, אַרייַנגערעכנט נעץ פאַרקער.
  8. באַגרענעצן די אַוויילאַבילאַטי פון נוצן מגילה, און נאָר נוצן זיי פֿאַר עקספּרעסס צוועקן.
  9. קלאָץ די נוצן פון נוצן מגילה, אַרייַנגערעכנט טימעסטאַמפּס און אָטערייזד ניצערס.

ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013

27002:2022-8.18 ריפּלייסיז 27002:2003-9.4.4 (ניצן פון פּריוולידזשד יוטילאַטיז מגילה) מיט קיין ענדערונגען געמאכט צווישן יעדער ווערסיע.

ווי ISMS.online העלפּס

אונדזער פּלאַטפאָרמע גיט איר קאַסטאַמייזד דאַשבאָרדז וואָס געבן איר פאַקטיש-צייט וויזאַביליטי אין דיין העסקעם סטאַטוס.

איר קענען מאָניטאָר און פירן אַלע אַספּעקץ פון דיין ISO 27002 העסקעם נסיעה פֿון איין אָרט - קאָנטראָלירן פאַרוואַלטונג, ריס אַנאַליסיס, טריינינג פאַרוואַלטונג, ריזיקירן אַסעסמאַנט עטק.

עס גיט אַן גרינג צו נוצן, ינאַגרייטיד לייזונג וואָס קענען זיין אַקסעסט אויף אַ 24/7 יקער דורך קיין מיטל מיט אַן אינטערנעט פֿאַרבינדונג. די פּלאַטפאָרמע אַלאַוז אַלע עמפּלוייז צו אַרבעטן צוזאַמען סימלאַסלי און סיקיורלי צו פירן זיכערהייט ריסקס און שפּור די העסקעם פון דער אָרגאַניזאַציע, ווי געזונט ווי די נסיעה צו ISO 27001 סערטאַפאַקיישאַן.

באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.

באַקומען אַ העאַדסטאַרט
אויף ISO 27002

דער בלויז העסקעם
לייזונג איר דאַרפֿן
ספר דיין דעמאָ

אָרגאַנאַזיישאַנאַל קאָנטראָלס

ISO/IEC 27002:2022 קאָנטראָל ידענטיפיעריסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירןקאָנטראָל נאָמען
5.1קסנומקס, קסנומקספּאַלאַסיז פֿאַר אינפֿאָרמאַציע זיכערהייט
5.206.1.1אינפֿאָרמאַציע זיכערהייט ראָלעס און ריספּאַנסאַבילאַטיז
5.306.1.2סעגרעגאַציע פון ​​פליכט
5.407.2.1פאַרוואַלטונג ריספּאַנסאַבילאַטיז
5.506.1.3קאָנטאַקט מיט אויטאריטעטן
5.606.1.4קאָנטאַקט מיט ספּעציעל אינטערעס גרופּעס
5.7נייַסאַקאָנע סייכל
5.8קסנומקס, קסנומקסאינפֿאָרמאַציע זיכערהייט אין פּרויעקט פאַרוואַלטונג
5.9קסנומקס, קסנומקסינוואַנטאָרי פון אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ
5.10קסנומקס, קסנומקסאַקסעפּטאַבאַל נוצן פון אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ
5.1108.1.4צוריקקער פון אַסעץ
5.12 08.2.1קלאַסאַפאַקיישאַן פון אינפֿאָרמאַציע
5.1308.2.2לייבלינג פון אינפֿאָרמאַציע
5.14קסנומקס, קסנומקס, קסנומקסאינפֿאָרמאַציע אַריבערפירן
5.15קסנומקס, קסנומקסאַקסעס קאָנטראָל
5.1609.2.1Identity management
5.17 קסנומקס, קסנומקס, קסנומקסאָטענטאַקיישאַן אינפֿאָרמאַציע
5.18קסנומקס, קסנומקס, קסנומקסאַקסעס רעכט
5.1915.1.1אינפֿאָרמאַציע זיכערהייט אין סאַפּלייער באַציונגען
5.2015.1.2אַדרעסינג אינפֿאָרמאַציע זיכערהייט אין סאַפּלייער אַגרימאַנץ
5.2115.1.3אָנפירונג אינפֿאָרמאַציע זיכערהייט אין די יקט צושטעלן קייט
5.22קסנומקס, קסנומקסמאָניטאָרינג, אָפּשאַצונג און טוישן פאַרוואַלטונג פון סאַפּלייער באַדינונגס
5.23נייַאינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס
5.2416.1.1פּלאַנירונג און צוגרייטונג פון אינפֿאָרמאַציע זיכערהייט אינצידענט פאַרוואַלטונג
5.2516.1.4אַססעססמענט און באַשלוס אויף אינפֿאָרמאַציע זיכערהייט געשעענישן
5.2616.1.5ענטפער צו אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ
5.2716.1.6לערנען פון אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ
5.2816.1.7זאַמלונג פון זאָגן
5.29קסנומקס, קסנומקס, קסנומקסאינפֿאָרמאַציע זיכערהייט בעשאַס דיסראַפּשאַן
5.30נייַיקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן
5.31קסנומקס, קסנומקסלעגאַל, סטאַטשאַטאָרי, רעגולאַטאָרי און קאַנטראַקטשואַל באדערפענישן
5.3218.1.2ינטעללעקטואַל פּראָפּערטי הזכויות
5.3318.1.3שוץ פון רעקאָרדס
5.3418.1.4פּריוואַטקייט און שוץ פון PII
5.3518.2.1פרייַ אָפּשאַצונג פון אינפֿאָרמאַציע זיכערהייט
5.36קסנומקס, קסנומקסהעסקעם מיט פּאַלאַסיז, ​​כּללים און סטאַנדאַרדס פֿאַר אינפֿאָרמאַציע זיכערהייט
5.3712.1.1דאַקיומענטאַד אַפּערייטינג פּראָוסידזשערז

טעקנאַלאַדזשיקאַל קאָנטראָלס

ISO/IEC 27002:2022 קאָנטראָל ידענטיפיעריסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירןקאָנטראָל נאָמען
8.1קסנומקס, קסנומקסבאַניצער ענדפּוינט דעוויסעס
8.209.2.3פּריווילעדזשד אַקסעס רעכט
8.309.4.1אינפֿאָרמאַציע אַקסעס ריסטריקשאַן
8.409.4.5אַקסעס צו מקור קאָד
8.509.4.2זיכער אָטענטאַקיישאַן
8.612.1.3קאַפּאַציטעט פאַרוואַלטונג
8.712.2.1שוץ קעגן מאַלוואַרע
8.8קסנומקס, קסנומקספאַרוואַלטונג פון טעכניש וואַלנעראַביליטיז
8.9נייַקאָנפיגוראַטיאָן פאַרוואַלטונג
8.10נייַאינפֿאָרמאַציע דילישאַן
8.11נייַדאַטאַ מאַסקינג
8.12נייַפאַרהיטונג פון דאַטן ליקאַדזש
8.1312.3.1אינפֿאָרמאַציע באַקאַפּ
8.1417.2.1רעדאַנדאַנסי פון אינפֿאָרמאַציע פּראַסעסינג פאַסילאַטיז
8.15קסנומקס, קסנומקס, קסנומקסלאָגגינג
8.16נייַמאָניטאָרינג אַקטיוויטעטן
8.1712.4.4זייגער סינגקראַנאַזיישאַן
8.1809.4.4נוצן פון פּריוולידזשד נוצן מגילה
8.19קסנומקס, קסנומקסייַנמאָנטירונג פון ווייכווארג אויף אַפּעריישאַנאַל סיסטעמען
8.2013.1.1נעטוואָרקס זיכערהייַט
8.2113.1.2זיכערהייַט פון נעץ באַדינונגען
8.2213.1.3סעגרעגאַציע פון ​​נעטוואָרקס
8.23נייַוועב פֿילטרירונג
8.24קסנומקס, קסנומקסניצן קריפּטאָגראַפי
8.2514.2.1זיכער אַנטוויקלונג לעבן ציקל
8.26קסנומקס, קסנומקסאַפּפּליקאַטיאָן זיכערהייַט באדערפענישן
8.2714.2.5זיכער סיסטעם אַרקאַטעקטשער און ינזשעניעריע פּרינסאַפּאַלז
8.28נייַזיכער קאָדירונג
8.29קסנומקס, קסנומקסזיכערהייט טעסטינג אין אַנטוויקלונג און אַקסעפּטאַנס
8.3014.2.7אַוצאָרסט אַנטוויקלונג
8.31קסנומקס, קסנומקסצעשיידונג פון אַנטוויקלונג, פּרובירן און פּראָדוקציע ינווייראַנמאַנץ
8.32קסנומקס, קסנומקס, קסנומקס, קסנומקסטוישן פאַרוואַלטונג
8.3314.3.1טעסט אינפֿאָרמאַציע
8.3412.7.1שוץ פון אינפֿאָרמאַציע סיסטעמען בעשאַס קאָנטראָלירן טעסטינג
באַקומען אַ העאַדסטאַרט אויף ISO 27001
  • אַלע דערהייַנטיקט מיט די 2022 קאָנטראָל שטעלן
  • מאַכן 81% פּראָגרעס פון די מינוט איר קלאָץ אין
  • פּשוט און גרינג צו נוצן
ספר דיין דעמאָ
ימג

ISMS.online איצט שטיצט ISO 42001 - די וועלט 'ס ערשטער אַי מאַנאַגעמענט סיסטעם. דריקט צו געפֿינען מער