נעץ זיכערהייט איז אַ שליסל קאָמפּאָנענט פון אַן אָרגאַניזאַציע ס ברייטערער אינפֿאָרמאַציע זיכערהייט פּאָליטיק.
בשעת עטלעכע קאָנטראָלס האַנדלען מיט יחיד עלעמענטן פון אַן אָרגאַניזאַציע ס לאַן און וואַן סעטאַפּ, קאָנטראָל 8.20 איז אַ סעריע פון ברייט פּראָטאָקאָלס וואָס האַנדלען מיט דעם באַגריף פון נעץ זיכערהייט ווי אַ גאַווערנינג פּרינציפּ אין אַלע זייַן פאַרשידן פארמען, און דראָז אויף גיידאַנס פון עטלעכע הויפּט אינפֿאָרמאַציע זיכערהייט קאָנטראָלס אַריבער יסאָ קסנומקס.
קאָנטראָל 8.20 איז אַ צווייענדיק ציל פאַרהיטנדיק און דעטעקטיוו קאָנטראָל אַז מיינטיינז ריזיקירן דורך ימפּלאַמענינג קאָנטראָלס וואָס באַוואָרענען די ICT נעץ פון אַן אָרגאַניזאַציע פֿון שפּיץ אַראָפּ, דורך ינשורינג אַז נעץ טעטיקייט איז אַדאַקוואַטלי לאָגד, פּאַרטישאַנז און דורכגעקאָכט דורך אָטערייזד פּערסאַנעל.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו # דעטעקטיוו | #מיט זיכערקייט # אָרנטלעכקייַט # אַוואַילאַביליטי | # באַשיצן # דעטעקט | # סיסטעם און נעטוואָרק זיכערהייט | # שוץ |
קאָנטראָל 8.20 דילז בפֿרט מיט די אָפּעראַציע פון צוריק-סוף נעטוואָרקינג, וישאַלט און דיאַגנאָסטיק מכשירים און פּראָוסידזשערז, אָבער זיין ברייט פאַרנעם ינקלודז פיל מער ווי טעגלעך וישאַלט אַפּעריישאַנז. ווי אַזאַ, אָונערשיפּ זאָל וווינען מיט די CISO פון דער אָרגאַניזאַציע, אָדער עקוויוואַלענט.
קאָנטראָל 8.20 פאָוקיסט אויף צוויי שליסל אַספּעקץ פון נעץ זיכערהייט אין אַלע די אַלגעמיינע גיידאַנס פונקטן:
צו דערגרייכן די צוויי גאָולז, קאָנטראָל 8.20 פרעגט אָרגאַנאַזיישאַנז צו טאָן די פאלגענדע:
27002:2022-8.20 ריפּלייסיז 27002:2013-13.1.1 (נעטוואָרק קאָנטראָלס).
27002:2022-8.20 אַדוואַקאַץ פֿאַר אַ פיל מער פולשטענדיק צוגאַנג צו נעץ זיכערהייט, און כּולל אַ נומער פון נאָך גיידאַנס פונקטן וואָס האַנדלען מיט עטלעכע שליסל עלעמענטן פון נעץ זיכערהייט, אַרייַנגערעכנט:
די ISMS.Online פּלאַטפאָרמע העלפּס מיט אַלע אַספּעקץ פון ימפּלאַמענינג ISO 27002, פֿון אָנפירונג ריזיקירן אַסעסמאַנט אַקטיוויטעטן צו דעוועלאָפּינג פּאַלאַסיז, פּראָוסידזשערז און גיידליינז צו נאָכקומען מיט די רעקווירעמענץ פון די סטאַנדאַרט.
עס גיט אַ וועג צו דאָקומענט דיין פיינדינגז און יבערגעבן זיי מיט דיין מאַנשאַפֿט מיטגלידער אָנליין. ISMS.Online אויך אַלאַוז איר צו שאַפֿן און ראַטעווען טשעקליסץ פֿאַר אַלע די טאַסקס ינוואַלווד אין ימפּלאַמענינג ISO 27002, אַזוי איר קענען לייכט שפּור די פּראָגרעס פון דיין אָרגאַניזאַציע ס זיכערהייט פּראָגראַם.
מיט זיין אָטאַמייטיד געצייַג שטעלן, ISMS.Online מאכט עס גרינג פֿאַר אָרגאַנאַזיישאַנז צו באַווייַזן העסקעם מיט די ISO 27002 נאָרמאַל.
קאָנטאַקט אונדז הייַנט צו פּלאַן אַ דעמאָ.
ISMS.online מאכט באַשטעטיקן און אָנפירונג דיין ISMS ווי גרינג ווי עס קענען באַקומען.
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
