פֿאַרשטאַרקונג נעץ זיכערהייט: ימפּלאַמענינג יסאָ 27002 קאָנטראָל 8.20
נעץ זיכערהייט איז אַ שליסל קאָמפּאָנענט פון אַן אָרגאַניזאַציע ס ברייטערער אינפֿאָרמאַציע זיכערהייט פּאָליטיק.
בשעת עטלעכע קאָנטראָלס האַנדלען מיט יחיד עלעמענטן פון אַן אָרגאַניזאַציע ס לאַן און וואַן סעטאַפּ, קאָנטראָל 8.20 איז אַ סעריע פון ברייט פּראָטאָקאָלס וואָס האַנדלען מיט דעם באַגריף פון נעץ זיכערהייט ווי אַ גאַווערנינג פּרינציפּ אין אַלע זייַן פאַרשידן פארמען, און דראָז אויף גיידאַנס פון עטלעכע הויפּט אינפֿאָרמאַציע זיכערהייט קאָנטראָלס אַריבער יסאָ קסנומקס.
ציל פון קאָנטראָל 8.20
קאָנטראָל 8.20 איז אַ צווייענדיק ציל פאַרהיטנדיק און דעטעקטיוו קאָנטראָל אַז מיינטיינז ריזיקירן דורך ימפּלאַמענינג קאָנטראָלס וואָס באַוואָרענען די ICT נעץ פון אַן אָרגאַניזאַציע פֿון שפּיץ אַראָפּ, דורך ינשורינג אַז נעץ טעטיקייט איז אַדאַקוואַטלי לאָגד, פּאַרטישאַנז און דורכגעקאָכט דורך אָטערייזד פּערסאַנעל.
אַטריביוץ טאַבלע פון קאָנטראָל 8.20
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # סיסטעם און נעטוואָרק זיכערהייט | # שוץ |
| # דעטעקטיוו | # אָרנטלעכקייַט | # דעטעקט | ||
| # אַוואַילאַביליטי |
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אָונערשיפּ פון קאָנטראָל 8.20
קאָנטראָל 8.20 דילז בפֿרט מיט די אָפּעראַציע פון צוריק-סוף נעטוואָרקינג, וישאַלט און דיאַגנאָסטיק מכשירים און פּראָוסידזשערז, אָבער זיין ברייט פאַרנעם ינקלודז פיל מער ווי טעגלעך וישאַלט אַפּעריישאַנז. ווי אַזאַ, אָונערשיפּ זאָל וווינען מיט די CISO פון דער אָרגאַניזאַציע, אָדער עקוויוואַלענט.
אַלגעמיינע גיידאַנס אויף העסקעם
קאָנטראָל 8.20 פאָוקיסט אויף צוויי שליסל אַספּעקץ פון נעץ זיכערהייט אין אַלע די אַלגעמיינע גיידאַנס פונקטן:
- אינפֿאָרמאַציע זיכערהייט
- שוץ פון אַנאָטערייזד צוטריט (ספּעציעל אין די פאַל פון פארבונדן באַדינונגס)
צו דערגרייכן די צוויי גאָולז, קאָנטראָל 8.20 פרעגט אָרגאַנאַזיישאַנז צו טאָן די פאלגענדע:
- קאַטאַגערייז אינפֿאָרמאַציע אַריבער אַ נעץ לויט טיפּ און קלאַסאַפאַקיישאַן, פֿאַר יז פון פאַרוואַלטונג און וישאַלט.
- פאַרזיכערן אַז נעטוואָרקינג ויסריכט איז מיינטיינד דורך פּערסאַנעל מיט דאַקיומענטאַד אַרבעט ראָלעס און ריספּאַנסאַבילאַטיז.
- האַלטן דערהייַנטיקט אינפֿאָרמאַציע (אַרייַנגערעכנט ווערסיע קאַנטראָולד דאַקיומענטיישאַן) אויף לאַן און וואַן נעץ דייאַגראַמז און פירמוואַרע / קאַנפיגיעריישאַן טעקעס פון שליסל נעץ דעוויסעס אַזאַ ווי ראָוטערס, פירעוואַללס, אַקסעס פונקטן און נעץ סוויטשיז.
- אָפּטיילן ריספּאַנסאַבילאַטיז פֿאַר אַן אָרגאַניזאַציע נעץ פון נאָרמאַל יקט סיסטעם און אַפּלאַקיישאַן אַפּעריישאַנז (זען קאָנטראָל 5.3), אַרייַנגערעכנט די צעשיידונג פון אַדמיניסטראַטיווע פאַרקער פון נאָרמאַל נעץ פאַרקער.
- ינסטרומענט קאָנטראָלס וואָס פאַסילאַטייט די זיכער סטאָרידזש און אַריבערפירן פון דאַטן איבער אַלע באַטייַטיק נעטוואָרקס (אַרייַנגערעכנט דריט-פּאַרטיי נעטוואָרקס), און ענשור די פארבליבן אָפּעראַציע פון אַלע פארבונדן אַפּלאַקיישאַנז (זען קאָנטראָלס 5.22, 8.24, 5.14 און 6.6).
- קלאָץ און מאָניטאָר אַלע און אַלע אַקשאַנז וואָס גלייך פּראַל אינפֿאָרמאַציע זיכערהייט ווי אַ גאַנץ אַריבער די נעץ, אָדער אין יחיד עלעמענטן (זען קאָנטראָלס 8.16 און 8.15).
- קאָואָרדאַנאַט נעץ פאַרוואַלטונג דוטיז צו דערגאַנג די נאָרמאַל געשעפט פּראַסעסאַז פון דער אָרגאַניזאַציע.
- פאַרזיכערן אַז אַלע סיסטעמען און באַטייַטיק אַפּלאַקיישאַנז דאַרפן אָטענטאַקיישאַן איידער אָפּעראַציע.
- פילטער פאַרקער וואָס פלאָוז דורך די נעץ דורך אַ סעריע פון ריסטריקשאַנז, אינהאַלט פֿילטרירונג גיידליינז און דאַטן כּללים.
- פאַרזיכערן אַז אַלע דעוויסעס וואָס פאַרבינדן צו די נעץ זענען קענטיק, עכט און קענען זיין געראטן דורך יקט שטעקן.
- האַלטן די פיייקייט צו יזאָלירן געשעפט קריטיש סאַב-נעטוואָרקס אין די געשעעניש פון אַ זיכערהייט אינצידענט.
- סוספּענד אָדער דיסייבאַל נעץ פּראָטאָקאָלס וואָס זענען קאַמפּראַמייזד אָדער האָבן ווערן אַנסטייבאַל אָדער שפּירעוודיק.
שטיצן קאָנטראָלס
- 5.14
- 5.22
- 5.3
- 6.6
- 8.15
- 8.16
- 8.24
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022-8.20 ריפּלייסיז 27002:2013-13.1.1 (נעטוואָרק קאָנטראָלס).
27002:2022-8.20 אַדוואַקאַץ פֿאַר אַ פיל מער פולשטענדיק צוגאַנג צו נעץ זיכערהייט, און כּולל אַ נומער פון נאָך גיידאַנס פונקטן וואָס האַנדלען מיט עטלעכע שליסל עלעמענטן פון נעץ זיכערהייט, אַרייַנגערעכנט:
- פילטערינג פאַרקער
- סוספּענדינג פּראָטאָקאָלס
- קאַטאַגערייזינג נעץ אינפֿאָרמאַציע
- ייסאַלייטינג סאַב-נעטוואָרקס
- אָנהאַלטן קענטיק דעוויסעס
- פירמוואַרע רעקאָרדס
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
די ISMS.Online פּלאַטפאָרמע העלפּס מיט אַלע אַספּעקץ פון ימפּלאַמענינג ISO 27002, פֿון אָנפירונג ריזיקירן אַסעסמאַנט אַקטיוויטעטן צו דעוועלאָפּינג פּאַלאַסיז, פּראָוסידזשערז און גיידליינז צו נאָכקומען מיט די רעקווירעמענץ פון די סטאַנדאַרט.
עס גיט אַ וועג צו דאָקומענט דיין פיינדינגז און יבערגעבן זיי מיט דיין מאַנשאַפֿט מיטגלידער אָנליין. ISMS.Online אויך אַלאַוז איר צו שאַפֿן און ראַטעווען טשעקליסץ פֿאַר אַלע די טאַסקס ינוואַלווד אין ימפּלאַמענינג ISO 27002, אַזוי איר קענען לייכט שפּור די פּראָגרעס פון דיין אָרגאַניזאַציע ס זיכערהייט פּראָגראַם.
מיט זיין אָטאַמייטיד געצייַג שטעלן, ISMS.Online מאכט עס גרינג פֿאַר אָרגאַנאַזיישאַנז צו באַווייַזן העסקעם מיט די ISO 27002 נאָרמאַל.
קאָנטאַקט אונדז הייַנט צו פּלאַן אַ דעמאָ.
