אין די 90 ס, געשעפטן געניצט צו דורכפירן זיכערהייט טעסץ פֿאַר ווייכווארג פּראָדוקטן און סיסטעמען בלויז בעשאַס די טעסטינג בינע, אין די לעצט פאַסע פון די ווייכווארג אַנטוויקלונג לעבן ציקל.
ווי אַ רעזולטאַט, זיי אָפט ניט אַנדערש צו דעטעקט און עלימינירן קריטיש וואַלנעראַביליטיז, באַגז און פלאָז.
צו ידענטיפיצירן און אַדרעס זיכערהייט וואַלנעראַביליטיז פרי, אָרגאַנאַזיישאַנז זאָל אַרייַנלייגן זיכערהייט קאַנסידעריישאַנז אין אַלע סטאַגעס פון די אַנטוויקלונג לעבן ציקל, פון די פּלאַנירונג צו די דיפּלוימאַנט בינע.
קאָנטראָל 8.25 דילז ווי אָרגאַנאַזיישאַנז קענען שטעלן אויס און ינסטרומענט כּללים צו בויען זיכער ווייכווארג פּראָדוקטן און סיסטעמען.
קאָנטראָל 8.25 ינייבאַלז אָרגאַנאַזיישאַנז צו פּלאַן אינפֿאָרמאַציע זיכערהייט סטאַנדאַרדס און צולייגן די סטאַנדאַרדס איבער די גאַנץ זיכער אַנטוויקלונג לעבן ציקל פֿאַר ווייכווארג פּראָדוקטן און סיסטעמען.
קאָנטראָל 8.25 איז פאַרהיטנדיק אין נאַטור ווייַל עס ריקווייערז אָרגאַנאַזיישאַנז צו פּראָואַקטיוולי פּלאַן און ינסטרומענט כּללים און קאָנטראָלס וואָס רעגירן די גאנצע אַנטוויקלונג לעבן ציקל פֿאַר יעדער נייַ ווייכווארג פּראָדוקט און סיסטעם.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט # אָרנטלעכקייַט # אַוואַילאַביליטי | # באַשיצן | # אַפּפּליקאַטיאָן זיכערהייט # סיסטעם און נעטוואָרק זיכערהייט | # שוץ |
דער הויפּט אינפֿאָרמאַציע זיכערהייט אָפיציר זאָל זיין פאַראַנטוואָרטלעך פֿאַר די שאַפונג, ימפּלאַמענטיישאַן און וישאַלט פון כּללים און מיטלען פֿאַר ינשורינג די זיכערהייט פון די אַנטוויקלונג לעבן ציקל.
קאָנטראָל 8.25 כּולל 10 רעקווירעמענץ וואָס אָרגאַנאַזיישאַנז זאָל נאָכקומען מיט צו בויען זיכער ווייכווארג פּראָדוקטן, סיסטעמען און אַרקאַטעקטשער:
דערצו, אויב אַן אָרגאַניזאַציע אַוצאָרס עטלעכע אַנטוויקלונג טאַסקס צו פונדרויסנדיק פּאַרטיעס, עס מוזן ענשור אַז די פונדרויסנדיק פּאַרטיי אַדכירז צו די אָרגאַניזאַציע ס כּללים און פּראָוסידזשערז פֿאַר די זיכער אַנטוויקלונג פון ווייכווארג און סיסטעם.
קאָנטראָל 8.25 הערות אַז ווייכווארג פּראָדוקטן, אַרקאַטעקטשערז און סיסטעמען קענען אויך זיין דעוועלאָפּעד אין אַפּלאַקיישאַנז, דאַטאַבייסיז אָדער בראַוזערז.
27002:2022/8.25 replace 27002:2013/(14.2.1)
אין אַלגעמיין, עס זענען צוויי הויפּט דיפעראַנסיז.
כאָטש די 2022 ווערסיע איז ענלעך צו די 2013 ווערסיע אין אַ גרויס מאָס, די קאָנטראָל 8.25 ימפּאָוזאַז צוויי נייַע באדערפענישן פֿאַר אָרגאַנאַזיישאַנז:
די 2013 ווערסיע האט בפירוש סטייטיד אַז די קאָנטראָל 14.2.1 אַפּלייז צו ביידע נייַע דיוועלאַפּמאַנץ און צו שייַעך-נוצן קאָד. אין קאַנטראַסט, קאָנטראָל 8.25 האט נישט אָפּשיקן צו קאָד רינוצן סינעריאָוז.
יסאָ 27002 ימפּלאַמענטיישאַן איז סימפּלער מיט אונדזער שריט-פֿאַר-שריט טשעקליסט וואָס פירן איר דורך די גאנצע פּראָצעס. דיין גאַנץ העסקעם לייזונג פֿאַר ISO/IEC 27002:2022.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
בוך אַ טיילערד האַנט-אויף סעסיע
באזירט אויף דיין באדערפענישן און צילן
ספר דיין דעמאָ
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
