וואָס איז ISO 27002 קאָנטראָל 8.25 און וואָס איז עס וויכטיק?
אין די 90 ס, געשעפטן געניצט צו דורכפירן זיכערהייט טעסץ פֿאַר ווייכווארג פּראָדוקטן און סיסטעמען בלויז בעשאַס די טעסטינג בינע, אין די לעצט פאַסע פון די ווייכווארג אַנטוויקלונג לעבן ציקל.
ווי אַ רעזולטאַט, זיי אָפט ניט אַנדערש צו דעטעקט און עלימינירן קריטיש וואַלנעראַביליטיז, באַגז און פלאָז.
צו ידענטיפיצירן און אַדרעס זיכערהייט וואַלנעראַביליטיז פרי, אָרגאַנאַזיישאַנז זאָל אַרייַנלייגן זיכערהייט קאַנסידעריישאַנז אין אַלע סטאַגעס פון די אַנטוויקלונג לעבן ציקל, פון די פּלאַנירונג צו די דיפּלוימאַנט בינע.
קאָנטראָל 8.25 דילז ווי אָרגאַנאַזיישאַנז קענען שטעלן אויס און ינסטרומענט כּללים צו בויען זיכער ווייכווארג פּראָדוקטן און סיסטעמען.
ציל פון קאָנטראָל 8.25
קאָנטראָל 8.25 ינייבאַלז אָרגאַנאַזיישאַנז צו פּלאַן אינפֿאָרמאַציע זיכערהייט סטאַנדאַרדס און צולייגן די סטאַנדאַרדס איבער די גאַנץ זיכער אַנטוויקלונג לעבן ציקל פֿאַר ווייכווארג פּראָדוקטן און סיסטעמען.
אַטריביוץ טאַבלע פון קאָנטראָל 8.25
קאָנטראָל 8.25 איז פאַרהיטנדיק אין נאַטור ווייַל עס ריקווייערז אָרגאַנאַזיישאַנז צו פּראָואַקטיוולי פּלאַן און ינסטרומענט כּללים און קאָנטראָלס וואָס רעגירן די גאנצע אַנטוויקלונג לעבן ציקל פֿאַר יעדער נייַ ווייכווארג פּראָדוקט און סיסטעם.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # אַפּפּליקאַטיאָן זיכערהייט | # שוץ |
| # אָרנטלעכקייַט | # סיסטעם און נעטוואָרק זיכערהייט | |||
| # אַוואַילאַביליטי |
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אָונערשיפּ פון קאָנטראָל 8.25
דער הויפּט אינפֿאָרמאַציע זיכערהייט אָפיציר זאָל זיין פאַראַנטוואָרטלעך פֿאַר די שאַפונג, ימפּלאַמענטיישאַן און וישאַלט פון כּללים און מיטלען פֿאַר ינשורינג די זיכערהייט פון די אַנטוויקלונג לעבן ציקל.
אַלגעמיינע גיידאַנס אויף העסקעם
קאָנטראָל 8.25 כּולל 10 רעקווירעמענץ וואָס אָרגאַנאַזיישאַנז זאָל נאָכקומען מיט צו בויען זיכער ווייכווארג פּראָדוקטן, סיסטעמען און אַרקאַטעקטשער:
- אַנטוויקלונג, פּרובירן און פּראָדוקציע ינווייראַנמאַנץ זאָל זיין סעגרעגאַטעד לויט קאָנטראָל 8.31.
- אָרגאַנאַזיישאַנז זאָל צושטעלן גיידאַנס אויף:
- זיכערהייט קאַנסידעריישאַנז אין די ווייכווארג אַנטוויקלונג מעטאַדאַלאַדזשי אין לויט מיט קאָנטראָל 8.27 און 8.28.
- זיכער קאָדירונג פֿאַר יעדער פּראָגראַממינג שפּראַך אין לויט מיט 8.28.
- אָרגאַנאַזיישאַנז זאָל פאַרלייגן און ינסטרומענט זיכערהייט רעקווירעמענץ וואָס אַפּלייז צו די ספּעסיפיקאַטיאָן און פּלאַן פאַסע אין לויט מיט קאָנטראָל 5.8.
- אָרגאַנאַזיישאַנז זאָל דעפינירן זיכערהייט טשעקליסץ פֿאַר די פּראַדזשעקס לויט קאָנטראָל 5.8.
- אָרגאַנאַזיישאַנז זאָל דורכפירן זיכערהייט און סיסטעם טעסטינג אַזאַ ווי דורכדרונג טעסץ און קאָד סקאַנינג אין לויט מיט קאָנטראָל 8.29.
- אָרגאַנאַזיישאַנז זאָל מאַכן זיכער ריפּאַזאַטאָריז סטאָרינג מקור קאָודז און קאַנפיגיעריישאַן אין העסקעם מיט קאָנטראָלס 8.4 און 8.9.
- אָרגאַנאַזיישאַנז זאָל האַלטן זיכערהייט אין די ווערסיע קאָנטראָל ווי פּריסקרייבד אין קאָנטראָל 8.32.
- אָרגאַנאַזיישאַנז זאָל ענשור אַז אַלע פּערסאַנעל ינוואַלווד אין דער אַנטוויקלונג האָבן גענוג אַפּלאַקיישאַן זיכערהייט וויסן און זענען צוגעשטעלט מיט די נייטיק טריינינג ווי דיפיינד אין קאָנטראָל 8.28.
- דעוועלאָפּערס זאָל זיין ביכולת צו ידענטיפיצירן און פּרעווענטינג זיכערהייט וואַלנעראַביליטיז ווי באַשטימט אין קאָנטראָל 8.28.
- אָרגאַנאַזיישאַנז זאָל נאָכקומען מיט לייסאַנסינג רעקווירעמענץ און זאָל אָפּשאַצן די פיזאַבילאַטי פון אָלטערנאַטיוו קאָס-עפעקטיוו מעטהאָדס ווי פּריסקרייבד אין קאָנטראָל 8.30.
דערצו, אויב אַן אָרגאַניזאַציע אַוצאָרס עטלעכע אַנטוויקלונג טאַסקס צו פונדרויסנדיק פּאַרטיעס, עס מוזן ענשור אַז די פונדרויסנדיק פּאַרטיי אַדכירז צו די אָרגאַניזאַציע ס כּללים און פּראָוסידזשערז פֿאַר די זיכער אַנטוויקלונג פון ווייכווארג און סיסטעם.
סאַפּלאַמענערי גיידאַנס אויף קאָנטראָל 8.25
קאָנטראָל 8.25 הערות אַז ווייכווארג פּראָדוקטן, אַרקאַטעקטשערז און סיסטעמען קענען אויך זיין דעוועלאָפּעד אין אַפּלאַקיישאַנז, דאַטאַבייסיז אָדער בראַוזערז.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022/8.25 replace 27002:2013/(14.2.1)
אין אַלגעמיין, עס זענען צוויי הויפּט דיפעראַנסיז.
די ISO 27002:2022 ווערסיע שטעלט צוויי נייַע רעקווירעמענץ
כאָטש די 2022 ווערסיע איז ענלעך צו די 2013 ווערסיע אין אַ גרויס מאָס, די קאָנטראָל 8.25 ימפּאָוזאַז צוויי נייַע באדערפענישן פֿאַר אָרגאַנאַזיישאַנז:
- אָרגאַנאַזיישאַנז זאָל נאָכקומען מיט לייסאַנסינג רעקווירעמענץ און זאָל אָפּשאַצן די פיזאַבילאַטי פון אָלטערנאַטיוו קאָס-עפעקטיוו מעטהאָדס ווי פּריסקרייבד אין קאָנטראָל 8.30.
- אָרגאַנאַזיישאַנז זאָל דורכפירן זיכערהייט און סיסטעם טעסטינג אַזאַ ווי דורכדרונג טעסץ און קאָד סקאַנינג אין לויט מיט קאָנטראָל 8.29.
די ISO 27002:2013 ווערסיע איז בפירוש ריפערד צו די קאָד רינוץ
די 2013 ווערסיע האט בפירוש סטייטיד אַז די קאָנטראָל 14.2.1 אַפּלייז צו ביידע נייַע דיוועלאַפּמאַנץ און צו שייַעך-נוצן קאָד. אין קאַנטראַסט, קאָנטראָל 8.25 האט נישט אָפּשיקן צו קאָד רינוצן סינעריאָוז.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
יסאָ 27002 ימפּלאַמענטיישאַן איז סימפּלער מיט אונדזער שריט-פֿאַר-שריט טשעקליסט וואָס פירן איר דורך די גאנצע פּראָצעס. דיין גאַנץ העסקעם לייזונג פֿאַר ISO/IEC 27002:2022.
- אַרויף צו 81% פּראָגרעס פון ווען איר קלאָץ אין.
- פּשוט און גאַנץ העסקעם לייזונג.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
