פֿאַרשטיין ISO 27002 קאָנטראָל 8.26: אַפּלאַקיישאַן זיכערהייט רעקווירעמענץ
אַפּפּליקאַטיאָן ווייכווארג מגילה אַזאַ ווי וועב אַפּלאַקיישאַנז, גראַפיקס ווייכווארג, דאַטאַבייס ווייכווארג און צאָלונג פּראַסעסינג ווייכווארג זענען וויטאַל פֿאַר פילע קריטיש געשעפט אַפּעריישאַנז.
אָבער, די אַפּלאַקיישאַנז זענען אָפט יקספּאָוזד צו זיכערהייט וואַלנעראַביליטיז וואָס קען רעזולטאַט אין די קאָמפּראָמיס פון שפּירעוודיק אינפֿאָרמאַציע.
צום ביישפּיל, Equifax, אַן יו. עס.-באזירט קרעדיט ביוראָ, ניט אַנדערש צו צולייגן אַ זיכערהייט לאַטע אויף אַ וועבזייטל אַפּלאַקיישאַן פריימווערק געניצט צו שעפּן קונה טענות. די סייבער אַטאַקערז געוויינט זיכערהייט וואַלנעראַביליטיז אין די וועב אַפּלאַקיישאַן צו ינפילטרירן די פֿירמע נעטוואָרקס פון Equifax און סטאָול שפּירעוודיק דאַטן פון אַרום 145 מיליאָן מענטשן.
קאָנטראָל 8.26 אַדרעסז ווי אָרגאַנאַזיישאַנז קענען פאַרלייגן און צולייגן אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ פֿאַר דער אַנטוויקלונג, נוצן און אַקוואַזישאַן פון אַפּלאַקיישאַנז.
ציל פון קאָנטראָל 8.26
קאָנטראָל 8.26 ינייבאַלז אָרגאַנאַזיישאַנז צו באַשיצן אינפֿאָרמאַציע אַסעץ סטאָרד אויף אָדער פּראַסעסט דורך אַפּלאַקיישאַנז דורך ידענטיפיצירן און אַפּלייינג צונעמען אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ.
אַטריביוץ טאַבלע פון קאָנטראָל 8.26
קאָנטראָל 8.26 איז אַ פאַרהיטנדיק טיפּ פון קאָנטראָל וואָס פּריווענץ ריסקס צו די אָרנטלעכקייַט, אַוויילאַבילאַטי און קאַנפאַדענשיאַלאַטי פון אינפֿאָרמאַציע אַסעץ סטאָרד אויף אַפּלאַקיישאַן דורך די נוצן פון פּאַסיק אינפֿאָרמאַציע זיכערהייט מיטלען.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # אַפּפּליקאַטיאָן זיכערהייט | # שוץ |
| # אָרנטלעכקייַט | # סיסטעם און נעטוואָרק זיכערהייט | # פארטיידיגונג | ||
| # אַוואַילאַביליטי |
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אָונערשיפּ פון קאָנטראָל 8.26
הויפּט אינפֿאָרמאַציע זיכערהייט אָפיציר, מיט די שטיצן פון אינפֿאָרמאַציע זיכערהייט ספּעשאַלאַסץ, זאָל זיין פאַראַנטוואָרטלעך פֿאַר די לעגיטימאַציע, האַסקאָמע און ימפּלאַמענטיישאַן פון אינפֿאָרמאַציע רעקווירעמענץ פֿאַר די אַקוואַזישאַן, נוצן און אַנטוויקלונג פון אַפּלאַקיישאַנז.
אַלגעמיינע גיידאַנס אויף העסקעם
אַלגעמיינע גיידאַנס הערות אַז אָרגאַניזאַציעס זאָל דורכפירן אַ ריזיקירן אַסעסמאַנט צו באַשטימען דעם טיפּ פון אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ פּאַסיק פֿאַר אַ באַזונדער אַפּלאַקיישאַן.
בשעת די אינהאַלט און טייפּס פון אינפֿאָרמאַציע זיכערהייַט באדערפענישן קען בייַטן דיפּענדינג אויף די נאַטור פון די אַפּלאַקיישאַן, די רעקווירעמענץ זאָל אַדרעס די פאלגענדע:
- דער גראַד פון צוטרוי אַסיינד צו די אידענטיטעט פון ספּעציפיש ענטיטיז אין לויט מיט קאָנטראָל 5.17, 8.2 און 8.5.
- לעגיטימאַציע פון די מדרגה פון קלאַסאַפאַקיישאַן אַסיינד צו אינפֿאָרמאַציע אַסעץ צו זיין סטאָרד אויף אָדער פּראַסעסט דורך די אַפּלאַקיישאַן.
- צי עס איז אַ נויט צו סעגרעגירן די אַקסעס צו פאַנגקשאַנז און אינפֿאָרמאַציע סטאָרד אויף די אַפּלאַקיישאַן.
- צי די אַפּלאַקיישאַן איז ריזיליאַנט קעגן סייבער אַטאַקס אַזאַ ווי סקל ינדזשעקשאַנז אָדער אַנינטענשאַנאַל ינטערסעפּשאַנז אַזאַ ווי באַפער לויפן.
- לעגאַל, רעגולאַטאָרי און סטאַטשאַטאָרי רעקווירעמענץ און סטאַנדאַרדס אָנווענדלעך צו די טראַנסאַקטיאָן פּראַסעסט, דזשענערייטאַד, סטאָרד אָדער געענדיקט דורך די אַפּלאַקיישאַן.
- פּריוואַטקייט קאַנסידעריישאַנז פֿאַר אַלע פּאַרטיעס ינוואַלווד.
- באדערפענישן פֿאַר די שוץ פון קאַנפאַדענשאַל דאַטן.
- שוץ פון אינפֿאָרמאַציע ווען אין נוצן, אין דורכפאָר אָדער אין מנוחה.
- צי זיכער ענקריפּשאַן פון קאָמוניקאַציע צווישן אַלע באַטייַטיק פּאַרטיעס איז נייטיק.
- ימפּלאַמענטיישאַן פון אַרייַנשרייַב קאָנטראָלס אַזאַ ווי אַרייַנשרייַב וואַלאַדיישאַן אָדער פּערפאָרמינג אָרנטלעכקייַט טשעקס.
- אָטאַמייטיד קאָנטראָלס.
- פּערפאָרמינג רעזולטאַט קאָנטראָלס, גענומען אין חשבון ווער קענען זען אַוטפּוץ און די דערלויבעניש פֿאַר אַקסעס.
- דאַרפֿן צו אָנטאָן ריסטריקשאַנז אויף די אינהאַלט פון "פריי-טעקסט" פעלדער צו באַשיצן די דיסעמאַניישאַן פון קאַנפאַדענשאַל דאַטן אין אַ אַנקאַנטראָולאַבאַל שטייגער.
- רעקווירעמענץ וואָס שטייען פֿון געשעפט דאַרף אַזאַ ווי לאָגינג פון טראַנזאַקשאַנז און ניט-רעפּיודייישאַן באדערפענישן.
- רעקווירעמענץ ימפּאָוזד דורך אנדערע זיכערהייט קאָנטראָלס אַזאַ ווי דאַטן ליקאַדזש דיטעקשאַן סיסטעמען.
- ווי צו שעפּן טעות אַרטיקלען.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
סאַפּלאַמענערי גיידאַנס אויף טראַנסאַקטיאָנאַל באַדינונגס
קאָנטראָל 8.26 ריקווייערז אָרגאַנאַזיישאַנז צו נעמען אין חשבון די פאלגענדע זיבן רעקאַמאַנדיישאַנז ווען אַ אַפּלאַקיישאַן אָפפערס טראַנסאַקטיאָנאַל באַדינונגס צווישן די אָרגאַניזאַציע און אַ שוטעף:
- דער גראַד פון צוטרוי יעדער פּאַרטיי אין די טראַנסאַקטיאָן ריקווייערז אין די אנדערע פּאַרטיי ס אידענטיטעט.
- דער גראַד פון צוטרוי פארלאנגט אין די אָרנטלעכקייַט פון דאַטן קאַמיונאַקייטיד אָדער פּראַסעסט און לעגיטימאַציע פון אַ געהעריק מעקאַניזאַם צו דעטעקט קיין פעלן פון אָרנטלעכקייַט, אַרייַנגערעכנט מכשירים אַזאַ ווי כאַשינג און דיגיטאַל סיגנאַטשערז.
- פאַרלייגן פון אַ דערלויבעניש פּראָצעס פֿאַר ווער איז דערלויבט צו אַפּרווו די אינהאַלט פון, צייכן אָדער צייכן אַוועק אויף יקערדיק טראַנסאַקטיאָנאַל דאָקומענטן.
- אָנהאַלטן די קאַנפאַדענשיאַלאַטי און אָרנטלעכקייַט פון די קריטיש דאָקומענטן און באַווייַזן שיקט און קאַבאָלע פון אַזאַ דאָקומענטן.
- פּראַטעקטינג און מיינטיינינג די אָרנטלעכקייַט און קאַנפאַדענשיאַלאַטי פון אַלע טראַנזאַקשאַנז אַזאַ ווי אָרדערס און ריסיץ.
- רעקווירעמענץ פֿאַר וואָס צייט טראַנזאַקשאַנז וועט זיין געהאלטן קאַנפאַדענטשאַל.
- קאָנטראַקטואַל באדערפענישן און באדערפענישן שייַכות צו פאַרזיכערונג.
סאַפּלאַמענערי גיידאַנס אויף עלעקטראָניש אָרדערינג און צאָלונג אַפּלאַקיישאַנז
ווען אַפּלאַקיישאַנז אַרייַננעמען צאָלונג און עלעקטראָניש אָרדערינג פאַנגקשאַנאַליטי, אָרגאַנאַזיישאַנז זאָל נעמען אין חשבון די פאלגענדע:
- רעקווירעמענץ ענשור אַז קאַנפאַדענשיאַלאַטי און אָרנטלעכקייַט פון סדר אינפֿאָרמאַציע זענען נישט קאַמפּראַמייזד.
- באַשטימען אַ צונעמען גראַד פון וועראַפאַקיישאַן צו באַשטעטיקן די צאָלונג דעטאַילס צוגעשטעלט דורך אַ קונה.
- פּרעווענטינג די אָנווער אָדער דופּליקיישאַן פון טראַנסאַקטיאָן אינפֿאָרמאַציע.
- ינשורינג אַז אינפֿאָרמאַציע שייַכות צו אינפֿאָרמאַציע איז סטאָרד אַרויס פון אַ עפנטלעך צוטריטלעך סוויווע אַזאַ ווי אויף אַ סטאָרידזש מידיאַ כאַוזד אויף די אָרגאַניזאַציע ס אייגענע ינטראַנעט.
- ווו אָרגאַנאַזיישאַנז פאַרלאָזנ זיך אַ טראַסטיד פונדרויסנדיק אויטאָריטעט אַזאַ ווי די ישואַנס פון דיגיטאַל סיגנאַטשערז, זיי מוזן ענשור אַז זיכערהייט איז ינאַגרייטיד איבער די גאנצע פּראָצעס.
סאַפּלאַמענערי גיידאַנס אויף נעטוואָרקס
ווען אַפּלאַקיישאַנז זענען אַקסעסט דורך נעטוואָרקס, זיי זענען שפּירעוודיק צו טרעץ אַזאַ ווי קאָנטראַקט דיספּיוץ, פראָדזשאַלאַנט אַקטיוויטעטן, מיסראָוטינג, אַנאָטערייזד ענדערונגען צו די אינהאַלט פון קאָמוניקאַציע אָדער אָנווער פון קאַנפאַדענשיאַלאַטי פון שפּירעוודיק אינפֿאָרמאַציע.
קאָנטראָל 8.26 רעקאַמענדז אָרגאַנאַזיישאַנז דורכפירן פולשטענדיק ריזיקירן אַסעסמאַנץ צו ידענטיפיצירן צונעמען קאָנטראָלס אַזאַ ווי די נוצן פון קריפּטאָגראַפי צו ענשור די זיכערהייט פון אינפֿאָרמאַציע טראַנספערס.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022/8.26 פאַרבייַטן 27002:2013/(14.1.2 און 14.1.3)
עס זענען דריי גרויס דיפעראַנסיז צווישן די צוויי ווערסיעס.
אַלע אַפּפּליקאַטיאָנס קעגן אַפּפּליקאַטיאָנס דורכגעגאנגען דורך פּובליק נעטוואָרקס
די ISO 27002: 2013 ווערסיע האט נישט רשימה רעקווירעמענץ וואָס אַפּלייז צו אַלע אַפּלאַקיישאַנז: עס צוגעשטעלט אַ רשימה פון אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ וואָס זאָל זיין קאַנסידערד פֿאַר אַפּלאַקיישאַנז וואָס פאָרן דורך עפנטלעך נעטוואָרקס.
קאָנטראָל 8.26 אין די 2022 ווערסיע, אויף די פאַרקערט, צוגעשטעלט אַ רשימה פון אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ וואָס אַפּלייז צו אַלע אַפּלאַקיישאַנז.
ווייַטער גיידאַנס אויף עלעקטראָניש אָרדערינג און צאָלונג אַפּלאַקיישאַנז
קאָנטראָל 8.26 אין די 2022 ווערסיע כּולל ספּעציפיש גיידאַנס פֿאַר עלעקטראָניש אָרדערינג און צאָלונג אַפּלאַקיישאַנז. אין קאַנטראַסט, די 2013 ווערסיע האט נישט אַדרעס דעם.
נאָך רעקווירעמענץ אויף טראַנסאַקטיאָנאַל באַדינונגס
כאָטש די 2022 ווערסיע און די 2013 ווערסיע זענען כּמעט יידעניקאַל אין טערמינען פון די רעקווירעמענץ פֿאַר טראַנסאַקטיאָנאַל באַדינונגס, די 2022 ווערסיע ינטראַדוסיז אַן נאָך פאָדערונג וואָס איז נישט גערעדט אין די 2013 ווערסיע:
- אָרגאַנאַזיישאַנז זאָל באַטראַכטן קאַנטראַקטשואַל רעקווירעמענץ און באדערפענישן שייַכות צו פאַרזיכערונג.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
ISMS.online איז אַ וואָלקן-באזירט לייזונג וואָס העלפּס קאָמפּאַניעס צו ווייַזן העסקעם מיט ISO 27002. די ISMS.online לייזונג קענען זיין געוויינט צו פירן די באדערפענישן פון יסאָ קסנומקס און פאַרזיכערן אַז דיין אָרגאַניזאַציע בלייבט געהאָרכיק מיט די נייַע נאָרמאַל.
אונדזער פּלאַטפאָרמע איז באַניצער-פרייַנדלעך און סטרייטפאָרווערד. עס איז ניט בלויז פֿאַר העכסט טעכניש מענטשן; עס איז פֿאַר אַלעמען אין דיין פירמע.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
