נעבעך קאָדירונג פּראַקטיסיז אַזאַ ווי ימפּראַפּער אַרייַנשרייַב וואַלאַדיישאַן און שוואַך שליסל דור קענען ויסשטעלן אינפֿאָרמאַציע סיסטעמען צו זיכערהייט וואַלנעראַביליטיז און רעזולטאַט אין סייבער אנפאלן און קאָמפּראָמיס פון שפּירעוודיק אינפֿאָרמאַציע אַסעץ.
פֿאַר בייַשפּיל, אין די פאַרנאַנט העאַרטבלעעד זשוק אינצידענט, כאַקערז עקספּלויטאַד ימפּראַפּער אַרייַנשרייַב וואַלאַדיישאַן אין די קאָד צו באַקומען אַקסעס צו מער ווי 4 מיליאָן פּאַטיענץ 'דאַטן.
דעריבער, אָרגאַנאַזיישאַנז זאָל ענשור אַז זיכער קאָדירונג פּרינסאַפּאַלז זענען נאכגעגאנגען אַזוי אַז נעבעך קאָודינג פּראַקטיסיז טאָן ניט פירן צו זיכערהייט וואַלנעראַביליטיז.
קאָנטראָל 8.28 ינייבאַלז אָרגאַנאַזיישאַנז צו פאַרמייַדן זיכערהייט ריסקס און וואַלנעראַביליטיז וואָס קען אויפשטיין ווי אַ רעזולטאַט פון נעבעך ווייכווארג קאָודינג פּראַקטיסיז דורך דיזיינינג, ימפּלאַמענינג און ריוויוינג צונעמען זיכער ווייכווארג קאָודינג פּרינסאַפּאַלז.
קאָנטראָל 8.28 איז אַ פאַרהיטנדיק טיפּ פון קאָנטראָל וואָס העלפּס אָרגאַנאַזיישאַנז טייַנען די זיכערהייט פון נעטוואָרקס, סיסטעמען און אַפּלאַקיישאַנז דורך ילימאַנייטינג ריסקס וואָס קען אויפשטיין פֿון שוואַך-דיזיינד ווייכווארג קאָד.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט # אָרנטלעכקייַט # אַוואַילאַביליטי | # באַשיצן | # אַפּפּליקאַטיאָן זיכערהייט # סיסטעם און נעטוואָרק זיכערהייט | # שוץ |
קאַנסידערינג אַז 8.28 ריקווייערז די פּלאַן און ימפּלאַמענטיישאַן פון זיכער קאָודינג פּרינסאַפּאַלז און פּראָוסידזשערז אין די אָרגאַניזאַציע, דער הויפּט אינפֿאָרמאַציע זיכערהייט אָפיציר זאָל זיין פאַראַנטוואָרטלעך צו נעמען צונעמען סטעפּס פֿאַר העסקעם.
קאָנטראָל 8.28 ריקווייערז אָרגאַנאַזיישאַנז צו פאַרלייגן און ינסטרומענט אָרגאַניזאַציע-ברייט פּראַסעסאַז פֿאַר זיכער קאָדירונג וואָס אַפּלייז צו ביידע ווייכווארג פּראָדוקטן באקומען פון פונדרויסנדיק פּאַרטיעס און אָפֿן מקור ווייכווארג קאַמפּאָונאַנץ.
דערצו, אָרגאַנאַזיישאַנז זאָל האַלטן אַרויף-צו-דאַטע מיט יוואַלווינג פאַקטיש-וועלט זיכערהייט טרעץ און מיט די מערסט פריש אינפֿאָרמאַציע וועגן באַוווסט אָדער פּאָטענציעל ווייכווארג זיכערהייט וואַלנעראַביליטיז. דאָס וועט געבן אָרגאַנאַזיישאַנז צו פֿאַרבעסערן און ינסטרומענט געזונט זיכער ווייכווארג קאָודינג פּרינסאַפּאַלז וואָס זענען עפעקטיוו קעגן יוואַלווינג סייבער טרעץ.
זיכער ווייכווארג קאָודינג פּרינסאַפּאַלז זאָל זיין נאכגעגאנגען ביידע פֿאַר נייַע קאָודינג פּראַדזשעקס און פֿאַר ווייכווארג רייוס אַפּעריישאַנז.
די פּרינסאַפּאַלז זאָל זיין אַדכירד צו ביידע אין-הויז ווייכווארג אַנטוויקלונג אַקטיוויטעטן און פֿאַר די אַריבערפירן פון די ווייכווארג פּראָדוקטן אָדער באַדינונגס פון דער אָרגאַניזאַציע צו דריט פּאַרטיעס.
ווען איר גרינדן אַ פּלאַן פֿאַר זיכער קאָדירונג פּרינסאַפּאַלז און דיטערמאַנינג די פּרירעקוואַזאַץ פֿאַר זיכער קאָדירונג, אָרגאַנאַזיישאַנז זאָל נאָכקומען מיט די פאלגענדע:
זיכער קאָודינג פּראַקטיסיז און פּראָוסידזשערז זאָל נעמען אין חשבון די פאלגענדע פֿאַר די קאָדירונג פּראָצעס:
סופּפּלעמענטאַרי גיידאַנס אויך באמערקט אַז זיכערהייט טעסטינג זאָל זיין דורכגעקאָכט ביידע בעשאַס און נאָך דער אַנטוויקלונג אין לויט מיט קאָנטראָל 8.29.
איידער איר שטעלן די ווייכווארג אין פאַקטיש נוצן אין די לעבן אַפּלאַקיישאַן סוויווע, אָרגאַנאַזיישאַנז זאָל באַטראַכטן די פאלגענדע:
מיר געבן איר אַ 81% כעדסטאַרט
פון דעם מאָמענט איר קלאָץ אין
ספר דיין דעמאָ
אָרגאַנאַזיישאַנז זאָל ענשור אַז זיכערהייט-באַטייַטיק קאָד איז געניצט ווען עס איז נייטיק און איז קעגנשטעליק צו טאַמפּערינג.
קאָנטראָל 8.28 אויך ליסטעד די פאלגענדע רעקאַמאַנדיישאַנז פֿאַר זיכערהייט-באַטייַטיק קאָד:
27002:2022/8.28 איז אַ נייַע טיפּ פון קאָנטראָל.
אונדזער פּלאַטפאָרמע איז דעוועלאָפּעד ספּאַסיפיקלי פֿאַר יענע וואָס זענען נייַ אין אינפֿאָרמאַציע זיכערהייט אָדער דאַרפֿן אַן גרינג וועג צו לערנען וועגן ISO 27002 אָן צו פאַרברענגען צייט צו לערנען פֿון קראַצן אָדער לייענען לאַנג דאָקומענטן.
ISMS.Online איז יקוויפּט מיט אַלע די מכשירים וואָס איר דאַרפֿן צו דערגרייכן העסקעם, אַרייַנגערעכנט דאָקומענט טעמפּלאַטעס, טשעקליסץ און פּאַלאַסיז וואָס קענען זיין קאַסטאַמייזד לויט דיין דאַרף.
ווילט איר זען ווי עס אַרבעט?
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
בוך אַ טיילערד האַנט-אויף סעסיע
באזירט אויף דיין באדערפענישן און צילן
ספר דיין דעמאָ
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
