ינשורינג זיכערהייט פון אַנטוויקלונג צו דיפּלוימאַנט: ISO 27002 קאָנטראָל 8.29 דערקלערט
סייבער קרימאַנאַלז זענען קעסיידער ינווענטינג נייַע וועגן און זענען ימפּרוווינג זייער סטראַטעגיעס צו ינפילטרירן פֿירמע נעטוואָרקס און באַקומען אַקסעס צו שפּירעוודיק אינפֿאָרמאַציע אַסעץ.
פֿאַר בייַשפּיל, סייבער אַטאַקערז קענען גווורע אַ וואַלנעראַביליטי שייַכות צו די אָטענטאַקיישאַן מעקאַניזאַם אין די מקור קאָד צו ינטרוד אין נעטוואָרקס. דערצו, זיי קען אויך פּרווון צו מאַניפּולירן סוף-ניצערס אויף די קליענט זייַט צו דורכפירן אַקשאַנז צו ינפילטרירן נעטוואָרקס, באַקומען אַקסעס צו דאַטן אָדער דורכפירן ראַנסאָמוואַרע אנפאלן.
אויב אַ אַפּלאַקיישאַן, ווייכווארג אָדער IT סיסטעם איז דיפּלויד אין דער עמעס וועלט מיט וואַלנעראַביליטיז, דאָס וואָלט ויסשטעלן שפּירעוודיק אינפֿאָרמאַציע אַסעץ צו די ריזיקירן פון קאָמפּראָמיס.
דעריבער, אָרגאַנאַזיישאַנז זאָל פאַרלייגן און ינסטרומענט אַ צונעמען זיכערהייט טעסטינג פּראָצעדור צו ידענטיפיצירן און סגולע אַלע וואַלנעראַביליטיז אין IT סיסטעמען איידער זיי זענען דיפּלויד צו די פאַקטיש וועלט.
ציל פון קאָנטראָל 8.29
קאָנטראָל 8.29 ינייבאַלז אָרגאַנאַזיישאַנז צו באַשטעטיקן אַז אַלע אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ זענען צופֿרידן ווען נייַע אַפּלאַקיישאַנז, דאַטאַבייסיז, ווייכווארג אָדער קאָד זענען אַפּערייטאַד דורך גרינדן און אַפּלייינג אַ געזונט זיכערהייט טעסטינג פּראָצעדור.
דאָס העלפּס אָרגאַנאַזיישאַנז צו דעטעקט און עלימינירן וואַלנעראַביליטיז אין די קאָד, נעטוואָרקס, סערווערס, אַפּלאַקיישאַנז אָדער אנדערע IT סיסטעמען איידער זיי זענען געניצט אין דער עמעס וועלט.
אַטריביוץ פון קאָנטראָל 8.29
קאָנטראָל 8.29 איז פאַרהיטנדיק אין נאַטור. עס ריקווייערז אָרגאַנאַזיישאַנז צו אונטערטעניק נייַ אינפֿאָרמאַציע סיסטעמען און זייער נייַע / דערהייַנטיקט ווערסיעס צו אַ זיכערהייט טעסטינג פּראָצעס איידער זיי זענען באפרייט אין די פּראָדוקציע סוויווע.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # אידענטיפיצירן | # אַפּפּליקאַטיאָן זיכערהייט | # שוץ |
| # אָרנטלעכקייַט | # אינפֿאָרמאַציע זיכערהייט אַשוראַנס | |||
| # אַוואַילאַביליטי | # סיסטעם און נעטוואָרק זיכערהייט |
באַקומען אַ 81% כעדסטאַרט
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ העאַדסטאַרט פון 81% פון דעם מאָמענט איר קלאָץ אויף.
כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אָונערשיפּ פון קאָנטראָל 8.29
קאַנסידערינג אַז קאָנטראָל 8.29 ינוואַלווז פאַרלייגן, וישאַלט און ימפּלאַמענטיישאַן פון אַ זיכערהייט טעסטינג פּראָצעדור וואָס וועט אַפּלייז צו אַלע נייַע אינפֿאָרמאַציע סיסטעמען צי דעוועלאָפּעד אין-הויז אָדער דורך פונדרויסנדיק פּאַרטיעס, דער אינפֿאָרמאַציע זיכערהייט אָפיציר זאָל זיין פאַראַנטוואָרטלעך פֿאַר העסקעם.
אַלגעמיינע גיידאַנס אויף העסקעם
אָרגאַנאַזיישאַנז זאָל ינקאָרפּערייט זיכערהייט טעסטינג אין די טעסטינג פּראָצעס פֿאַר אַלע סיסטעמען און זיי מוזן ענשור אַז אַלע נייַע אינפֿאָרמאַציע סיסטעמען און זייער נייַע / דערהייַנטיקט ווערסיעס באַפרידיקן די אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ ווען זיי זענען אין די פּראָדוקציע סוויווע.
קאָנטראָל 8.29 ליסטעד דריי עלעמענטן וואָס זאָל זיין אַרייַנגערעכנט אין די זיכערהייט טעסטינג פּראָצעס:
- זיכערהייט פאַנגקשאַנז אַזאַ ווי באַניצער אָטענטאַקיישאַן ווי דיפיינד אין קאָנטראָל 8..5, אַקסעס ריסטריקשאַן ווי פּריסקרייבד אין קאָנטראָל 8.3, און קריפּטאָגראַפי ווי גערעדט אין קאָנטראָל 8.24.
- זיכער קאָדירונג ווי דיסקרייבד אין קאָנטראָל 8.28.
- זיכער קאַנפיגיעריישאַנז ווי פּריסקרייבד אין קאָנטראָלס 8.9, 8.20, 8.22. דאָס קען דעקן פירעוואַללס און אָפּערייטינג סיסטעמען.
וואָס זאָל אַ טעסט פּלאַן אַרייַננעמען?
ווען דיזיינינג זיכערהייט טעסטינג פּלאַנז, אָרגאַנאַזיישאַנז זאָל נעמען אין חשבון די מדרגה פון קריטיקייט און נאַטור פון די אינפֿאָרמאַציע סיסטעם אין האַנט.
זיכערהייט טעסטינג פּלאַן זאָל דעקן די פאלגענדע:
- פאַרלייגן אַ דיטיילד פּלאַן פֿאַר די אַקטיוויטעטן און די טעסטינג צו זיין געפירט.
- ינפּוץ און אַוטפּוץ דערוואַרט צו פאַלן אונטער אַ געגעבן גאַנג פון באדינגונגען.
- קריטעריאַ צו אַססעסס די רעזולטאַטן.
- אויב צונעמען, דיסיזשאַנז צו נעמען אַקשאַנז באזירט אויף די רעזולטאַטן.
קאָמפּליאַנסע טוט נישט האָבן צו זיין קאָמפּליצירט.
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ העאַדסטאַרט פון 81% פון דעם מאָמענט איר קלאָץ אויף.
כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אין-הויז אַנטוויקלונג
ווען IT סיסטעמען זענען דעוועלאָפּעד דורך די אין-הויז אַנטוויקלונג מאַנשאַפֿט, די מאַנשאַפֿט זאָל דורכפירן די ערשט זיכערהייט טעסטינג צו ענשור אַז די IT סיסטעם סאַטיספייז זיכערהייט רעקווירעמענץ.
דער ערשט טעסטינג זאָל זיין נאכגעגאנגען דורך אַן זעלבסטשטענדיקייט אַקסעפּטאַנס טעסטינג אין לויט מיט קאָנטראָל 5.8.
אין באַציונג צו דער אין-הויז אַנטוויקלונג, די פאלגענדע זאָל זיין קאַנסידערד:
- דורכפירן קאָד אָפּשאַצונג אַקטיוויטעטן צו דעטעקט און עלימינירן זיכערהייט פלאָז, אַרייַנגערעכנט דערוואַרט ינפּוץ און טנאָים.
- דורכפירן וואַלנעראַביליטי סקאַנינג צו דעטעקט ינסאַקיער קאַנפיגיעריישאַנז און אנדערע וואַלנעראַביליטיז.
- דורכפירן דורכדרונג טעסץ צו דעטעקט ינסאַקיער קאָד און פּלאַן.
אָוצאָורסינג
אָרגאַנאַזיישאַנז זאָל נאָכגיין אַ שטרענג אַקוואַזישאַן פּראָצעס ווען זיי אַוצאָרס אַנטוויקלונג אָדער ווען זיי קויפן IT קאַמפּאָונאַנץ פון פונדרויסנדיק פּאַרטיעס.
אָרגאַנאַזיישאַנז זאָל אַרייַן אַ העסקעם מיט זייער סאַפּלייערז און די העסקעם זאָל אַדרעס די אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ ווי פּריסקרייבד אין קאָנטראָל 5.20.
דערצו, אָרגאַנאַזיישאַנז זאָל ענשור אַז די פּראָדוקטן און באַדינונגס זיי קויפן זענען אין לויט מיט די אינפֿאָרמאַציע זיכערהייט סטאַנדאַרדס.
סאַפּלאַמענערי גיידאַנס אויף קאָנטראָל 8.29
אָרגאַנאַזיישאַנז קענען מאַכן קייפל פּרובירן ינווייראַנמאַנץ צו דורכפירן פאַרשידן טעסטינג אַזאַ ווי פאַנגקשאַנאַל, ניט-פאַנגקשאַנאַל און פאָרשטעלונג טעסטינג.
דערצו, זיי קענען מאַכן ווירטואַל פּרובירן ינווייראַנמאַנץ און דעמאָלט קאַנפיגיער די ינווייראַנמאַנץ צו פּרובירן די IT סיסטעמען אין פאַרשידן אַפּעריישאַנאַל סעטטינגס.
קאָנטראָל 8.29 אויך באמערקט אַז עפעקטיוו זיכערהייט טעסטינג ריקווייערז אָרגאַנאַזיישאַנז צו פּרובירן און מאָניטאָר די טעסטינג ינווייראַנמאַנץ, מכשירים און טעקנאַלאַדזשיז.
לעסאָף, אָרגאַנאַזיישאַנז זאָל נעמען אין חשבון די מדרגה פון סענסיטיוויטי און קריטיקייט פון דאַטן ווען דיטערמאַנינג די נומער פון לייַערס פון מעטאַ טעסטינג.
פירן אַלע דיין העסקעם אויף איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס
און תקנות, געבן איר אַ איין
פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022/8.29 ריפּלייסיז 27002:2013/(14.2.8 און 14.2.9)
סטראַקטשעראַל טשאַנגעס
כוועראַז די 2022 ווערסיע אַדרעסז זיכער טעסטינג אונטער איין קאָנטראָל, די 2013 ווערסיע ריפערד צו זיכער טעסטינג אין צוויי באַזונדער קאָנטראָלס; סיסטעם זיכערהייט טעסטינג אין קאָנטראָל 14.2.8 און סיסטעם אַקסעפּטאַנס טעסטינג אין קאָנטראָל 14.2.9
קאָנטראָל 8.29 ברענגט מער פולשטענדיק רעקווירעמענץ
אין קאַנטראַסט צו די 2013 ווערסיע, די 2022 ווערסיע כולל מער דיטיילד רעקווירעמענץ און רעקאַמאַנדיישאַנז אויף די פאלגענדע:
- זיכערהייט טעסטינג פּלאַן און וואָס עס זאָל אַרייַננעמען.
- קריטעריאַ פֿאַר זיכערהייט טעסטינג פֿאַר אין-הויז אַנטוויקלונג פון IT סיסטעמען.
- זיכערהייט טעסטינג פּראָצעס און וואָס עס זאָל אַרייַנציען.
- נוצן פון קייפל פּרובירן ינווייראַנמאַנץ.
די 2013 ווערסיע איז געווען מער דיטיילד אין שייכות צו אַקסעפּטאַנס טעסטינג
פאַרקערט צו די 2022 ווערסיע, די 2013 ווערסיע איז געווען מער פּריסקריפּטיוו פֿאַר סיסטעם אַקסעפּטאַנס טעסטינג. עס ינקלודז רעקווירעמענץ אַזאַ ווי זיכערהייט טעסטינג אויף באקומען קאַמפּאָונאַנץ און די נוצן פון אָטאַמייטיד מכשירים.
נייַ יסאָ 27002 קאָנטראָלס
ניו קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
אָרגאַנאַזיישאַנאַל קאָנטראָלס
מענטשן קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
גשמיות קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
טעקנאַלאַדזשיקאַל קאָנטראָלס
ווי ISMS.online העלפּס
ISMS.online סטרימליינז די יסאָ 27002 ימפּלאַמענטיישאַן פּראָצעס דורך פּראַוויידינג אַ סאַפיסטאַקייטיד וואָלקן-באזירט פריימווערק פֿאַר דאַקיומענטינג אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם פּראָוסידזשערז און טשעקליסץ צו פאַרזיכערן העסקעם מיט דערקענט סטאַנדאַרדס.
קאָנטאַקט אונדז און בוך אַ דעמאָ.
שפרינג צו דער טעמע
באַקומען סערטאַפייד אַרויף צו 5 קס פאַסטער
פשוט פּלאָמבירן די בלאַנקס.
ספר אַ דעמאָ באַקומען אַ ציטירן
