ינשורינג אינפֿאָרמאַציע זיכערהייט אין אַוצאָרסט אַנטוויקלונג: יסאָ 27002 קאָנטראָל 8.30
אַוצאָרסינג IT סיסטעמען און ווייכווארג אַנטוויקלונג צו פונדרויסנדיק פּאַרטיעס האט פילע בענעפיץ פֿאַר געשעפטן אַזאַ ווי רידוסט קאָס און גרעסערע סקאַלאַביליטי. אָבער, די יפעקטיוונאַס זאָל נישט קומען אין די פּרייַז פון זיכערהייַט.
פֿאַר בייַשפּיל, פונדרויסנדיק סערוויס פּראַוויידערז קען נישט האָבן שטרענג אַקסעס קאָנטראָלס פֿאַר נעטוואָרקס אין פּלאַץ אָדער קען פאַרלאָזן צו צולייגן ינדאַסטרי-מדרגה ענקריפּשאַן צו דאַטן סטאָרד אין די וואָלקן, וואָס פירן צו די קאָמפּראָמיס פון IT סיסטעמען און ווייכווארג פּראָדוקטן.
דאָס קען פירן צו דאַטן בריטשיז און אָנווער פון אַוויילאַבילאַטי, קאַנפאַדענשיאַלאַטי אָדער אָרנטלעכקייַט פון אינפֿאָרמאַציע אַסעץ.
לויט צו אַ באַריכט דורך Trustwave, אַוצאָרסינג פון ווייכווארג און עס אַנטוויקלונג געשפילט אַ ראָלע אין מער ווי 60% פון אַלע דאַטן בריטשיז.
קאַנסידערינג אַז אַוצאָרסינג ינעוואַטאַבלי פירט צו אָנווער פון קאָנטראָל איבער די אַנטוויקלונג פּראָצעס און מאכט עס שווער צו צולייגן און טייַנען אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ, אָרגאַנאַזיישאַנז זאָל ענשור אַז פונדרויסנדיק פּאַרטיעס נאָכקומען מיט די אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ וואָס די אָרגאַניזאַציע האָט באַשטימט.
ציל פון קאָנטראָל 8.30
קאָנטראָל 8.30 ינייבאַלז אָרגאַנאַזיישאַנז צו ענשור אַז די געגרינדעט אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ זענען אַדכירד ווען די סיסטעם און ווייכווארג אַנטוויקלונג איז אַוצאָרסט צו פונדרויסנדיק סאַפּלייערז.
אַטריביוץ פון קאָנטראָל 8.30
קאָנטראָל 8.30 איז ביידע דעטעקטיוו און פאַרהיטנדיק אין נאַטור: עס ריקווייערז אָרגאַנאַזיישאַנז צו ופפּאַסן און מאָניטאָר אַלע אַוצאָרסינג אַקטיוויטעטן און צו ענשור אַז די אַוצאָרסט אַנטוויקלונג פּראָצעס סאַטיספייז אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # אידענטיפיצירן | # סיסטעם און נעטוואָרק זיכערהייט | # גאַווערנאַנס און יקאָוסיסטאַם |
| # דעטעקטיוו | # אָרנטלעכקייַט | # באַשיצן | # אַפּפּליקאַטיאָן זיכערהייט | # שוץ |
| # אַוואַילאַביליטי | # דעטעקט | # סאַפּלייער רעלאַטיאָנשיפּ זיכערהייַט |
באַקומען אַ 81% כעדסטאַרט
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ העאַדסטאַרט פון 81% פון דעם מאָמענט איר קלאָץ אויף.
כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אָונערשיפּ פון קאָנטראָל 8.30
הויפּט אינפֿאָרמאַציע זיכערהייט אָפיציר זאָל זיין פאַראַנטוואָרטלעך פֿאַר גרינדן און ימפּלאַמענינג נויטיק פּראָוסידזשערז און קאָנטראָלס צו ענשור אַז די אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ זענען קאַמיונאַקייטיד צו, מסכים דורך און נאָכקומען מיט פונדרויסנדיק סאַפּלייערז.
אַלגעמיינע גיידאַנס אויף העסקעם
אַלגעמיינע גיידאַנס כיילייץ אַז אָרגאַנאַזיישאַנז זאָל קעסיידער מאָניטאָר און באַשטעטיקן אַז די עקספּרעס פון אַוצאָרסט אַנטוויקלונג אַרבעט סאַטיספייז די אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ ימפּאָוזד אויף די פונדרויסנדיק סערוויס שפּייַזער.
קאָנטראָל 8.30 רעקאַמענדז אַז אָרגאַנאַזיישאַנז נעמען אין חשבון די פאלגענדע 11 סיבות ווען אַוצאָרסינג אַנטוויקלונג:
- אַרייַן אַגרימאַנץ, אַרייַנגערעכנט לייסאַנסינג אַגרימאַנץ, וואָס אַדרעסז אָונערשיפּ איבער קאָד און אינטעלעקטואַל פאַרמאָג רעכט.
- ימפּאָוזינג צונעמען קאַנטראַקטשואַל רעקווירעמענץ פֿאַר זיכער פּלאַן און קאָודינג אין לויט מיט קאָנטראָל 8.25 און 8.29.
- פאַרלייגן אַ סאַקאָנע מאָדעל צו זיין אנגענומען דורך דריט-פּאַרטיי דעוועלאָפּערס.
- דורכפירן אַ אַקסעפּטאַנס טעסטינג פּראָצעדור צו ענשור די קוואַליטעט און אַקיעראַסי פון איבערגעגעבן אַרבעט.
- זאָגן אַז מינימאַל-פארלאנגט פּריוואַטקייט און זיכערהייט קייפּאַבילאַטיז זענען אַטשיווד. דאָס קען זיין אַטשיווד דורך אַשוראַנס ריפּאָרץ.
- בעכעסקעם זאָגן פון ווי גענוג טעסטינג איז דורכגעקאָכט צו באַשיצן די איבערגעגעבן IT סיסטעם אָדער ווייכווארג קעגן בייזע אינהאַלט.
- בעכעסקעם זאָגן פון ווי גענוג טעסטינג איז געווענדט צו באַשיצן קעגן יידענאַפייד וואַלנעראַביליטיז.
- שטעלן עסקראָו אַגרימאַנץ וואָס דעקן די ווייכווארג מקור קאָד. פֿאַר בייַשפּיל, עס קען אַדרעס וואָס וועט פּאַסירן אויב די פונדרויסנדיק סאַפּלייער גייט אויס פון געשעפט.
- די העסקעם מיט די סאַפּלייער זאָל אַנטהאַלטן די רעכט פון דער אָרגאַניזאַציע צו דורכפירן אַדאַץ אויף אַנטוויקלונג פּראַסעסאַז און קאָנטראָלס.
- פאַרלייגן און ימפּלאַמענינג זיכערהייט רעקווירעמענץ פֿאַר די אַנטוויקלונג סוויווע.
- אָרגאַנאַזיישאַנז זאָל אויך באַטראַכטן אָנווענדלעך געזעצן, סטאַטשוץ און רעגיאַליישאַנז.
סופּפּלעמענטאַרי גיידאַנס
פֿאַר מער דיטיילד גיידאַנס וועגן אָנפירונג סאַפּלייער באַציונגען, אָרגאַנאַזיישאַנז קענען אָפּשיקן צו ISO/IEC 27036.
פירן אַלע דיין העסקעם אויף איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס
און תקנות, געבן איר אַ איין
פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022/8.30 replaces 27002:2013/(14.2.7)
קוילעלדיק, עס איז קיין מאַטעריאַל חילוק צווישן די צוויי ווערסיעס.
נייַ יסאָ 27002 קאָנטראָלס
ניו קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
אָרגאַנאַזיישאַנאַל קאָנטראָלס
מענטשן קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
גשמיות קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
טעקנאַלאַדזשיקאַל קאָנטראָלס
ווי ISMS.online העלפּס
קאָמפּאַניעס קענען נוצן ISMS.Online צו העלפֿן זיי מיט זייער ISO 27002 העסקעם השתדלות דורך צושטעלן זיי אַ פּלאַטפאָרמע וואָס מאכט עס גרינג צו פירן זייער זיכערהייט פּאַלאַסיז און פּראָוסידזשערז, דערהייַנטיקן זיי ווי דארף, פּרובירן זיי און מאָניטאָר זייער יפעקטיוונאַס.
אונדזער וואָלקן-באזירט פּלאַטפאָרמע אַלאַוז איר צו געשווינד און לייכט פירן אַלע די אַספּעקץ פון דיין ISMS, אַרייַנגערעכנט ריזיקירן פאַרוואַלטונג, פּאַלאַסיז, פּלאַנז, פּראָוסידזשערז און מער, אין איין הויפט אָרט. די פּלאַטפאָרמע איז גרינג צו נוצן און האט אַן ינטואַטיוו צובינד וואָס מאכט עס פּשוט צו לערנען ווי צו נוצן.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
שפרינג צו דער טעמע
באַקומען סערטאַפייד אַרויף צו 5 קס פאַסטער
פשוט פּלאָמבירן די בלאַנקס.
ספר אַ דעמאָ באַקומען אַ ציטירן
