ינשורינג זיכער צעשיידונג פון אַנטוויקלונג, טעסט און פּראָדוקציע ינווייראַנמאַנץ
דורכפאַל צו רעכט סעגרעגירן אַנטוויקלונג, פּרובירן און פּראָדוקציע ינווייראַנמאַנץ קען פירן צו אָנווער פון אַוויילאַבילאַטי, קאַנפאַדענשיאַלאַטי און אָרנטלעכקייַט פון אינפֿאָרמאַציע אַסעץ.
פֿאַר בייַשפּיל, ובער צופאַל ארויס אַ קאָד ריפּאַזאַטאָרי אויף Github וואָס קאַנטיינד פּאַסווערדז פון ניצערס פון די פּראָדוקציע סוויווע, ריזאַלטינג אין די אָנווער פון קאַנפאַדענשיאַלאַטי פון שפּירעוודיק אינפֿאָרמאַציע.
דעריבער, אָרגאַנאַזיישאַנז זאָל ינסטרומענט צונעמען פּראָוסידזשערז און קאָנטראָלס צו סיקרעגירן אַנטוויקלונג, פּרובירן און פּראָדוקציע ינווייראַנמאַנץ צו עלימינירן זיכערהייט ריסקס.
ציל פון קאָנטראָל 8.31
קאָנטראָל 8.31 ינייבאַלז אָרגאַנאַזיישאַנז צו האַלטן די קאַנפאַדענשיאַלאַטי, אָרנטלעכקייַט און אַוויילאַבילאַטי פון שפּירעוודיק אינפֿאָרמאַציע אַסעץ דורך סעגרעגייטינג דעוועלאָפּינג, טעסטינג און פּראָדוקציע ינווייראַנמאַנץ דורך צונעמען פּראָוסידזשערז, קאָנטראָלס און פּאַלאַסיז.
אַטריביוץ טאַבלע פון קאָנטראָל 8.31
קאָנטראָל 8.31 איז פאַרהיטנדיק אין נאַטור און עס ריקווייערז אָרגאַנאַזיישאַנז צו פּריעמפּטיוולי פאַרלייגן און צולייגן פּראַסעסאַז און טעכניש קאָנטראָלס צו סיקיורלי באַזונדער די אַנטוויקלונג, טעסטינג און פּראָדוקציע ינווייראַנמאַנץ.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # אַפּפּליקאַטיאָן זיכערהייט | # שוץ |
| # אָרנטלעכקייַט | # סיסטעם און נעטוואָרק זיכערהייט | |||
| # אַוואַילאַביליטי |
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אָונערשיפּ פון קאָנטראָל 8.31
קאַנסידערינג אַז קאָנטראָל 8.31 ינטיילז די פאַרלייגן און ימפּלאַמענטיישאַן פון אָרגאַניזאַציע-ברייט פּראַסעסאַז און קאָנטראָלס צו סעגרעגירן פאַרשידענע ווייכווארג ינווייראַנמאַנץ, הויפּט אינפֿאָרמאַציע זיכערהייט אָפיציר, מיט הילף פון די אַנטוויקלונג מאַנשאַפֿט, וועט זיין לעסאָף פאַראַנטוואָרטלעך פֿאַר העסקעם.
אַלגעמיינע גיידאַנס אויף העסקעם
אָרגאַנאַזיישאַנז זאָל נעמען אין חשבון די פּאָטענציעל פּראָדוקציע פּראָבלעמס וואָס זאָל זיין פּריווענטיד ווען דיטערמאַנינג די פארלאנגט מדרגה פון צעשיידונג צווישן די דריי ינווייראַנמאַנץ.
אין באַזונדער, קאָנטראָל 8.31 רעקאַמענדז אַז אָרגאַנאַזיישאַנז באַטראַכטן די פאלגענדע זיבן קרייטיריאַ:
- סעגרעגאַציע און אָפּעראַציע פון אַנטוויקלונג און פּראָדוקציע סיסטעמען צו אַ טויגן גראַד. פֿאַר בייַשפּיל, די נוצן פון באַזונדער ווירטואַל און גשמיות ינווייראַנמאַנץ פֿאַר פּראָדוקציע קען זיין אַ עפעקטיוו אופֿן.
- צונעמען כּללים און דערלויבעניש פּראָוסידזשערז זאָל זיין געגרינדעט, דאַקיומענטאַד און געווענדט פֿאַר די נוצן פון ווייכווארג אין די פּראָדוקציע סוויווע נאָך דורכגיין די אַנטוויקלונג סוויווע.
- אָרגאַנאַזיישאַנז זאָל אָפּשאַצן און פּרובירן ענדערונגען געמאכט צו אַפּלאַקיישאַנז און פּראָדוקציע סיסטעמען אין אַ פּראָבע סוויווע באַזונדער פון די פּראָדוקציע סוויווע איידער די ענדערונגען זענען געניצט אין די פּראָדוקציע סוויווע.
- טעסטינג אין פּראָדוקציע ינווייראַנמאַנץ זאָל ניט זיין ערלויבט סייַדן אַזאַ טעסטינג איז דיפיינד און באוויליקט איידער טעסטינג.
- אַנטוויקלונג מכשירים אַזאַ ווי קאָמפּילערס און רעדאקציע זאָל ניט זיין צוטריטלעך פֿון די פּראָדוקציע ינווייראַנמאַנץ, סייַדן דעם אַקסעס איז לעגאַמרע נייטיק.
- צו מינאַמייז ערראָרס, געהעריק סוויווע לעגיטימאַציע לאַבעלס זאָל זיין פּראַמאַנאַנטלי געוויזן אין מעניוז.
- סענסיטיוו אינפֿאָרמאַציע אַסעץ זאָל ניט זיין טראַנספערד אין אַנטוויקלונג און טעסטינג ינווייראַנמאַנץ, סייַדן עקוויוואַלענט זיכערהייט מיטלען זענען געווענדט אין אַנטוויקלונג און טעסטינג סיסטעמען.
סאַפּלאַמענערי גיידאַנס אויף שוץ פון אַנטוויקלונג און טעסטינג ינווייראַנמאַנץ
אָרגאַנאַזיישאַנז זאָל באַשיצן אַנטוויקלונג און טעסטינג ינווייראַנמאַנץ קעגן זיכערהייט ריסקס מיט די פאלגענדע:
- כל אַנטוויקלונג, ינטאַגריישאַן און טעסטינג מכשירים אַזאַ ווי בילדערז, ינטאַגרייטערז און לייברעריז זאָל זיין קעסיידער פּאַטשט און דערהייַנטיקט.
- אַלע סיסטעמען און ווייכווארג זאָל זיין קאַנפיגיערד סיקיורלי.
- אַקסעס צו ינווייראַנמאַנץ זאָל זיין אונטערטעניק צו צונעמען קאָנטראָלס.
- ענדערונגען צו ינווייראַנמאַנץ און קאָד סטאָרד אין עס זאָל זיין מאָניטאָרעד און ריוויוד.
- ינווייראַנמאַנץ זאָל זיין סיקיורלי מאָניטאָרעד און ריוויוד.
- ינווייראַנמאַנץ זאָל זיין באַקט-אַרויף.
דערצו, קיין איין יחיד זאָל זיין געגעבן די פּריווילעגיע צו מאַכן ענדערונגען אין ביידע אַנטוויקלונג און פּראָדוקציע ינווייראַנמאַנץ אָן באקומען האַסקאָמע ערשטער. צו פאַרמייַדן דעם, אָרגאַנאַזיישאַנז קענען סעגרעגירן אַקסעס רעכט אָדער פאַרלייגן און ינסטרומענט אַקסעס קאָנטראָלס.
אין אַדישאַן, אָרגאַנאַזיישאַנז קענען אויך באַטראַכטן עקסטרע טעכניש קאָנטראָלס אַזאַ ווי לאָגינג פון אַלע אַקסעס אַקטיוויטעטן און פאַקטיש-צייט מאָניטאָרינג פון אַלע אַקסעס צו די ינווייראַנמאַנץ.
סאַפּלאַמענערי גיידאַנס אויף קאָנטראָל 8.31
אויב אָרגאַנאַזיישאַנז דורכפאַל צו ינסטרומענט נייטיק מיטלען, זייער אינפֿאָרמאַציע סיסטעמען קענען האָבן באַטייטיק זיכערהייט ריסקס.
פֿאַר בייַשפּיל, דעוועלאָפּערס און טעסטערס מיט אַקסעס צו די פּראָדוקציע סוויווע קען מאַכן אַנוואָנטיד ענדערונגען צו טעקעס אָדער סיסטעם ינווייראַנמאַנץ, ויספירן אַנאָטערייזד קאָד אָדער אַקסאַדענאַלי ויסזאָגן שפּירעוודיק אינפֿאָרמאַציע.
דעריבער, אָרגאַנאַזיישאַנז דאַרפֿן אַ סטאַביל סוויווע צו דורכפירן געזונט טעסטינג אויף די קאָד און צו פאַרמייַדן דעוועלאָפּערס פון אַקסעס די פּראָדוקציע ינווייראַנמאַנץ ווו שפּירעוודיק פאַקטיש-וועלט דאַטן זענען כאָוסטיד און פּראַסעסט.
אָרגאַנאַזיישאַנז זאָל אויך צולייגן מיטלען אַזאַ ווי דעזיגנייטיד ראָלעס צוזאַמען מיט צעשיידונג פון פליכט באדערפענישן.
אן אנדער סאַקאָנע צו די קאַנפאַדענשיאַלאַטי פון פּראָדוקציע דאַטן איז די אַנטוויקלונג און טעסטינג פּערסאַנעל. ווען די אַנטוויקלונג און טעסטינג טימז דורכפירן זייער אַקטיוויטעטן מיט די זעלבע קאַמפּיוטינג דעוויסעס, זיי קען אַקסאַדענאַלי מאַכן ענדערונגען צו שפּירעוודיק אינפֿאָרמאַציע אָדער ווייכווארג מגילה.
אָרגאַנאַזיישאַנז זענען אַדווייזד צו פאַרלייגן שטיצן פּראַסעסאַז פֿאַר די נוצן פון פּראָדוקציע דאַטן אין טעסטינג און אַנטוויקלונג סיסטעמען אין לויט מיט קאָנטראָל 8.33.
דערצו, אָרגאַנאַזיישאַנז זאָל נעמען אין חשבון די מיטלען גערעדט אין דעם קאָנטראָל ווען זיי דורכפירן סוף-באַניצער טריינינג אין טריינינג ינווייראַנמאַנץ.
לעצטע אָבער ניט דער קלענסטער, אָרגאַנאַזיישאַנז קענען דיליבראַטלי בלער די שורות צווישן אַנטוויקלונג, טעסטינג און פּראָדוקציע ינווייראַנמאַנץ. פֿאַר בייַשפּיל, טעסטינג קענען זיין דורכגעקאָכט אין אַ אַנטוויקלונג סוויווע אָדער פּראָדוקט טעסטינג קענען זיין דורכגעקאָכט דורך פאַקטיש נוצן פון די פּראָדוקט דורך שטעקן אין דער אָרגאַניזאַציע.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022/8.31 ריפּלייסיז 27002:2013/(12.1.4 און 14.2.6)
כאָטש די צוויי ווערסיעס זענען ענלעך צו אַ גרויס מאָס, עס זענען צוויי דיפעראַנסיז וואָס זאָל זיין כיילייטיד.
קאָנטראָל 14.2.6 אין די 2013 ווערסיע צוגעשטעלט מער דיטיילד גיידאַנס אויף זיכער אַנטוויקלונג ינווייראַנמאַנץ
קאָנטראָל 14.2.6 אין די 2013 ווערסיע אַדרעסז זיכער אַנטוויקלונג ינווייראַנמאַנץ און רשימות 10 רעקאַמאַנדיישאַנז אַז אָרגאַנאַזיישאַנז זאָל נעמען אין חשבון ווען בנין אַ אַנטוויקלונג סוויווע.
די 2022 ווערסיע, אין קאַנטראַסט, האט נישט אַנטהאַלטן עטלעכע פון די רעקאַמאַנדיישאַנז אַזאַ ווי באַקאַפּ אין אַן אַוועק-פּלאַץ אָרט און ריסטריקשאַנז אויף די אַריבערפירן פון דאַטן.
קאָנטראָל 8.31 אַדרעסז פּראָדוקט טעסטינג און די נוצן פון פּראָדוקציע דאַטן
אין קאַנטראַסט צו די 2013 ווערסיע, קאָנטראָל 8.31 אין די 2022 ווערסיע גיט גיידאַנס וועגן ווי פּראָדוקט טעסטינג זאָל זיין דורכגעקאָכט און אויף די נוצן פון פּראָדוקציע דאַטן אין לויט מיט קאָנטראָל 8.33.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
די ISMS.Online פּלאַטפאָרמע העלפּס מיט אַלע אַספּעקץ פון ימפּלאַמענינג ISO 27002, פֿון אָנפירונג ריזיקירן אַסעסמאַנט אַקטיוויטעטן צו דעוועלאָפּינג פּאַלאַסיז, פּראָוסידזשערז און גיידליינז צו נאָכקומען מיט די רעקווירעמענץ פון די סטאַנדאַרט.
עס גיט אַ וועג צו דאָקומענט דיין פיינדינגז און יבערגעבן זיי מיט דיין מאַנשאַפֿט מיטגלידער אָנליין. ISMS.Online אויך אַלאַוז איר צו שאַפֿן און ראַטעווען טשעקליסץ פֿאַר אַלע די טאַסקס ינוואַלווד אין ימפּלאַמענינג ISO 27002, אַזוי איר קענען לייכט שפּור די פּראָגרעס פון דיין אָרגאַניזאַציע ס זיכערהייט פּראָגראַם.
מיט זיין אָטאַמייטיד מכשירים, ISMS.Online מאכט עס גרינג פֿאַר אָרגאַנאַזיישאַנז צו באַווייַזן העסקעם מיט די ISO 27002 נאָרמאַל.
קאָנטאַקט אונדז הייַנט צו פּלאַן אַ דעמאָ.
