דורכפאַל צו רעכט סעגרעגירן אַנטוויקלונג, פּרובירן און פּראָדוקציע ינווייראַנמאַנץ קען פירן צו אָנווער פון אַוויילאַבילאַטי, קאַנפאַדענשיאַלאַטי און אָרנטלעכקייַט פון אינפֿאָרמאַציע אַסעץ.
פֿאַר בייַשפּיל, ובער צופאַל ארויס אַ קאָד ריפּאַזאַטאָרי אויף Github וואָס קאַנטיינד פּאַסווערדז פון ניצערס פון די פּראָדוקציע סוויווע, ריזאַלטינג אין די אָנווער פון קאַנפאַדענשיאַלאַטי פון שפּירעוודיק אינפֿאָרמאַציע.
דעריבער, אָרגאַנאַזיישאַנז זאָל ינסטרומענט צונעמען פּראָוסידזשערז און קאָנטראָלס צו סיקרעגירן אַנטוויקלונג, פּרובירן און פּראָדוקציע ינווייראַנמאַנץ צו עלימינירן זיכערהייט ריסקס.
קאָנטראָל 8.31 ינייבאַלז אָרגאַנאַזיישאַנז צו האַלטן די קאַנפאַדענשיאַלאַטי, אָרנטלעכקייַט און אַוויילאַבילאַטי פון שפּירעוודיק אינפֿאָרמאַציע אַסעץ דורך סעגרעגייטינג דעוועלאָפּינג, טעסטינג און פּראָדוקציע ינווייראַנמאַנץ דורך צונעמען פּראָוסידזשערז, קאָנטראָלס און פּאַלאַסיז.
קאָנטראָל 8.31 איז פאַרהיטנדיק אין נאַטור און עס ריקווייערז אָרגאַנאַזיישאַנז צו פּריעמפּטיוולי פאַרלייגן און צולייגן פּראַסעסאַז און טעכניש קאָנטראָלס צו סיקיורלי באַזונדער די אַנטוויקלונג, טעסטינג און פּראָדוקציע ינווייראַנמאַנץ.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט # אָרנטלעכקייַט # אַוואַילאַביליטי | # באַשיצן | # אַפּפּליקאַטיאָן זיכערהייט # סיסטעם און נעטוואָרק זיכערהייט | # שוץ |
קאַנסידערינג אַז קאָנטראָל 8.31 ינטיילז די פאַרלייגן און ימפּלאַמענטיישאַן פון אָרגאַניזאַציע-ברייט פּראַסעסאַז און קאָנטראָלס צו סעגרעגירן פאַרשידענע ווייכווארג ינווייראַנמאַנץ, הויפּט אינפֿאָרמאַציע זיכערהייט אָפיציר, מיט הילף פון די אַנטוויקלונג מאַנשאַפֿט, וועט זיין לעסאָף פאַראַנטוואָרטלעך פֿאַר העסקעם.
אָרגאַנאַזיישאַנז זאָל נעמען אין חשבון די פּאָטענציעל פּראָדוקציע פּראָבלעמס וואָס זאָל זיין פּריווענטיד ווען דיטערמאַנינג די פארלאנגט מדרגה פון צעשיידונג צווישן די דריי ינווייראַנמאַנץ.
אין באַזונדער, קאָנטראָל 8.31 רעקאַמענדז אַז אָרגאַנאַזיישאַנז באַטראַכטן די פאלגענדע זיבן קרייטיריאַ:
אָרגאַנאַזיישאַנז זאָל באַשיצן אַנטוויקלונג און טעסטינג ינווייראַנמאַנץ קעגן זיכערהייט ריסקס מיט די פאלגענדע:
דערצו, קיין איין יחיד זאָל זיין געגעבן די פּריווילעגיע צו מאַכן ענדערונגען אין ביידע אַנטוויקלונג און פּראָדוקציע ינווייראַנמאַנץ אָן באקומען האַסקאָמע ערשטער. צו פאַרמייַדן דעם, אָרגאַנאַזיישאַנז קענען סעגרעגירן אַקסעס רעכט אָדער פאַרלייגן און ינסטרומענט אַקסעס קאָנטראָלס.
אין אַדישאַן, אָרגאַנאַזיישאַנז קענען אויך באַטראַכטן עקסטרע טעכניש קאָנטראָלס אַזאַ ווי לאָגינג פון אַלע אַקסעס אַקטיוויטעטן און פאַקטיש-צייט מאָניטאָרינג פון אַלע אַקסעס צו די ינווייראַנמאַנץ.
מיר געבן איר אַ 81% כעדסטאַרט
פון דעם מאָמענט איר קלאָץ אין
ספר דיין דעמאָ
אויב אָרגאַנאַזיישאַנז דורכפאַל צו ינסטרומענט נייטיק מיטלען, זייער אינפֿאָרמאַציע סיסטעמען קענען האָבן באַטייטיק זיכערהייט ריסקס.
פֿאַר בייַשפּיל, דעוועלאָפּערס און טעסטערס מיט אַקסעס צו די פּראָדוקציע סוויווע קען מאַכן אַנוואָנטיד ענדערונגען צו טעקעס אָדער סיסטעם ינווייראַנמאַנץ, ויספירן אַנאָטערייזד קאָד אָדער אַקסאַדענאַלי ויסזאָגן שפּירעוודיק אינפֿאָרמאַציע.
דעריבער, אָרגאַנאַזיישאַנז דאַרפֿן אַ סטאַביל סוויווע צו דורכפירן געזונט טעסטינג אויף די קאָד און צו פאַרמייַדן דעוועלאָפּערס פון אַקסעס די פּראָדוקציע ינווייראַנמאַנץ ווו שפּירעוודיק פאַקטיש-וועלט דאַטן זענען כאָוסטיד און פּראַסעסט.
אָרגאַנאַזיישאַנז זאָל אויך צולייגן מיטלען אַזאַ ווי דעזיגנייטיד ראָלעס צוזאַמען מיט צעשיידונג פון פליכט באדערפענישן.
אן אנדער סאַקאָנע צו די קאַנפאַדענשיאַלאַטי פון פּראָדוקציע דאַטן איז די אַנטוויקלונג און טעסטינג פּערסאַנעל. ווען די אַנטוויקלונג און טעסטינג טימז דורכפירן זייער אַקטיוויטעטן מיט די זעלבע קאַמפּיוטינג דעוויסעס, זיי קען אַקסאַדענאַלי מאַכן ענדערונגען צו שפּירעוודיק אינפֿאָרמאַציע אָדער ווייכווארג מגילה.
אָרגאַנאַזיישאַנז זענען אַדווייזד צו פאַרלייגן שטיצן פּראַסעסאַז פֿאַר די נוצן פון פּראָדוקציע דאַטן אין טעסטינג און אַנטוויקלונג סיסטעמען אין לויט מיט קאָנטראָל 8.33.
דערצו, אָרגאַנאַזיישאַנז זאָל נעמען אין חשבון די מיטלען גערעדט אין דעם קאָנטראָל ווען זיי דורכפירן סוף-באַניצער טריינינג אין טריינינג ינווייראַנמאַנץ.
לעצטע אָבער ניט דער קלענסטער, אָרגאַנאַזיישאַנז קענען דיליבראַטלי בלער די שורות צווישן אַנטוויקלונג, טעסטינג און פּראָדוקציע ינווייראַנמאַנץ. פֿאַר בייַשפּיל, טעסטינג קענען זיין דורכגעקאָכט אין אַ אַנטוויקלונג סוויווע אָדער פּראָדוקט טעסטינג קענען זיין דורכגעקאָכט דורך פאַקטיש נוצן פון די פּראָדוקט דורך שטעקן אין דער אָרגאַניזאַציע.
27002:2022/8.31 ריפּלייסיז 27002:2013/(12.1.4 און 14.2.6)
כאָטש די צוויי ווערסיעס זענען ענלעך צו אַ גרויס מאָס, עס זענען צוויי דיפעראַנסיז וואָס זאָל זיין כיילייטיד.
קאָנטראָל 14.2.6 אין די 2013 ווערסיע אַדרעסז זיכער אַנטוויקלונג ינווייראַנמאַנץ און רשימות 10 רעקאַמאַנדיישאַנז אַז אָרגאַנאַזיישאַנז זאָל נעמען אין חשבון ווען בנין אַ אַנטוויקלונג סוויווע.
די 2022 ווערסיע, אין קאַנטראַסט, האט נישט אַנטהאַלטן עטלעכע פון די רעקאַמאַנדיישאַנז אַזאַ ווי באַקאַפּ אין אַן אַוועק-פּלאַץ אָרט און ריסטריקשאַנז אויף די אַריבערפירן פון דאַטן.
אין קאַנטראַסט צו די 2013 ווערסיע, קאָנטראָל 8.31 אין די 2022 ווערסיע גיט גיידאַנס וועגן ווי פּראָדוקט טעסטינג זאָל זיין דורכגעקאָכט און אויף די נוצן פון פּראָדוקציע דאַטן אין לויט מיט קאָנטראָל 8.33.
די ISMS.Online פּלאַטפאָרמע העלפּס מיט אַלע אַספּעקץ פון ימפּלאַמענינג ISO 27002, פֿון אָנפירונג ריזיקירן אַסעסמאַנט אַקטיוויטעטן צו דעוועלאָפּינג פּאַלאַסיז, פּראָוסידזשערז און גיידליינז צו נאָכקומען מיט די רעקווירעמענץ פון די סטאַנדאַרט.
עס גיט אַ וועג צו דאָקומענט דיין פיינדינגז און יבערגעבן זיי מיט דיין מאַנשאַפֿט מיטגלידער אָנליין. ISMS.Online אויך אַלאַוז איר צו שאַפֿן און ראַטעווען טשעקליסץ פֿאַר אַלע די טאַסקס ינוואַלווד אין ימפּלאַמענינג ISO 27002, אַזוי איר קענען לייכט שפּור די פּראָגרעס פון דיין אָרגאַניזאַציע ס זיכערהייט פּראָגראַם.
מיט זיין אָטאַמייטיד מכשירים, ISMS.Online מאכט עס גרינג פֿאַר אָרגאַנאַזיישאַנז צו באַווייַזן העסקעם מיט די ISO 27002 נאָרמאַל.
קאָנטאַקט אונדז הייַנט צו פּלאַן אַ דעמאָ.
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
