ינשורינג זיכער און קאַנטראָולד ענדערונגען מיט ISO 27002:2022 קאָנטראָל 8.32
ענדערונגען צו אינפֿאָרמאַציע סיסטעמען אַזאַ ווי ריפּלייסינג אַ נעץ מיטל, קריייטינג אַ נייַע דאַטאַבייס בייַשפּיל אָדער אַפּגריידינג ווייכווארג זענען אָפט נייטיק פֿאַר ימפּרוווד פאָרשטעלונג, רידוסט קאָס און העכער יפעקטיוונאַס.
אָבער, די ענדערונגען צו אינפֿאָרמאַציע פּראַסעסינג פאַסילאַטיז און סיסטעמען, אויב נישט ימפּלאַמענאַד רעכט, קען פירן צו די קאָמפּראָמיס פון אינפֿאָרמאַציע אַסעץ סטאָרד אין אָדער פּראַסעסט דורך די פאַסילאַטיז.
קאָנטראָל 8.32 ווענדט ווי אָרגאַנאַזיישאַנז קענען פאַרלייגן און צולייגן ענדערונג פאַרוואַלטונג פּראָוסידזשערז צו מאָניטאָר, אָפּשאַצונג און קאָנטראָלירן ענדערונגען געמאכט צו די אינפֿאָרמאַציע פּראַסעסינג פאַסילאַטיז און סיסטעמען.
ציל פון קאָנטראָל 8.32
קאָנטראָל 8.32 ינייבאַלז אָרגאַנאַזיישאַנז צו האַלטן די זיכערהייט פון אינפֿאָרמאַציע אַסעץ ווען עקסאַקיוטינג ענדערונגען אויף די אינפֿאָרמאַציע פּראַסעסינג פאַסילאַטיז און סיסטעמען דורך גרינדן, ימפּלאַמענינג און אָנפירונג רעגולירן און פּראָוסידזשערז פֿאַר ענדערונגען.
אַטריביוץ טאַבלע פון קאָנטראָל 8.32
קאָנטראָל 8.32 איז פאַרהיטנדיק אין נאַטור. עס ריקווייערז אָרגאַנאַזיישאַנז צו דעפינירן, דאָקומענט, ספּעציפיצירן און דורכפירן ענדערונגען קאָנטראָל פּראַסעסאַז וואָס רעגירן די גאנצע לעבן ציקל פון אינפֿאָרמאַציע סיסטעמען, פֿון די ערשט פּלאַן צו די דיפּלוימאַנט און נוצן.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # אַפּפּליקאַטיאָן זיכערהייט | # שוץ |
| # אָרנטלעכקייַט | # סיסטעם און נעטוואָרק זיכערהייט | |||
| # אַוואַילאַביליטי |
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אָונערשיפּ פון קאָנטראָל 8.32
קאַנסידערינג אַז העסקעם מיט קאָנטראָל 8.32 ינקלודז די פאַרלייגן און ענפאָרסמאַנט פון טוישן קאָנטראָל פּראָוסידזשערז וואָס אַפּלייז צו אַלע סטאַגעס אין די לעבן ציקל פון אינפֿאָרמאַציע סיסטעמען, הויפּט אינפֿאָרמאַציע זיכערהייט אָפיציר, מיט די שטיצן פון פעלד עקספּערץ, זאָל זיין פאַראַנטוואָרטלעך צו פּלאַן און דורכפירן די פּראָוסידזשערז.
אַלגעמיינע גיידאַנס אויף העסקעם
אַלע הויפּט ענדערונגען צו אינפֿאָרמאַציע סיסטעמען און די הקדמה פון נייַע סיסטעמען זאָל זיין אונטערטעניק צו אַ מסכים גאַנג פון כּללים און פּראָוסידזשערז. די ענדערונגען זאָל זיין פאָרמאַלי ספּעסיפיעד און דאַקיומענטאַד. דערצו, זיי זאָל דורכגיין די טעסטינג און קוואַליטעט קאָנטראָל פּראַסעסאַז.
צו ענשור אַז אַלע ענדערונגען נאָכקומען מיט די ענדערונגען קאָנטראָל כּללים און סטאַנדאַרדס, אָרגאַנאַזיישאַנז זאָל באַשטימען פאַרוואַלטונג ריספּאַנסאַבילאַטיז צו צונעמען פאַרוואַלטונג און זאָל שטעלן די נייטיק פּראָוסידזשערז.
קאָנטראָל 8.32 ליסטעד נייַן עלעמענטן וואָס זאָל זיין אַרייַנגערעכנט אין די ענדערונג פאַרוואַלטונג פּראָצעדור:
- אָרגאַנאַזיישאַנז זאָל פּלאַן און מעסטן די מסתּמא פּראַל פון פּלאַננעד ענדערונגען, גענומען אין חשבון אַלע דיפּענדאַנסיז.
- ימפּלאַמענינג דערלויבעניש קאָנטראָלס פֿאַר ענדערונגען.
- ינפאָרמינג באַטייַטיק ינערלעך און פונדרויסנדיק פּאַרטיעס וועגן די פּלאַננעד ענדערונגען.
- פאַרלייגן און ימפּלאַמענינג טעסטינג און אַקסעפּטאַנס טעסטינג פּראַסעסאַז פֿאַר ענדערונגען אין לויט מיט קאָנטראָל 8.29.
- ווי די ענדערונגען וועלן זיין ימפּלאַמענאַד, אַרייַנגערעכנט ווי זיי וועלן זיין דיפּלויד אין פיר.
- פאַרלייגן נויטפאַל און קאַנטינדזשאַנסי פּלאַנז און פּראָוסידזשערז. דאָס קען אויך אַרייַננעמען באַשטעטיקן אַ פאַל-צוריק פּראָצעדור.
- בעכעסקעם רעקאָרדס פון אַלע ענדערונגען און פֿאַרבונדענע אַקטיוויטעטן, אַרייַנגערעכנט אַלע אַקטיוויטעטן ליסטעד אויבן (1 צו 6).
- אַפּערייטינג דאַקיומענטיישאַן ווי פארלאנגט אין קאָנטראָל 5.37 און באַניצער פּראָוסידזשערז זענען ריוויוד און דערהייַנטיקט צו פאַרטראַכטנ די ענדערונגען.
- יקט קאַנטינייטי פּלאַנז און אָפּזוך און ענטפער פּראָוסידזשערז זאָל זיין ריוויוד און ריווייזד צו פאַרטראַכטנ די ענדערונגען.
צום סוף, עס איז באמערקט אַז אָרגאַנאַזיישאַנז זאָל ויסשטימען פּראָוסידזשערז פֿאַר ענדערונג קאָנטראָל פֿאַר ווייכווארג און יקט ינפראַסטראַקטשער צו די מאַקסימום מאָס מעגלעך.
סאַפּלאַמענערי גיידאַנס אויף קאָנטראָל 8.32
ענדערונגען אין פּראָדוקציע ינווייראַנמאַנץ אַזאַ ווי אָפּערייטינג סיסטעמען און דאַטאַבייסיז קען קאָמפּראָמיס די אָרנטלעכקייַט און אַוויילאַבילאַטי פון אַפּלאַקיישאַנז, ספּעציעל די אַריבערפירן פון ווייכווארג פון אַנטוויקלונג צו פּראָדוקציע סוויווע.
אן אנדער ריזיקירן אַז אָרגאַנאַזיישאַנז זאָל זיין אָפּגעהיט קעגן איז טשאַנגינג ווייכווארג אין די פּראָדוקציע סוויווע קען האָבן אַנינטענדיד קאַנסאַקווענסאַז.
צו פאַרמיידן די ריסקס, אָרגאַנאַזיישאַנז זאָל דורכפירן טעסץ אויף יקט קאַמפּאָונאַנץ אין אַ סוויווע אפגעזונדערט פון די אַנטוויקלונג און פּראָדוקציע ינווייראַנמאַנץ.
דאָס וועט געבן אָרגאַנאַזיישאַנז צו האָבן מער קאָנטראָל איבער נייַע ווייכווארג און וועט צושטעלן אַן עקסטרע שיכטע פון שוץ פֿאַר פאַקטיש-וועלט דאַטן געניצט פֿאַר טעסטינג צוועקן. דעם עקסטרע שוץ קענען זיין אַטשיווד דורך פּאַטשאַז און סערוויס פּאַקס.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022/8.32 ריפּלייסיז 27002:2013/(12.1.2, 14.2.2, 14.2.3, 14.2.4)
קוילעלדיק, די 2013 ווערסיע איז געווען מער פּריסקריפּטיוו קאַמפּערד מיט די 2022 ווערסיע אין טערמינען פון די רעקווירעמענץ פֿאַר טוישן קאָנטראָל פּראָוסידזשערז.
עס זענען דריי שליסל דיפעראַנסיז צו זיין כיילייטיד צווישן די צוויי ווערסיעס.
ISO 27002:2013 ווערסיע איז געווען מער דיטיילד אין טערמינען פון וואָס 'טוישן פּראָצעדור' זאָל אַרייַנציען
ביידע די 27002: 2022 און 27002: 2013 ווערסיע ליסטעד וואָס אַ 'טוישן פּראָצעדור' זאָל אַרייַננעמען אין אַ ניט יגזאָסטיוו שטייגער.
אָבער, די 2013 ווערסיע כּולל די פאלגענדע עלעמענטן וואָס זענען נישט ריפערד צו אין די 2022 ווערסיע:
- זיכערהייט קריטיש קאָד זאָל זיין יידענאַפייד און ריוויוד צו סגולע וואַלנעראַביליטיז.
- אָרגאַנאַזיישאַנז זאָל ופהיטן ווערסיע קאָנטראָל פֿאַר אַלע דערהייַנטיקונגען ימפּלאַמענאַד אויף ווייכווארג.
- אָרגאַנאַזיישאַנז זאָל ידענטיפיצירן און דאָקומענט אַ רשימה פון אַלע ייַזנוואַרג און ווייכווארג קאַמפּאָונאַנץ וואָס דאַרף אַמענדמענט און דערהייַנטיקונגען.
2013 ווערסיע אַדרעסד 'טשאַנגעס צו אַפּערייטינג פּלאַטפאָרמס'
קאָנטראָל 14.2.3 אין ווערסיע 27002:2013 דעלט מיט ווי אָרגאַנאַזיישאַנז קענען מינאַמייז די אַדווערס יפעקץ אויף און דיסראַפּשאַנז צו די געשעפט אַפּעריישאַנז ווען ענדערונגען זענען געמאכט צו אָפּערייטינג סיסטעמען.
די 27002:2022 ווערסיע, אין קאַנטראַסט, טוט נישט אַרייַננעמען רעקווירעמענץ פֿאַר אַזאַ ענדערונגען.
2013 ווערסיע אַדרעסד 'טשאַנגעס צו ווייכווארג פּאַקידזשיז'
קאָנטראָל 14.2.4 אין 27002:2013 ווערסיע גערעדט 'טשאַנגעס צו ווייכווארג פּאַקידזשיז'. אויף די פאַרקערט, די 27002:2022 ווערסיע טוט נישט אַנטהאַלטן רעקווירעמענץ פֿאַר אַזאַ ענדערונגען.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
אונדזער וואָלקן-באזירט פּלאַטפאָרמע גיט איר אַ געזונט פריימווערק פון אינפֿאָרמאַציע זיכערהייט קאָנטראָלס אַזוי אַז איר קענען טשעקליסט דיין ISMS פּראָצעס ווען איר גיין צו ענשור אַז עס טרעפן די רעקווירעמענץ פֿאַר ISO 27000k.
געוויינט רעכט, ISMS. אָנליין קענען אַרוישעלפן איר צו דערגרייכן סערטאַפאַקיישאַן מיט די מינימום צייט און רעסורסן.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
