קאָנטראָלירן טעסץ שפּילן אַ קריטיש ראָלע אין דיטעקטינג און ילימאַנייטינג זיכערהייט ריסקס און וואַלנעראַביליטיז אין די אינפֿאָרמאַציע סיסטעמען.
אבער, די קאָנטראָלירן פּראָצעס, צי געטאן אין אַפּעריישאַנאַל, טעסטינג אָדער אַנטוויקלונג ינווייראַנמאַנץ, קענען ויסשטעלן שפּירעוודיק אינפֿאָרמאַציע צו די ריסקס פון אַנאָטערייזד אַנטפּלעקונג, אָדער אָנווער פון אָרנטלעכקייַט און אַוויילאַבילאַטי.
קאָנטראָל 8.34 דילז מיט ווי אָרגאַנאַזיישאַנז קענען האַלטן די זיכערהייַט פון אינפֿאָרמאַציע אַסעץ בעשאַס קאָנטראָלירן טעסץ.
קאָנטראָל 8.34 ינייבאַלז אָרגאַנאַזיישאַנז צו עלימינירן און פאַרמינערן ריסקס צו די זיכערהייט פון אינפֿאָרמאַציע סיסטעמען און צו די קאַנטיניויישאַן פון געשעפט אַפּעריישאַנז דורך גרינדן און אַפּלייינג פּאַסיק מיטלען און קאָנטראָלס אַזאַ ווי אַקסעס ריסטריקשאַנז און לימיטיישאַנז פֿאַר לייענען-בלויז אַקסעס.
קאָנטראָל 8.34 איז פאַרהיטנדיק אין נאַטור ווייַל עס ריקווייערז די אויבערשטן פאַרוואַלטונג און די אָדיטאָר צו פּלאַן און שטימען אויף קאָנטראָלירן טעסטינג פּראָוסידזשערז, ריסטריקשאַנז און קאָנטראָלס איידער דורכפירן אַדאַץ.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט # אָרנטלעכקייַט # אַוואַילאַביליטי | # באַשיצן | # סיסטעם און נעטוואָרק זיכערהייט # אינפֿאָרמאַציע פּראַטעקשאַן | # גאַווערנאַנס און יקאָוסיסטאַם # שוץ |
די IT פאַרוואַלטונג מאַנשאַפֿט זאָל זיין פאַראַנטוואָרטלעך צו פּלאַן און שטימען אויף קאָנטראָלירן פּראָוסידזשערז און צו שאַפֿן און צולייגן נייטיק מיטלען.
קאָנטראָל 8.34 ליסטעד אַכט ספּעציפיש באדערפענישן וואָס אָרגאַנאַזיישאַנז זאָל באַטראַכטן:
ווען אַדאַץ זענען דורכגעקאָכט אויף טעסטינג אָדער אַנטוויקלונג ינווייראַנמאַנץ, אָרגאַנאַזיישאַנז זאָל זיין אָפּגעהיט קעגן די פאלגענדע ריסקס:
27002:2022/8.34 replace 27002:2013/(12.7.1)
כאָטש די 2022 ווערסיע איז ענלעך צו די 2013 ווערסיע, עס זענען צוויי הויפּט דיפעראַנסיז.
2022 ווערסיע ינטראַדוסיז די פאלגענדע פאָדערונג וואָס איז נישט ריפערד צו אין די 2013 ווערסיע:
אויב אַ אַקסעס בעטן איז אָטערייזד, אָרגאַנאַזיישאַנז זאָל ערשטער באַשטעטיקן אַז דעוויסעס געניצט צו אַקסעס סיסטעמען טרעפן די זיכערהייט רעקווירעמענץ איידער זיי צושטעלן אַקסעס.
אין די סאַפּלאַמענערי גיידאַנס, די 2022 ווערסיע וואָרענען אָרגאַנאַזיישאַנז קעגן די זיכערהייַט ריסקס רעכט צו אַדאַץ דורכגעקאָכט אויף טעסטינג און אַנטוויקלונג ינווייראַנמאַנץ. די 2013 ווערסיע, אויף די פאַרקערט, האט נישט אָפּשיקן צו די טעסטינג און אַנטוויקלונג ינווייראַנמאַנץ.
יסאָ קסנומקס ימפּלאַמענטיישאַן איז סימפּלער מיט אונדזער שריט-דורך-שריט טשעקליסט וואָס פירן איר דורך די גאנצע פּראָצעס, פֿון דיפיינינג די פאַרנעם פון דיין ISMS דורך ריזיקירן לעגיטימאַציע און קאָנטראָל ימפּלאַמענטיישאַן.
אונדזער פּלאַטפאָרמע איז ינטואַטיוו און גרינג צו נוצן. עס איז נישט בלויז פֿאַר העכסט טעכניש מענטשן; עס איז פֿאַר אַלעמען אין דיין אָרגאַניזאַציע. מיר מוטיקן איר צו אַרייַנציען שטעקן אין אַלע לעוועלס פון דיין געשעפט אין דעם פּראָצעס פון בויען דיין יסמס, ווייַל דאָס העלפּס איר צו בויען אַ באמת סאַסטיינאַבאַל סיסטעם.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
מיר געבן איר אַ 81% כעדסטאַרט
פון דעם מאָמענט איר קלאָץ אין
ספר דיין דעמאָ
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
