ינשורינג זיכער אינפֿאָרמאַציע סיסטעמען בעשאַס אַודיץ: ISO 27002 קאָנטראָל 8.34 דערקלערט
קאָנטראָלירן טעסץ שפּילן אַ קריטיש ראָלע אין דיטעקטינג און ילימאַנייטינג זיכערהייט ריסקס און וואַלנעראַביליטיז אין די אינפֿאָרמאַציע סיסטעמען.
אבער, די קאָנטראָלירן פּראָצעס, צי געטאן אין אַפּעריישאַנאַל, טעסטינג אָדער אַנטוויקלונג ינווייראַנמאַנץ, קענען ויסשטעלן שפּירעוודיק אינפֿאָרמאַציע צו די ריסקס פון אַנאָטערייזד אַנטפּלעקונג, אָדער אָנווער פון אָרנטלעכקייַט און אַוויילאַבילאַטי.
קאָנטראָל 8.34 דילז מיט ווי אָרגאַנאַזיישאַנז קענען האַלטן די זיכערהייַט פון אינפֿאָרמאַציע אַסעץ בעשאַס קאָנטראָלירן טעסץ.
ציל פון קאָנטראָל 8.34
קאָנטראָל 8.34 ינייבאַלז אָרגאַנאַזיישאַנז צו עלימינירן און פאַרמינערן ריסקס צו די זיכערהייט פון אינפֿאָרמאַציע סיסטעמען און צו די קאַנטיניויישאַן פון געשעפט אַפּעריישאַנז דורך גרינדן און אַפּלייינג פּאַסיק מיטלען און קאָנטראָלס אַזאַ ווי אַקסעס ריסטריקשאַנז און לימיטיישאַנז פֿאַר לייענען-בלויז אַקסעס.
אַטריביוץ טאַבלע פון קאָנטראָל 8.34
קאָנטראָל 8.34 איז פאַרהיטנדיק אין נאַטור ווייַל עס ריקווייערז די אויבערשטן פאַרוואַלטונג און די אָדיטאָר צו פּלאַן און שטימען אויף קאָנטראָלירן טעסטינג פּראָוסידזשערז, ריסטריקשאַנז און קאָנטראָלס איידער דורכפירן אַדאַץ.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # סיסטעם און נעטוואָרק זיכערהייט | # גאַווערנאַנס און יקאָוסיסטאַם |
| # אָרנטלעכקייַט | # אינפֿאָרמאַציע פּראַטעקשאַן | # שוץ | ||
| # אַוואַילאַביליטי |
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אָונערשיפּ פון קאָנטראָל 8.34
די IT פאַרוואַלטונג מאַנשאַפֿט זאָל זיין פאַראַנטוואָרטלעך צו פּלאַן און שטימען אויף קאָנטראָלירן פּראָוסידזשערז און צו שאַפֿן און צולייגן נייטיק מיטלען.
אַלגעמיינע גיידאַנס אויף העסקעם
קאָנטראָל 8.34 ליסטעד אַכט ספּעציפיש באדערפענישן וואָס אָרגאַנאַזיישאַנז זאָל באַטראַכטן:
- צונעמען פאַרוואַלטונג און דער אַודיטאָר זאָל שטימען אויף אַקסעס צו סיסטעמען און אינפֿאָרמאַציע אַסעץ.
- העסקעם אויף די פאַרנעם פון טעכניש קאָנטראָלירן טעסץ צו זיין דורכגעקאָכט.
- אָרגאַנאַזיישאַנז קענען בלויז צושטעלן לייענען-בלויז אַקסעס צו אינפֿאָרמאַציע און ווייכווארג. אויב עס איז ניט מעגלעך צו נוצן די לייענען-בלויז טעכניק, אַ אַדמיניסטראַטאָר מיט נייטיק אַקסעס רעכט קענען באַקומען אַקסעס צו סיסטעמען אָדער דאַטן אין ביכאַף פון די אָדיטאָר.
- אויב אַ אַקסעס בעטן איז אָטערייזד, אָרגאַנאַזיישאַנז זאָל ערשטער באַשטעטיקן אַז דעוויסעס געניצט צו אַקסעס סיסטעמען טרעפן די זיכערהייט רעקווירעמענץ איידער זיי צושטעלן אַקסעס.
- אַקסעס זאָל זיין צוגעשטעלט בלויז פֿאַר אפגעזונדערט קאפיעס פון טעקעס יקסטראַקטיד פון די סיסטעם. די קאפיעס זאָל זיין פּערמאַנאַנטלי אויסגעמעקט אַמאָל די קאָנטראָלירן איז גאַנץ סייַדן עס איז אַ פליכט צו האַלטן די טעקעס. אויב לייענען-בלויז אַקסעס איז מעגלעך, דעם קאָנטראָל טוט נישט צולייגן.
- ריקוועס פון אַדאַטערז צו דורכפירן ספּעציעל פּראַסעסינג אַזאַ ווי דיפּלויינג קאָנטראָלירן מכשירים זאָל זיין מסכים אויף די פאַרוואַלטונג.
- אויב אַן קאָנטראָלירן לויפט די ריזיקירן פון ימפּאַקטינג סיסטעם אַוויילאַבילאַטי, די קאָנטראָלירן זאָל זיין דורכגעקאָכט אַרויס פון געשעפט שעה צו האַלטן די אַוויילאַבילאַטי פון אינפֿאָרמאַציע.
- אַקסעס ריקוועס געמאכט פֿאַר אַדאַץ זאָל זיין לאָגד פֿאַר די קאָנטראָלירן שטעג.
סאַפּלאַמענערי גיידאַנס אויף קאָנטראָל 8.34
ווען אַדאַץ זענען דורכגעקאָכט אויף טעסטינג אָדער אַנטוויקלונג ינווייראַנמאַנץ, אָרגאַנאַזיישאַנז זאָל זיין אָפּגעהיט קעגן די פאלגענדע ריסקס:
- קאָמפּראָמיס פון די אָרנטלעכקייַט פון קאָד.
- אָנווער פון קאַנפאַדענשיאַלאַטי פון שפּירעוודיק אינפֿאָרמאַציע.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022/8.34 replaces 27002:2013/(12.7.1)
כאָטש די 2022 ווערסיע איז ענלעך צו די 2013 ווערסיע, עס זענען צוויי הויפּט דיפעראַנסיז.
ISO 27002:2022 ווערסיע ינטראָודוסט אַ נייַע פאָדערונג
2022 ווערסיע ינטראַדוסיז די פאלגענדע פאָדערונג וואָס איז נישט ריפערד צו אין די 2013 ווערסיע:
אויב אַ אַקסעס בעטן איז אָטערייזד, אָרגאַנאַזיישאַנז זאָל ערשטער באַשטעטיקן אַז דעוויסעס געניצט צו אַקסעס סיסטעמען טרעפן די זיכערהייט רעקווירעמענץ איידער זיי צושטעלן אַקסעס.
2022 ווערסיע ווענדט טעסטינג און אַנטוויקלונג ינווייראַנמאַנץ
אין די סאַפּלאַמענערי גיידאַנס, די 2022 ווערסיע וואָרענען אָרגאַנאַזיישאַנז קעגן די זיכערהייַט ריסקס רעכט צו אַדאַץ דורכגעקאָכט אויף טעסטינג און אַנטוויקלונג ינווייראַנמאַנץ. די 2013 ווערסיע, אויף די פאַרקערט, האט נישט אָפּשיקן צו די טעסטינג און אַנטוויקלונג ינווייראַנמאַנץ.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
יסאָ קסנומקס ימפּלאַמענטיישאַן איז סימפּלער מיט אונדזער שריט-דורך-שריט טשעקליסט וואָס פירן איר דורך די גאנצע פּראָצעס, פֿון דיפיינינג די פאַרנעם פון דיין ISMS דורך ריזיקירן לעגיטימאַציע און קאָנטראָל ימפּלאַמענטיישאַן.
אונדזער פּלאַטפאָרמע איז ינטואַטיוו און גרינג צו נוצן. עס איז נישט בלויז פֿאַר העכסט טעכניש מענטשן; עס איז פֿאַר אַלעמען אין דיין אָרגאַניזאַציע. מיר מוטיקן איר צו אַרייַנציען שטעקן אין אַלע לעוועלס פון דיין געשעפט אין דעם פּראָצעס פון בויען דיין יסמס, ווייַל דאָס העלפּס איר צו בויען אַ באמת סאַסטיינאַבאַל סיסטעם.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
