ציל פון קאָנטראָל 8.4
פֿאַר די צוועקן פון יסאָ קסנומקס, קאָנטראָל 8.4 דיפיינז "מקור קאָד" ווי די אַנדערלייינג קאָד, ספּעסאַפאַקיישאַנז און פּלאַנז געניצט צו שאַפֿן אַפּלאַקיישאַנז, מגילה און פּראַסעסאַז וואָס זענען די פאַרמאָג פון דער אָרגאַניזאַציע זיך.
ווען דיסקוטירן אַקסעס צו מקור קאָד, קאָנטראָל 8.4 אַטאַטשיז אַן גלייך וויכטיקייט צו אַנטוויקלונג מכשירים (קאַמפּיילערז, פּרובירן ינווייראַנמאַנץ, עטק).
אָנפירונג מקור קאָד רעפּראַזענץ אַ יינציק ריזיקירן צו קיין אָרגאַניזאַציע וואָס האט די נויט צו קראָם עס. עלעמענטן פון געשעפט קריטיש מקור קאָד אַרייַננעמען פּראָדוקציע דאַטן, פּראָטעקטעד קאַנפיגיעריישאַן דעטאַילס און אַספּעקץ פון אַן אָרגאַניזאַציע ס IP.
קאָנטראָל 8.4 איז אַ פאַרהיטנדיק קאָנטראָל אַז מאָדיפיעס ריזיקירן דורך גרינדן אַ סכום פון אַנדערלייינג דאַטן אַקסעס פּרינסאַפּאַלז (אין לויט מיט אַן אָרגאַנאַזיישאַנז ברייט גאַנג פון אַקסעס קאָנטראָלס) וואָס רעגירן לייענען / שרייַבן אַקסעס צו:
- מקור קאָד
- אַנטוויקלונג מכשירים
- ווייכווארג לייברעריז
אַטריביוץ טאַבלע פון קאָנטראָל 8.4
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # אידענטיטעט און אַקסעס פאַרוואַלטונג | # שוץ |
| # אָרנטלעכקייַט | # אַפּפּליקאַטיאָן זיכערהייט | |||
| # אַוואַילאַביליטי | # זיכער קאָנפיגוראַטיאָן |
אָונערשיפּ פון קאָנטראָל 8.4
קאָנטראָל 8.4 דילז מיט אַן אָרגאַניזאַציע ס פיייקייט צו קאָנטראָלירן אַקסעס צו געשעפט קריטיש דאַטן רילייטינג צו מקור קאָד, אַנטוויקלונג מכשירים און קאמערשעל שפּירעוודיק אינפֿאָרמאַציע אַזאַ ווי ווייכווארג לייברעריז.
ווי אַזאַ, אָונערשיפּ זאָל וווינען מיט די טשיף אינפֿאָרמאַציע זיכערהייט אָפיציר (אָדער אָרגאַנאַזיישאַנאַל עקוויוואַלענט), וואָס האלט פֿאַראַנטוואָרטלעכקייט פֿאַר די קוילעלדיק אינפֿאָרמאַציע און דאַטן זיכערהייט פון דער אָרגאַניזאַציע פּראַקטיסיז.
באַקומען אַ 81% כעדסטאַרט
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ העאַדסטאַרט פון 81% פון דעם מאָמענט איר קלאָץ אויף.
כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אַלגעמיינע גיידאַנס אויף קאָנטראָל 8.4
קאָנטראָל 8.4 אַדוואַקאַץ פֿאַר אַ מקור קאָד פאַרוואַלטונג סיסטעם וואָס אַלאַוז אָרגאַנאַזיישאַנז צו צענטראל פירן אַקסעס צו און זייער אַמענדמענט פון מקור קאָד אַריבער זייַן יקט נחלה.
קאָנטראָל 8.4 פרעגט אָרגאַנאַזיישאַנז צו באַטראַכטן אַקסעס צו מקור קאָד צוזאמען אַ גאַנג פון שטרענג לייענען און / אָדער שרייַבן פּריווילאַדזשאַז, באזירט אויף די נאַטור פון די מקור קאָד, פֿון ווו עס איז אַקסעסט און ווער עס אַקסעס עס.
ווען איר זוכט צו קאָנטראָלירן אַקסעס צו מקור קאָד, אָרגאַנאַזיישאַנז זאָל:
- קאָנטראָל אַקסעס צו מקור קאָד אין שורה מיט ארויס פּראָוסידזשערז.
- צושטעלן לייענען און / אָדער שרייַבן אַקסעס צו מקור קאָד אין קאַנדזשאַנגקשאַן מיט אַ סכום פון קלאר דיפיינד געשעפט רעקווירעמענץ אויף אַ פאַל-ביי-פאַל אָדער באַניצער-דורך-באַניצער יקער.
- אַדכיר צו אַ קלאָר גאַנג פון טוישן פאַרוואַלטונג פּראָוסידזשערז (זען קאָנטראָל 8.32) ווען אַדמינאַסטערינג אַקסעס צו מקור קאָד, אַרייַנגערעכנט געהעריק דערלויבעניש באזירט אויף אַ קייט פון אַקסעס וועריאַבאַלז (באַניצער טיפּ, געשעפט פאַל עטק).
- פאַרהיטן די דירעקט אַקסעס פון מקור קאָד דורך דעוועלאָפּערס, און אַנשטאָט צושטעלן אַקסעס דורך אַ סעריע פון אַנטוויקלונג מכשירים וואָס צושטעלן אַ שפּיץ-אַראָפּ מיינונג פון אַקסעס רעכט און לייענען / שרייַבן פּריווילאַדזשאַז.
- צושטעלן אַ זיכער פּלאַץ צו קראָם פּראָגראַם ליסטינגס און לייענען / שרייַבן פּריווילאַדזשאַז.
- האַלטן אַ קאַנקעראַנט קאָנטראָל שטעג פון אַלע מקור קאָד פֿאַרבונדענע אַקטיוויטעטן, אַרייַנגערעכנט באַניצער אַקסעס טימעסטאַמפּס און טוישן-פֿאַרבונדענע אַקטיוויטעטן.
- פאַרזיכערן אַז דיגיטאַל סיגנאַטשערז זענען געניצט פֿאַר קיין שטיק פון קאָד וואָס איז צו זיין ארויס אַרויס פון דער אָרגאַניזאַציע.
שטיצן קאָנטראָלס
- 8.32
קאָמפּליאַנסע טוט נישט האָבן צו זיין קאָמפּליצירט.
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ העאַדסטאַרט פון 81% פון דעם מאָמענט איר קלאָץ אויף.
כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022-8.4 replaces 27002:2014-9.4.5 (אַקסעס צו מקור קאָד), און כּולל דריי הויפּט דיפעראַנסיז אין זיין צוגאַנג צו גרינדן אַ מקור קאָד פאַרוואַלטונג סיסטעם (אַ באַגריף וואָס איז ניטאָ פֿון 27002: 2014-9.4.5)
- די צושטעלן פון לייענען / שרייַבן אַקסעס נאָך אַ שטרענג גאַנג פון געשעפט רעקווירעמענץ.
- די נויט צו צושטעלן דעוועלאָפּערס ומדירעקט אַקסעס צו מקור קאָד דורך אַ גאַנג פון אַנטוויקלונג מכשירים און / אָדער פּרובירן ינווייראַנמאַנץ.
- די נויטיק צו דורכפירן ענדערונגען אין מקור קאָד אַקסעס אַקטיוויטעטן אין לויט מיט די נייַע פּראָוסידזשערז פֿאַר ענדערונג פאַרוואַלטונג קאַנטיינד אין קאָנטראָל 8.32.
נייַ יסאָ 27002 קאָנטראָלס
ניו קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
אָרגאַנאַזיישאַנאַל קאָנטראָלס
מענטשן קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
גשמיות קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
טעקנאַלאַדזשיקאַל קאָנטראָלס
ווי קען ISMS.online הילף
ISMS.Online סימפּלאַפייז די פּראָצעס פון ימפּלאַמענינג ISO 27002 דורך צושטעלן אַלע די נייטיק רעסורסן, אינפֿאָרמאַציע און מכשירים אויף איין אָרט. עס אַלאַוז איר צו שאַפֿן אַן ISMS מיט בלויז אַ ביסל קליקס פון דיין מויז, וואָס אַנדערש וואָלט נעמען אַ לאַנג צייַט אויב געטאן מאַניואַלי.
ווילן צו זען עס אין קאַמף?
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
שפרינג צו דער טעמע
באַקומען סערטאַפייד אַרויף צו 5 קס פאַסטער
פשוט פּלאָמבירן די בלאַנקס.
ספר אַ דעמאָ באַקומען אַ ציטירן
