ISO 27007 דערקלערט: אַ סטראַטידזשיק צוגאַנג צו אינפֿאָרמאַציע זיכערהייט אַדאַטינג
נאָוואַדייַס, די מערהייַט פון אָרגאַנאַזיישאַנז פאַרלאָזנ זיך אינפֿאָרמאַציע טעקנאַלאַדזשיז צו שטיצן אַלע-וויכטיק געשעפט פאַנגקשאַנז. דעם צוטרוי האט ריזאַלטיד אין ינקריסינג געפאַר פון עלעקטראָניש זיכערהייט ריסקס אַזאַ ווי כאַקינג, דאַטן אָנווער, קאַנפאַדענשיאַלאַטי בריטשיז און אפילו טערעריזאַם. מענטשן, געשעפט אָרגאַנאַזיישאַנז קען קאַטער די מער סאַפיסטאַקייטיד אַטאַקע.
ווען די אטאקעס רעזולטירן אין דעם פארלוסט פון אינפארמאציע, דעם גניבה פון פערזענלעכע דאטן , אדער דעם שטערונג פון וויכטיגע סיסטעמען און דאקומענטן, קענען געשעפטן זיך שטעלן קעגן ערנסטע קאנסעקווענצן, אריינגערעכנט פינאנציעלע פארלוסטן און שאדן צו דער רעפוטאציע.
דאָ קומט אַרײַן די נויט פֿאַר אַ פֿאַרלעסלעכן ISMS . אָבער, אַן ISMS איז נאָר עפֿעקטיוו אויב עס פֿאָלגט רעליגיעז אַן אָנגענומענע סעט פֿון גיידליינז . כּדי צו זיכער מאַכן אַז אײַער ISMS טרעפֿט די סטאַנדאַרט רעקווירעמענץ פֿון די אָנגענומענע סטאַנדאַרדן , איז וויכטיק אַז איר זאָלט דורכפֿירן פּעריִאָדישע אוידיטס פֿון אײַער ISMS. ISO 27007 שטעלט אַראָפּ די אָנגענומענע אינטערנאַציאָנאַלע גיידליינז פֿאַר אוידיטירן אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעמען ISMS.
וואָס איז ISO/IEC 27007?
ISO/IEC 27007 איז אינפֿאָרמאַציע זיכערהייט, סייבערסעקוריטי און פּריוואַטקייט שוץ סטאַנדאַרט וואָס ינקלודז רעקאַמאַנדיישאַנז אויף אָנפירונג אַן אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS) קאָנטראָלירן פּראָגראַם, דורכפירן אַדאַץ און אַססעסס די קאַמפּאַטינס פון ISMS אַדאַטערז.
דער סטאַנדאַרט אַפּלייז צו יענע וואָס דאַרפֿן צו פֿאַרשטיין אָדער דורכפירן ינערלעך אָדער פונדרויסנדיק אַדאַץ פון אַן ISMS, ווי געזונט ווי די וואָס פירן אַן ISMS קאָנטראָלירן פּראָגראַם. עס איז געווען טכילעס ארויס אויף 14 נאוועמבער 2011, און דערנאָך דערהייַנטיקט אויף 21 יאנואר 2020.
ISO 27007 איז אַ מיטגליד פון דער ISO/IEC 27000 משפּחה פון סטאַנדאַרדס אויף אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעמען (ISMSs), וואָס איז אַ סיסטעמאַטיש אופֿן צו היטן שפּירעוודיק אינפֿאָרמאַציע. עס יסטאַבלישיז פּרינסאַפּאַלז פֿאַר אַ שטאַרק צוגאַנג צו אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג און ריזיליאַנס אַנטוויקלונג.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
פארוואס איז ISO 27007 וויכטיק?
געשעפטן וועלן מער און מער דאַרפֿן צו פאַרוואַלטן ריזיקע באַנדן פון דאַטן כּדי צו פאָרזעצן צו פאָרשלאָגן די פּראָדוקטן און באַדינונגען וואָס קאָנסומערס פאָדערן. זיכערהייט פון סענסיטיווע דאַטן איז אַ גרויס זאָרג פֿאַר געשעפטן און קאָנסומערס, פֿאַרשטאַרקט דורך עטלעכע הויך-פּראָפיל בריטשעס.
דער חורבן וואָס די אַטאַקעס האָבן אָנגעטאָן גייט פון סאַלעבריטיז וואָס ווערן דערנידעריקט דורך אומגעדאַכטיקע פאָטאָגראַפֿיעס ביזן פֿאַרלוסט פֿון פּערזענלעכער אינפֿאָרמאַציע ביז מיליאָנען אויסלייז-פֿאָדערונגען, וואָס האָבן געצילט אפילו די מערסט מאַכטפֿולע געשעפֿטן.
ווען אַזאַ דאַטן כּולל פּערסאַנאַלי ידענטיפיאַבלע, פינאַנציעל אָדער מעדיציניש אינפֿאָרמאַציע, געשעפטן האָבן אַ מאָראַליש און לעגאַל פליכט צו באַשיצן עס קעגן סייבער קרימאַנאַלז.
דאָס איז ווו ינטערנאַטיאָנאַל סטאַנדאַרדס אַזאַ ווי די ISO 27000 משפּחה קומען אין שפּיל, אַסיסטינג ענטערפּריסעס אין אָנפירונג די זיכערהייט פון אַסעץ אַזאַ ווי פינאַנציעל דאַטן, אינטעלעקטואַל פאַרמאָג, אָנגעשטעלטער אינפֿאָרמאַציע און אינפֿאָרמאַציע ענטראַסטיד צו זיי דורך דריט פּאַרטיעס.
דער איצטיקער שטאַט פון ענינים מיטל אַז ווער עס יז טאַסקט מיט אַדאַטינג די ISMS פון אַן אָרגאַניזאַציע וועט מסתּמא האָבן זייער אַרבעט פֿאַר זיי. סימילאַרלי, פּריפּערינג פֿאַר אַ גלאַט קאָנטראָלירן דאַרף פּלאַנירונג און ופמערקזאַמקייט צו דעטאַל. דאָס איז וואָס ISO 27007 איז באשאפן. עס פאַסילאַטייץ פול צוגרייטונג פֿאַר ביידע פּאַרטיעס דורך פּראַוויידינג יקספּליסאַט ריכטונג.
וואָס איז די פאַרנעם פון ISO 27007?
אין דעם סטאַנדאַרט, די פריימווערק באשרייבט אַ קייט פון קאָנטראָלירן קרייטיריאַ וואָס קענען זיין געוויינט ינדיווידזשואַלי אָדער אין קאָמבינאַציע פֿאַר אַ קאָנטראָלירן פֿאַר אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם, אַרייַנגערעכנט, אָבער ניט לימיטעד צו:
- דעפינירן די באדערפענישן פֿאַר ISO / יעק קסנומקס
- גיידליינז און רעקווירעמענץ צוגעשטעלט דורך באַטייַטיק פּאַרטיעס
- רעגולאַטאָרי און סטאַטשאַטאָרי באדערפענישן
- די ISMS פּראַסעסאַז און קאָנטראָלס פון די אָרגאַניזאַציע
עס יידענאַפייד און באשרייבט די פאַרוואַלטונג סיסטעם פּלאַן (ס) שייַכות צו די אַוטפּוץ פון אַן ISMS, (למשל, אַ פּלאַן צו האַנדלען מיט ריסקס און אַפּערטונאַטיז ווען גרינדן אַן ISMS, אַ פּלאַן פֿאַר דערגרייכן אינפֿאָרמאַציע זיכערהייט אַבדזשעקטיווז, אַ פּלאַן פֿאַר טרעאַטינג ריסקס) .
אין צוגאב צו זיין באַטייַטיק פֿאַר אַלע אָרגאַניזאַציעס, נישט קוקנדיק אויף גרייס, דעקט דער סטאַנדאַרט אויך ISO אויספֿאָרשונגען פֿון פֿאַרשידענע פֿאַרנעם און מאָסשטאַבן, אַרייַנגערעכנט די וואָס ווערן דורכגעפֿירט דורך גרויסע אויספֿאָרשונג־טימס וואָס זענען אָפֿט פֿאַרבונדן מיט גרעסערע אָרגאַניזאַציעס, ווי אויך די וואָס ווערן דורכגעפֿירט דורך יחידישע אויספֿאָרשער, צי זיי זענען אין גרויסע צי קליינע פֿירמעס.
ספּאַסיפיקלי, ISO 27007 קאָווערס יסמס אַדאַץ דורכגעקאָכט דורך קאָמפּאַניעס אויף זייער ינערלעך סיסטעמען (ערשטער-פּאַרטיי) און דורך זייער פונדרויסנדיק סערוויס פּראַוויידערז און אנדערע פונדרויסנדיק סטייקכאָולדערז (צווייטע פּאַרטיי). עס קענען אויך זיין געוויינט אין אַדאַץ וואָס זענען געפירט פֿאַר אנדערע צוועקן ווי אַ דריט-פּאַרטיי סערטאַפאַקיישאַן פון פאַרוואַלטונג סיסטעמען.
מיט וואָס אנדערע סטאַנדאַרדס אַרבעט מיט ISO 27007?
ISO 27007 איז באַטייַטיק פֿאַר מענטשן וואָס דאַרפֿן צו אָנכאַפּן אָדער דורכפירן ינערלעך אָדער פונדרויסנדיק אַדאַץ פון אַ אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם, ווי געזונט ווי די וואָס פירן אַן אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם קאָנטראָלירן פּראָגראַם.
ISO 19011 איז באשאפן צו סטאַנדערדייז דעם פּראָצעס פון קאַנדאַקטינג ינערלעך און פונדרויסנדיק אַדאַץ פֿאַר פאַרוואַלטונג סיסטעמען אין אַלגעמיין.
ISO 27007 מוסיף צו די ISO 19011 גיידליינז דורך געבן נאָך פֿירלייגן. כאָטש ISO 19011 ספּעציפיצירט אַז דערווייַז פון העסקעם מוזן זיין געזוכט, ISO 27007 סאַגדזשעסץ ספּעציפיש פּראָוועס און אַסעסמאַנץ פֿאַר ISO 27001 קלאָזיז און קאָנטראָלס אין אַנעקס א.
דעם מיטל אַז ISO 27007 איז מער סאַגדזשעסטיד אין אַ ספּעציפיש יסאָ 27001 קאָנטעקסט. ISO 19011 אויף די אנדערע האַנט איז אַ בילכער ברירה אויב איר דאַרפֿן צו קאָנטראָלירן אנדערע ISO פאַרוואַלטונג סיסטעמען, אַזאַ ווי ISO 9001 און ISO 14001.
וואָס איז ISO 19011?
ISO 19011 איז אַ זאַמלונג פון אַדאַטינג פּרינסאַפּאַלז פֿאַר פאַרוואַלטונג סיסטעמען.
עס איז אַ גלאבאלע סטאַנדאַרט וואָס אַסיס קאָמפּאַניעס אין קאַנדאַקטינג די אַדאַץ.
ISO 19011 איז בדעה צו צושטעלן גיידאַנס צו אָרגאַנאַזיישאַנז וועגן ווי צו אַנטוויקלען קאָנטראָלירן מגילה פֿאַר זייער פאַרוואַלטונג סיסטעמען, אַזאַ ווי ריזיקירן פאַרוואַלטונג סיסטעמען, קוואַליטעט פאַרוואַלטונג סיסטעמען און ינווייראַנמענאַל פאַרוואַלטונג סיסטעמען.
ISO 19011 איז נישט אַ סעריע פון סטאַנדאַרדס וואָס מוזן זיין נאכגעגאנגען סאַקווענטשאַלי דורך אַן אָרגאַניזאַציע, ווייַל קיין אָרגאַניזאַציע קענען ווערן ISO 19011 סערטאַפייד. אלא ווי דאָס, אַן אָרגאַניזאַציע זאָל שניידן די ISO 19011 רעקאַמאַנדיישאַנז צו די ספּעציפיש באדערפענישן און רעקווירעמענץ פון די קאָנטראָלירן פּראָגראַם.
ISO 19011 איז אַנדערש פֿון דעם אינטערנאַציאָנאַלן סטאַנדאַרט ISO 9001, וואָס באַשטעטיקט סטאַנדאַרדן פֿאַר קוואַליטעט פאַרוואַלטונג סיסטעמען. ISO 9001 איז דער איינציקער סטאַנדאַרט אין דער ISO 9000 סעריע לויט וועלכן אָרגאַניזאַציעס קענען סערטיפֿיצירן.
וואָס איז די חילוק צווישן ISO 27007 און ISO 27008?
ISO 27008 וועט צושטעלן רעקאָמענדאַציעס פֿאַר אָדיטינג פון ISM (אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג) סיסטעמען פֿאַר זיכערהייט קאָנטראָלס.
דאָס איז אונטערשיידן פון ISO 27007, וואָס איז מער זארגן וועגן די מאַנאַגעמענט סיסטעם (ISMS) ווי אַ גאַנץ, אלא ווי מיט ספּעציפיש קאָנטראָלס.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
פארוואס איז אַדאַטינג פון אינפֿאָרמאַציע פאַרוואַלטונג סיסטעם וויכטיק?
האבן אינפארמאציע זיכערהייט פאליסיס און פראצעסן אין פלאץ איז נישט גענוג צו גאראנטירן דעם שוץ פון אן ארגאניזאציע'ס אינפארמאציע אקטיוון.
פּאַלאַסיז קען זיין ניט גענוגיק אָדער העסקעם מיט פּאַלאַסיז קען זיין ניט גענוגיק. אַ קאָנטראָלירן מוזן זיין דורכגעקאָכט צו ענשור אַז זיי זענען געראָטן אין דערגרייכן זייער אַבדזשעקטיווז.
אן אינפארמאציע סיסטעמען אוידיט באשטימט די עפעקטיווקייט פון די קאנטראלן פון אן אינפארמאציע סיסטעם.
אן אוידיט איז דיזיינט צו באשטימען צי די אינפאָרמאַציע סיסטעמען פון אַן אָרגאַניזאַציע באַשיצן גענוג געשעפט אַסעץ, באַוואָרענען די אָרנטלעכקייט פון געהיט און טראַנסמיטטעד דאַטן, שטיצן הצלחה די אָרגאַניזאַציאָנעלע צילן, און פונקציאָנירן עפֿעקטיוו.
אן אינפארמאציע פארוואלטונג סיסטעם אוידיט איז א מעטאדישע, קוואנטיפיצירבארע טעכנישע אויספארשונג פון ווי אזוי אן ארגאניזאציע'ס אינפארמאציע זיכערהייט פאליסי ווערט אימפלעמענטירט. דאס איז א נויטיגער קאמפאנענט פון דעם אנגייענדע פראצעס פון אנטוויקלען און אימפלעמענטירן גוטע זיכערהייט פאליסיס . זיכערהייט אוידיטס זענען א דורכזעענדיקע און קוואנטיפיצירבארע מעטאד פון באשטימען ווי זיכער א וועבזייטל טאקע איז.
דעם קאָנטראָלירן איז דורכגעקאָכט צו:
- פאַרלייגן אַן אינפֿאָרמאַציע זיכערהייט באַסעלינע פֿאַר דיין אָרגאַניזאַציע.
- ידענטיפיצירן די פאָרשטעלן אינפֿאָרמאַציע זיכערהייט פּראָוסידזשערז' סטרענגקטס און שאָרטקאָמינגס.
- פּרייאָראַטייז די מערסט ריזיקאַליש יקספּאָוזשערז.
- צושטעלן ריזיקירן מיטיגיישאַן פֿירלייגן וואָס זענען געהאָרכיק מיט אָנווענדלעך כּללים, ינדאַסטרי בעסטער פּראַקטיסיז אין די זיכערהייט סעקטאָר, קליענט אינדוסטריע בעסטער פּראַקטיסיז און קליענט געשעפט אַבדזשעקטיווז.
די אינפֿאָרמאַציע וואָס ווערט געזאַמלט בעת אַן אינפֿאָרמאַציע זיכערהייט אוידיט ערמעגליכט די אָרגאַניזאַציע צו מאַכן בעסער געבילדעטע באַשלוסן וועגן ווי צו פאַרברענגען פינאַנצן און רעסורסן כּדי צו פאַרוואַלטן ריזיקע אויף דעם מערסטן עפֿעקטיווסטן.
ווי ISMS.online קענען מאַכן ימפּלאַמענינג ISO 27007 גרינג
ביי ISMS.online, מיר מאַכן עס גרינג פֿאַר איר צו דאָקומענט דיין אינפֿאָרמאַציע זיכערהייט גאַווערנאַנס אַזוי אַז עס איז אין לויט מיט די ISO 27007 נאָרמאַל. מיר צושטעלן איר מיט אַ לאַדזשיקאַל, ניצלעך, וואָלקן-באזירט אינפֿאָרמאַציע פאַרוואַלטונג צובינד וואָס וועט העלפֿן דיין אָרגאַניזאַציע קאָנטראָלירן זיין ינפאָסעק גאַווערנאַנס פּראַסעסאַז און פּראָגרעס קעגן די ISO 27007 נאָרמאַל.
אונדזער וואָלקן-באַזירטע פּלאַטפאָרמע דערמעגלעכט אײַך צו צוקומען צו אַלע אײַערע ISMS רעסורסן אין איין אָרט. מיר האָבן אַן אינהויז מאַנשאַפֿט פֿון אינפֿאָרמאַציע זיכערהייט עקספּערטן וואָס קענען צושטעלן גיידאַנס און ענטפֿערן פֿראַגעס צו העלפֿן אײַך אויף אײַער וועג צו ISO 27007 אימפּלעמענטאַציע, אַזוי אַז איר קענט דעמאָנסטרירן אײַער איבערגעגעבנקייט צו די בעסטע פּראַקטיקעס פֿון אינפֿאָרמאַציע זיכערהייט גאַווערנאַנס. רופֿט ISMS.online אויף +44 (0)1273 041140 צו געפֿינען מער וועגן ווי מיר קענען אײַך העלפֿן באַקומען אַ סערטיפֿיקאַציע לויט ISO 27001.
