ISO IEC TR 27008

וואָס זענען אינפֿאָרמאַציע זיכערהייט קאָנטראָלס?

אינפֿאָרמאַציע זיכערהייט קאָנטראָלס זענען סטעפּס גענומען צו פאַרמינערן אינפֿאָרמאַציע זיכערהייט וואַלנעראַביליטיז אַזאַ ווי מיטל פייליערז, דאַטן גנייווע, סיסטעם בריטשיז און אַנינטענדיד מאָדיפיקאַטיאָנס צו דיגיטאַל אינפֿאָרמאַציע אָדער פּראַסעסאַז.

די זיכערהייט קאָנטראָלס זענען יוזשאַוואַלי געווענדט אין ענטפער צו אינפֿאָרמאַציע זיכערהייט ריזיקירן אפשאצונג אין סדר צו בעסער באַוואָרענען די אַוויילאַבילאַטי, קאַנפאַדענשיאַלאַטי און פּריוואַטקייט פון דאַטן און נעטוואָרקס.

די קאָנטראָלס באַוואָרענען די קאַנפאַדענשיאַלאַטי, אָרנטלעכקייַט און אַוויילאַבילאַטי פון אינפֿאָרמאַציע אין די פעלד פון אינפֿאָרמאַציע זיכערהייט.

טייפּס פון אינפֿאָרמאַציע זיכערהייט קאָנטראָלס

זיכערהייט פּראָטאָקאָלס, פּראָוסידזשערז, סקעדזשולז, דעוויסעס און אַפּלאַקיישאַנז אַלע פאַלן אין דער קאַטעגאָריע פון ​​אינפֿאָרמאַציע זיכערהייט קאָנטראָלס.

1. פאַרהיטנדיק זיכערהייט קאָנטראָלס, זיכערהייט פּראָטאָקאָלס וואָס זענען בדעה צו ויסמיידן סייבערסעקוריטי אַקסאַדאַנץ
2. דעטעקטיוו זיכערהייט קאָנטראָלס אַימעד צו ידענטיפיצירן און אַלערטינג סייבערסעקוריטי שטעקן צו אַ סייבערסעקוריטי ינטרוזשאַן פּרווון אָדער פּאָטענציעל זיכערהייט בריטש.
3. קערעקטיוו זיכערהייט קאָנטראָלס זענען געניצט נאָך אַ סייבערסעקוריטי געשעעניש הילף צו פאַרמינערן דאַטן אָנווער און דיסראַפּשאַן פון מיטל אָדער נעץ און צו לייכט צוריקקריגן שפּירעוודיק געשעפט סיסטעמען און אַפּעריישאַנז.

אַדדיטיאָנאַללי, זיכערהייט מיטלען קענען זיין קאַטאַגערייזד לויט צו זייער ציל, ווי גייט:

אַקסעס קאָנטראָלס:

די אַרייַננעמען פיזיש פּאָזיציע מאָניטאָרס אַזאַ ווי אַרמד גאַרדז ביי בנין עגזיץ, לאַקס און פּערימעטער פענסעס.

פּראַסידזשעראַל קאָנטראָלס:

סאַקאָנע וויסיקייַט לימעד, זיכערהייט פריימווערק ענפאָרסמאַנט טריינינג און אינצידענט ענטפער פּראַסעסאַז און פּראָוסידזשערז.

טעכניש קאָנטראָלס:

די אַרייַננעמען מולטי-פאַקטאָר חשבון אָטענטאַקיישאַן אין די פונט פון פּאָזיציע (לאָגין) און לאַדזשיקאַל אַקסעס קאָנטראָלס, אַנטיווירוס אַפּלאַקיישאַנז און פירעוואַללס.

קאָמפּליאַנסע קאָנטראָלס:

די אַרייַננעמען פּריוואַטקייט כּללים, פראַמעוואָרקס און רעקווירעמענץ, ווי געזונט ווי סייבערסעקוריטי אַפּראָוטשיז און סטאַנדאַרדס.

וואָס איז דער ציל פון ISO 27008?

ISO 27008 איז באשאפן צו:

• אַסיס אין דער צוגרייטונג און ימפּלאַמענטיישאַן פון ISMS אַדאַץ און דער אופֿן פון אינפֿאָרמאַציע ריזיקירן פאַרוואַלטונג;
• צושטעלן גיידליינז פֿאַר אַדאַטינג אינפֿאָרמאַציע זיכערהייט קאָנטראָלס אין לויט מיט די קאָנטראָלס גיידאַנס פון ISO / IEC 27002;
• ימפּרוווז יסמס אַדאַץ דורך אָפּטימיזינג די באַציונגען צווישן יסמס פּראַסעסאַז און נייטיק קאָנטראָלס;
• אַשורז די קאָנטראָלירן רעסורסן זענען געניצט יפעקטיוולי און יפישאַנטלי.
• לייג ווערט און ימפּרוווז די קאָנסיסטענסי און נוץ פון די ISO 27k ספּעסאַפאַקיישאַנז דורך ברידזשינג די חילוק צווישן אַפּדייטינג די ISMS אין פּרינציפּ און, ווו נייטיק, קאָנטראָלירן דערווייַז פון געווענדט ISMS קאָנטראָלס (למשל, יוואַליוייטינג זיכערהייט עלעמענטן פון געשעפט אַפּעריישאַנז, עס סטראַקטשערז און עס אַפּערייטינג ינווייראַנמאַנץ אין ISO27k באַניצער אָרגאַנאַזיישאַנז);

וואָס איז די פאַרנעם פון ISO 27008?

ISO 27008 גיט גיידאַנס צו אַלע אַדאַטערז וועגן קאָנטראָלס פון אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעמען. עס גוידעס די אינפֿאָרמאַציע ריזיקירן פאַרוואַלטונג פּראָצעס ווי געזונט ווי ינערלעך, פונדרויסנדיק, און דריט-פּאַרטיי אַסעסמאַנץ פון אַן יסמס דורך דעמאַנסטרייטינג די פאַרבאַנד צווישן די יסמס און זייַן אַקאַמפּאַניינג קאָנטראָלס.

עס ינקלודז גיידליינז ווי צו פּרובירן די מאָס אין וואָס נויטיק "אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם קאָנטראָלס" זענען געווענדט. אַדדיטיאָנאַללי, עס אַסיס אָרגאַנאַזיישאַנז וואָס ימפּלאַמענאַד ISO/IEC 27001 אָדער ISO/IEC 27002 צו טרעפן די העסקעם קרייטיריאַ און דינען ווי אַ טעכניש פּלאַטפאָרמע פֿאַר אינפֿאָרמאַציע טעכנאָלאָגיע גאַווערנאַנס.

ווי אַזוי אַרבעט ISO 27008?

ISO 27008 דיפיינז אַלגעמיינע פּראָוסידזשערז, נישט טעקניקס פֿאַר קיין באַזונדער קאָנטראָל אָדער פארמען פון קאָנטראָלס.

עס דיפיינז סיסטעמאַטיש באריכטן און דאַן אַוטליינז די פאַרשידן אַפּראָוטשיז און פארמען פון באריכטן וואָס זענען אָנווענדלעך צו אינפֿאָרמאַציע זיכערהייט קאָנטראָלס. צום סוף, עס דיסקאַסט די פּראַקטיסיז וואָס זענען פארלאנגט פֿאַר אַ מצליח אָפּשאַצונג פּראָצעס.

שייכות מיט ISO 27001 און ISO 27002

ISO 27008 איז ענג ענלעך צו די יסאָ קסנומקס קאָנטראָלירן באַשרייַבונג פֿאַר אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעמען.

אָבער, ניט ענלעך ISO 27007, וואָס פאָוקיסיז אויף ריוויוינג די פאַרוואַלטונג סיסטעם קאַמפּאָונאַנץ פון אַן ISMS ווי דיפיינד אין ISO 27001, ISO 27008 פאָוקיסיז אויף אַדאַטינג ספּעציפיש אינפֿאָרמאַציע זיכערהייט קאָנטראָלס, אַזאַ ווי די ליסטעד אין ISO 27002 און דיטיילד אין. ISO 27001 אַנעקס א.

ISO 27008 "פאָוקיסיז אויף יוואַליויישאַנז פון אינפֿאָרמאַציע זיכערהייט קאָנטראָלס, אַרייַנגערעכנט רעגולאַטאָרי העסקעם, קעגן אַן אָרגאַניזאַציע-געגרינדעט אינפֿאָרמאַציע זיכערהייט ימפּלאַמענטיישאַן נאָרמאַל.

עס איז, אָבער, ניט בדעה צו צושטעלן דיטיילד גיידליינז אויף העסקעם טעסטינג מיט רעספּעקט צו די כעזשבן, ריזיקירן אפשאצונג אָדער קאָנטראָלירן פון אַן ISMS, ווי ספּעסיפיעד אין יסאָ קסנומקס, יסאָ קסנומקס, אָדער 27007, ריספּעקטיוולי.

ווער זאָל ינסטרומענט ISO 27008?

ISO 27008 איז בדעה פֿאַר ינערלעך און פונדרויסנדיק אַדאַטערז באפוילן מיט די פֿאַראַנטוואָרטלעכקייט פון ריוויוינג אינפֿאָרמאַציע פאַרוואַלטונג קאָנטראָלס וואָס זענען טייל פון אַן ISMS. אָבער, עס וואָלט זיין וווילטויק פֿאַר ווער עס יז וואָס טאָן אַן אַנאַליסיס אָדער אַסעסמאַנט פון די קאָנטראָלס פון אַן ISMS, צי ווי אַ טייל פון אַ סטראַקטשערד קאָנטראָלירן פּראָצעדור אָדער אַנדערש. דער דאָקומענט איז בפֿרט בדעה פֿאַר אינפֿאָרמאַציע זיכערהייט אַדאַטערז וואָס זענען פאַראַנטוואָרטלעך פֿאַר וועראַפייינג אַז די אינפֿאָרמאַציע זיכערהייט קאָנטראָלס פון אַן אָרגאַניזאַציע זענען טעקניקלי נאָכקומען מיט ISO/IEC 27002 און אַלע אנדערע קאָנטראָל רעקווירעמענץ געניצט דורך די אָרגאַניזאַציע.

ISO 27008 וועט אַרוישעלפן זיי אין די פאלגענדע וועגן:

• דערקענען און באַגרייַפן די פאַרנעם פון מעגלעך ישוז און וויקנאַסאַז אין אינפֿאָרמאַציע זיכערהייט קאָנטראָלס.
• ידענטיפיצירן און באַגרייַפן די מעגלעך קאַנסאַקווענסאַז פון ינאַדאַקוואַטלי מיטאַגייטיד קאָמפּיוטער טעכנאָלאָגיע ריסקס און וויקנאַסאַז פֿאַר די פירמע.
• פּרייאָראַטייז ריזיקירן קאָנטראָל פּראַקטיסיז שייַכות צו אינפֿאָרמאַציע פאַרוואַלטונג.
• באַשטעטיקן אַז ביז אַהער געפונען אָדער ניי דיסקאַווערד וואַלנעראַביליטיז אָדער חסרונות זענען ריזאַלווד גענוג.

ISO 27008 איז אָנווענדלעך צו אַ ברייט קייט פון אָרגאַנאַזיישאַנז, אַרייַנגערעכנט עפנטלעך און פּריוואַט געשעפטן, רעגירונג יידזשאַנסיז און ניט-פֿאַר-נוץ אָרגאַנאַזיישאַנז.