ISO 27701 פּונקט 6.14: באַוואָרעניש קאַנטיניואַטי פון אינפֿאָרמאַציע זיכערהייט
קאָנטינויטי פּלאַנירונג, אין אַ נאַטשעל, מיטל צו ענשור אַז אַן אָרגאַניזאַציע איז ביכולת צו פאָרזעצן געשעפט ווען פּראָבלעמס שטייען און פּריוואַטקייט אינפֿאָרמאַציע - אָדער גאַנץ אינפֿאָרמאַציע פּראַסעסינג פאַסילאַטיז - ווערט קאַמפּראַמייזד אָדער אַנאַוויילאַבאַל.
געשעפט קאַנטיניויישאַן איז ענג לינגקט צו באַקאַפּ און ומגליק אָפּזוך (BUDR) - אַ טעכניש יקט באַגריף וואָס ינקלודז יבעריקייַט לייַערס, באַקאַפּס, אַסעט דופּליקיישאַן און אַלערטינג.
וואָס איז קאַווערד אין ISO 27701 פּונקט 6.14
ISO 27701 פאָוקיסיז אויף צוויי שליסל געביטן פון קאַנטיניויישאַן פאַרוואַלטונג, פּריוואַטקייט אינפֿאָרמאַציע זיכערהייט און redundancyאיבער 4 סאַב-קלאָזיז:
- ISO 27701 6.14.1.1 - פּלאַנירונג קאַנטיניויישאַן פון אינפֿאָרמאַציע זיכערהייטיסאָ קסנומקס קאָנטראָל 5.29)
- ISO 27701 6.14.1.2 - ימפּלאַמענטינג קאַנטיניויישאַן פון אינפֿאָרמאַציע זיכערהייט (ISO 27002 קאָנטראָל 5.29)
- ISO 27701 6.14.1.3 - באַשטעטיקן, באַנייַען און אָפּשאַצן קאַנטיניויישאַן פון אינפֿאָרמאַציע זיכערהייט (ISO 27002 קאָנטראָל 5.29)
- ISO 27701 6.14.2.1 - אַוואַילאַביליטי פון אינפֿאָרמאַציע פּראַסעסינג פאַסילאַטיז (ISO 27002 קאָנטראָל 8.14)
יעדער סאַב-קלאָז כּולל גיידאַנס אינפֿאָרמאַציע פֿון ISO 27002, געווענדט אין דעם קאָנטעקסט פון פּריוואַטקייט אינפֿאָרמאַציע זיכערהייט.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
ISO 27701 פּונקט 6.14.1.1 - פּלאַנירונג אינפֿאָרמאַציע זיכערהייט קאַנטיניואַטי
רעפערענצן ISO 27002 קאָנטראָל 5.29
אָרגאַנאַזיישאַנז זאָל באַטראַכטן פּריוואַטקייט אינפֿאָרמאַציע זיכערהייט ווי אַ ינטאַגראַל טייל פון אַ ברייט געשעפט קאַנטיניויישאַן פאַרוואַלטונג פּראָצעדור.
ISO בעט די אָרגאַניזאַציע צו פאָקוס אויף צוויי שליסל געביטן ווען פאָרמולירן געשעפט קאַנטיניויישאַן פּלאַנז:
- אָנווער פון קאַנפאַדענשיאַלאַטי
- די אָרנטלעכקייַט פון אינפֿאָרמאַציע
פּריוואַטקייט אינפֿאָרמאַציע זיכערהייט אָרנטלעכקייַט זאָל זיין מיינטיינד אין אַלע צייט. אויב PII אָדער פּריוואַטקייט-פֿאַרבונדענע אַסעץ ווערן קאַמפּראַמייזד אין קיין וועג, אָרגאַנאַזיישאַנז זאָל טאָן ווי פיל ווי זיי קענען צו ומקערן זיי אין אַ בייַצייַטיק און עפעקטיוו שטייגער, און צו די זעלבע פאַר-דיסראַפּשאַן לעוועלס.
אָרגאַנאַזיישאַנז זאָל:
- אַרבעטן מיט גענעראַליזעד פּריוואַטקייט אינפֿאָרמאַציע זיכערהייט קאָנטראָלס וואָס אַרבעט אין האַרמאָניע מיט געשעפט קאַנטיניויישאַן פּלאַנז.
- אַדכיר צו פּראַסעסאַז וואָס האַלטן פּריוואַטקייט אינפֿאָרמאַציע זיכערהייט קאָנטראָלס איבער פּיריאַדז פון דיסראַפּשאַן אָדער אָנווער פון געשעפט.
אויב עס איז ניט מעגלעך צו ונטערהאַלטן פּריוואַטקייט אינפֿאָרמאַציע זיכערהייט קאָנטראָלס אין קיין געגעבן צייט (ספּעציעל בעשאַס דיסראַפּשאַן פּיריאַדז), אָרגאַנאַזיישאַנז זאָל אָנפירן 'קאָמפּענסייטינג' קאָנטראָלס וואָס שטרעבן צו דערגרייכן ווי הויך אַ מדרגה פון אינפֿאָרמאַציע זיכערהייט ווי מעגלעך.
ISO 27701 פּונקט 6.14.1.2 - ימפּלאַמענטינג קאַנטיניואַטי פון אינפֿאָרמאַציע זיכערהייט
רעפערענצן ISO 27002 קאָנטראָל 5.29
זען ISO 27701 פּונקט 6.14.1.1
ISO 27701 פּונקט 6.14.1.3 - באַשטעטיקן, באַנייַען און אָפּשאַצן אינפֿאָרמאַציע זיכערהייט
רעפערענצן ISO 27002 קאָנטראָל 5.29
זען ISO 27701 פּונקט 6.14.1.1
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ISO 27701 פּונקט 6.14.2.1 - אַוואַילאַביליטי פון אינפֿאָרמאַציע פּראַסעסינג פאַסילאַטיז
רעפערענצן ISO 27002 קאָנטראָל 8.14
אָרגאַנאַזיישאַנז זאָל שטרעבן צו ענשור אַז געשעפט באַדינונגס און פּריוואַטקייט אינפֿאָרמאַציע סיסטעמען זענען אַפּעריישאַנאַל אין אַלע צייט.
ISO רעקאַמענדז דופּליקיישאַן ווי אַ יבעריקייַט מעקאַניזאַם - אָרגאַנאַזיישאַנז זאָל האַלטן אַן ינוואַנטאָרי פון ספּער טיילן, דופּליקאַט ייַזנוואַרג און ווייכווארג קאַמפּאָונאַנץ, ספּער נעץ דעוויסעס און פּעריפעראַלס וואָס קענען זיין סוואַפּט פֿאַר מאַלפאַנגקשאַנינג אַסעץ אַריבער די נעץ.
אַלערץ זאָל זיין סעטאַפּ צו ערשטער ידענטיפיצירן דורכפאַל פּראַסעסינג פאַסילאַטיז פון פּריוואַטקייט אינפֿאָרמאַציע, און פֿאַר אָלטערנאַטיוו סיסטעמען צו זיין געבראכט ווי געשווינד ווי מעגלעך.
אָרגאַנאַזיישאַנז זאָל:
- פאַרזיכערן אַ אָנגאָינג שייכות מיט צוויי באַזונדער סערוויס פּראַוויידערז, רידוסינג די ריזיקירן פון דאַונטיים.
- באַטראַכטן יבעריקייַט מיטלען ווען דיזיינינג און ימפּלאַמענינג נעטוואָרקס, אַזאַ ווי קייפל פעלד קאַנטראָולערז און BUDR פּלאַנז.
- ניצן געאָגראַפיקאַללי באַזונדער לאָוקיישאַנז פֿאַר באַקאַפּס און פֿאַרבונדן דאַטן באַדינונגס.
- ניצן געזונט-באקאנט ינדאַסטרי טעקניקס אַזאַ ווי מאַסע באַלאַנסינג און אָטאַמאַטיק פיילאָווער צווישן צוויי יידעניקאַל יבעריק ווייכווארג קאַמפּאָונאַנץ אָדער סיסטעמען.
- קעסיידער פּרובירן יבעריקייַט מיטלען צו ענשור אַז זיי זענען ביכולת צו טרעפן געשעפט רעקווירעמענץ ווען זיי רופן.
- אַרבעטן מיט דופּליקאַט סטאָרידזש קאַמפּאָונאַנץ (RAID ערייז, קפּוס) און נעץ דעוויסעס מיט קאַנגרואַס פירמוואַרע ווערסיעס.
שטיצן קאָנטראָלס פֿון ISO 27002 און GDPR
| ISO 27701 קלאָז אידענטיפֿיער | ISO 27701 פּונקט נאָמען | ISO 27002 רעקווירעמענץ | אַססאָסיאַטעד GDPR אַרטיקלען |
|---|---|---|---|
| 6.14.1.1 | פּלאַנירונג אינפֿאָרמאַציע זיכערהייט קאָנטינויטי |
5.29 - אינפֿאָרמאַציע זיכערהייט בעשאַס דיסראַפּשאַן פֿאַר ISO 27002 |
גאָרניט |
| 6.14.1.2 | ימפּלאַמענינג אינפֿאָרמאַציע זיכערהייט קאָנטינויטי |
5.29 - אינפֿאָרמאַציע זיכערהייט בעשאַס דיסראַפּשאַן פֿאַר ISO 27002 |
גאָרניט |
| 6.14.1.3 | באַשטעטיקן, באַנייַען און אָפּשאַצן די קאַנטיניואַטי פון אינפֿאָרמאַציע זיכערהייט |
5.29 - אינפֿאָרמאַציע זיכערהייט בעשאַס דיסראַפּשאַן פֿאַר ISO 27002 |
גאָרניט |
| 6.14.2.1 | אַוואַילאַביליטי פון אינפֿאָרמאַציע פּראַסעסינג פאַסילאַטיז |
8.14 - רעדאַנדאַנסי פון אינפֿאָרמאַציע פּראַסעסינג פאַסילאַטיז פֿאַר ISO 27002 |
גאָרניט |
ווי ISMS.online העלפּס
אונדזער ISMS.online סאַלושאַנז מאַכן עס גרינג פֿאַר אָרגאַנאַזיישאַנז צו דערגרייכן פּרויעקט פאַרזע, ינשורינג אַז די דאַטן קאָנטראָללער און פּראַסעסער פּאַלאַסיז און פּראָוסידזשערז זענען אין לויט מיט די ISO נאָרמאַל.
אונדזער אָנליין סיסטעם ינשורז אויך אַז סיסטעם ימפּלאַמענערז האָבן אַ איין אָרט פֿאַר רעפֿערענץ און מיטאַרבעט. אונדזער אַשורד רעזולטאַטן מעטאַד (ARM) ינייבאַלז איר צו זיין זיכער אַז איר טיקטאַק אַלע די באָקסעס איר דאַרפֿן צו נאָכקומען מיט די נאָרמאַל.
געפֿינען זיך מער דורך בוקינג אַ הענט אויף דעמאָ.
