ISO 27701 פּונקט 6.9.5: פֿאַרשטאַרקונג ווייכווארג זיכערהייט קאָנטראָלס
ווייכווארג ימפּלאַמאַנץ, פּאַטשאַז, דערהייַנטיקונגען און נייַ ינסטאַליישאַנז האָבן די פּאָטענציעל צו פּראַל PII און פּריוואַטקייט-פֿאַרבונדענע אַסעץ אין אַ מיריאַד פון וועגן.
אָרגאַנאַזיישאַנז דאַרפֿן צו נעמען גרויס זאָרג ווען ינסטאָלינג אַפּלאַקיישאַנז, נוצן מגילה און עקסעקוטאַבלע קאָד אויף אַפּעריישאַנאַל סיסטעמען.
וואָס איז קאַווערד אין ISO 27701 פּונקט 6.9.5
ISO 27701 פּונקט 6.9.5 כּולל בלויז איין סאַב-קלאָז (ISO 27701 6.9.5.1) וואָס דילז בלויז מיט די ינסטאַלירונג פון ווייכווארג אויף אַפּעריישאַנאַל סיסטעמען.
עס זענען קיין נאָך PIMS אָדער PII-פֿאַרבונדענע גיידאַנס פונקטן, און עס זענען קיין לינגקט וק GDPR אַרטיקלען צו באַטראַכטן.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ISO 27701 פּונקט 6.9.5.1 - ינסטאַלירונג פון ווייכווארג אויף אַפּעריישאַנאַל סיסטעמען
רעפערענצן ISO 27002 קאָנטראָל 8.19
אין סדר צו באַשיצן די אַוויילאַבילאַטי און אָרנטלעכקייַט פון PII, און פירן ענדערונגען, אָרגאַנאַזיישאַנז זאָל:
- פאַרזיכערן אַז ווייכווארג דערהייַנטיקונגען זענען דורכגעקאָכט דורך קאָמפּעטענט פּערסאַנעל (זען יסאָ קסנומקס קאָנטראָל 8.5).
- פאַרזיכערן אַז קאָד איז בעשאָלעם יקסידיד די אַנטוויקלונג בינע און איז פריי פון קיין באַגז.
- פּרובירן אַלע ווייכווארג איידער דערהייַנטיקן אָדער ייַנמאָנטירונג, צו ענשור אַז קיין קאָנפליקט אָדער ערראָרס וועט פּאַסירן.
- האַלטן אַן דערהייַנטיקט ווייכווארג ביבליאָטעק סיסטעם.
- האַלטן אַ 'קאַנפיגיעריישאַן קאָנטראָל סיסטעם' צו פירן אַפּעריישאַנאַל ווייכווארג.
- פּלאַן אַ 'ראָולבאַק סטראַטעגיע' וואָס ריסטאָרז סיסטעמען צו אַ ביז אַהער ארבעטן שטאַט, צו ענשור געשעפט קאַנטיניויישאַן.
- האַלטן אַ גרונטיק קלאָץ פון קיין דערהייַנטיקונגען דורכגעקאָכט.
- פאַרזיכערן אַז אַניוזד ווייכווארג אַפּלאַקיישאַנז - און אַלע זייער מיטאַרבעטער מאַטעריאַל - זענען סיקיורלי סטאָרד פֿאַר ווייַטער נוצן און אַנאַליסיס.
- אַרבעטן מיט אַ ווייכווארג ריסטריקשאַן פּאָליטיק וואָס לויפט אין לויט מיט די פאַרשידן ראָלעס און ריספּאַנסאַבילאַטיז פון דער אָרגאַניזאַציע.
ווען איר נוצן ווייכווארג סאַפּלייד דורך פאַרקויפער, אַפּלאַקיישאַנז זאָל זיין געהאלטן אין אַ גוט אַרבעט אָרדענונג און אין לויט מיט די גיידליינז פון ישוערז.
ISO מאכט עס בפירוש קלאָר אַז אָרגאַנאַזיישאַנז זאָל ויסמיידן ניצן אַנסאַפּאָרטיד ווייכווארג סייַדן לעגאַמרע נייטיק. אָרגאַנאַזיישאַנז זאָל זוכן צו אַפּגרייד ינקאַמבאַנט סיסטעמען, אלא ווי צו נוצן אַוט-פון-דאַטע אָדער אַנסאַפּאָרטיד לעגאַט אַפּלאַקיישאַנז.
א פאַרקויפער קען דאַרפן אַקסעס צו אַן אָרגאַניזאַציע ס נעץ אין סדר צו דורכפירן אַן ייַנמאָנטירונג אָדער דערהייַנטיקן. אַזאַ אַקטיוויטעטן זאָל זיין אָטערייזד און מאָניטאָרעד אין אַלע צייט (זען ISO 27002 קאָנטראָל 5.22).
סופּפּלעמענטאַרי גיידאַנס
- אָרגאַנאַזיישאַנז זאָל אַפּגרייד, לאַטע און ינסטאַלירן ווייכווארג אין לויט מיט זייער ארויס פּראָוסידזשערז פֿאַר ענדערונג פאַרוואַלטונג.
- פּאַטשאַז וואָס יראַדאַקייט זיכערהייט וואַלנעראַביליטיז אָדער אַנדערש פֿאַרבעסערן אָרגאַנאַזיישאַנאַל פּריוואַטקייט שוץ זאָל שטענדיק זיין גערעכנט ווי אַ בילכערקייַט ענדערונג.
- אָרגאַנאַזיישאַנז זאָל נעמען גרויס זאָרג אין ניצן אָפֿן מקור ווייכווארג, און זאָל ידענטיפיצירן די לעצטע עפנטלעך בנימצא ווערסיע צו ענשור אַז זיכערהייט רעקווירעמענץ זענען באגעגנט אין די פולאַסט מאָס.
שטיצן קאָנטראָלס
- ISO 27002 5.22
- ISO 27002 8.5
שטיצן קאָנטראָלס פֿון ISO 27002 און GDPR
| ISO 27701 קלאָז אידענטיפֿיער | ISO 27701 פּונקט נאָמען | ISO 27002 רעקווירעמענץ | אַססאָסיאַטעד GDPR אַרטיקלען |
|---|---|---|---|
| 6.9.5.1 | ייַנמאָנטירונג פון ווייכווארג אויף אַפּעריישאַנאַל סיסטעמען | 8.19 - ינסטאַלירונג פון ווייכווארג אויף אַפּעריישאַנאַל סיסטעמען פֿאַר ISO 27002 | גאָרניט |
ווי ISMS.online העלפּס
איר מוזן שאַפֿן אַ פּריוואַטקייט אינפֿאָרמאַציע מאַנאַגעמענט סיסטעם (PIMS) צו טרעפן ISO 27701 סטאַנדאַרדס. מיט אונדזער פּריקאַנפיגיערד PIMS, איר קענען געשווינד און לייכט אָרגאַניזירן און פירן אינפֿאָרמאַציע פון קונה, סאַפּלייער און אָנגעשטעלטער צו גאָר טרעפן ISO 27701 סטאַנדאַרדס.
ISMS.online קענען אויך אַקאַמאַדייט די גראָוינג נומער פון גלאבאלע, רעגיאָנאַל און סעקטאָר-ספּעציפיש פּריוואַטקייט רעגיאַליישאַנז.
איר מוזן ערשטער ווערן ISO 27001 (אינפֿאָרמאַציע זיכערהייט) סערטאַפייד צו דערגרייכן ISO 27701 (פּריוואַטקייט) סערטאַפאַקיישאַן. צומ גליק, אונדזער פּלאַטפאָרמע קענען אַרוישעלפן איר מיט ביידע די סערטאַפאַקיישאַנז.
