Slaan oor na inhoud

Die noodsaaklikhede van veilige inligtingoordrag: ISO 27001 5.14

Die doel van ISO 27001:2022 Bylae A 5.14 is om die sekuriteit van alle gebruikerstoestelle te verseker.

Dit beteken dat maatreëls getref moet word om die toestelle teen kwaadwillige sagteware en ander bedreigings te beskerm, asook om die vertroulikheid, integriteit en beskikbaarheid van die data wat daarop gestoor is, te handhaaf.

Die ISO 27001: 2022 Aanhangsel A Beheer 5.14 beveel organisasies om die nodige reëls, prosedures of kontrakte te installeer om datasekuriteit te handhaaf wanneer dit intern gedeel word of aan eksterne partye gestuur word.

Eienaarskap van ISO 27001:2022 Bylae A Beheer 5.14

Die ondersteuning en aanvaarding van senior bestuur is noodsaaklik vir die vorming en uitvoering van regulasies, protokolle en kontrakte.

Dit is egter noodsaaklik om die samewerking en spesialiskennis van verskeie rolspelers binne die organisasie te hê, soos die regspersoneel, IT-personeel en topkopers.

Die regspan moet verseker dat die organisasie oordragooreenkomste aangaan wat voldoen aan ISO 27001:2022 Bylae A Beheer 5.14. Daarbenewens moet die IT-span aktief betrokke wees by die spesifikasie en uitvoering van kontroles vir die beveiliging van data, soos aangedui in 5.14.




ISMS.online gee jou 'n 81% voorsprong vanaf die oomblik dat jy aanmeld

ISO 27001 maklik gemaak

Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld. Al wat jy hoef te doen is om die spasies in te vul.




Algemene riglyne oor ISO 27001:2022 Bylae A 5.14

Om voldoening aan 5.14 te verseker, vereis die skepping van reëls, prosedures en ooreenkomste, insluitend 'n data-oordragbeleid wat spesifiek vir die onderwerp is, en gee data in transito 'n toepaslike beskermingsvlak volgens die klassifikasie wat dit toegeken is.

Die vlak van sekuriteit moet eweredig wees aan die belangrikheid en sensitiwiteit van die data wat gestuur word. ISO 27001:2022 Bylae A 5.14 vereis ook van organisasies om oordragooreenkomste met ontvanger derde partye aan te gaan om veilige oordrag van data te verseker.

ISO 27001:2022 Bylae A Beheer 5.14 kategoriseer oordragtipes in drie groepe:

  • Elektroniese oordrag.
  • Fisiese bergingsmedia oordra.
  • Verbale oordrag.

Voordat u verder gaan met die spesifieke vereistes van elke tipe oordrag, Die ISO 27001: 2022 Bylae A Beheer 5.14 gee 'n uiteensetting van die elemente wat teenwoordig moet wees in alle regulasies, prosedures en kontrakte met betrekking tot al drie oordragte in die algemeen:

  • Organisasies moet toepaslike beheermaatreëls bepaal op grond van die klassifikasievlak van inligting om dit te beskerm terwyl dit in vervoer is teen ongemagtigde toegang, verandering, onderskepping, duplisering, vernietiging en diensweieraanrandings.
  • Organisasies moet tred hou met die ketting van bewaring terwyl hulle in transito is en kontroles daarstel en uitvoer om die naspeurbaarheid van data te waarborg.
  • Spesifiseer wie by die data-oordrag betrokke is en gee hul kontakinligting, soos die data-eienaars en die sekuriteitspersoneel.
  • In die geval van 'n data-oortreding, sal aanspreeklikhede toegeken word.
  • Implementeer 'n etiketteringstelsel om tred te hou met items.
  • Verseker dat die oordragdiens beskikbaar is.
  • Riglyne met betrekking tot die metodes van inligting oordrag moet ontwikkel word volgens spesifieke onderwerpe.
  • Riglyne vir die berging en weggooi van alle besigheidsdokumente, insluitend boodskappe, moet gevolg word.
  • Ondersoek die impak wat enige toepaslike wette, regulasies of ander verpligtinge op die oordrag kan hê.

Aanvullende leiding oor elektroniese oordrag

ISO 27001:2022 Bylae A Beheer 5.14 gee besonderhede oor die spesifieke inhoudsvereistes vir reëls, prosedures en ooreenkomste wat verband hou met die drie tipes oordragte. Die minimum inhoudvereistes moet oor al drie nagekom word.

Reëls, ooreenkomste en prosedures moet die volgende oorwegings aanspreek wanneer inligting elektronies oorgedra word:

  • Die identifisering en voorkoming van wanware-aanrandings is uiters belangrik. Dit is noodsaaklik dat jy die nuutste tegnologie gebruik om aanvalle van kwaadwillige sagteware op te spoor en te voorkom.
  • Verseker die sekuriteit van vertroulike inligting gevind in die aanhangsels wat gestuur is.
  • Maak seker dat kommunikasie aan die toepaslike ontvangers gestuur word deur die risiko te vermy om na die verkeerde e-posadres, adres of telefoonnommer te stuur.
  • Kry toestemming voordat u enige openbare kommunikasiedienste begin gebruik.
  • Strenger verifikasiemetodes moet gebruik word wanneer data via publieke netwerke gestuur word.
  • Die oplegging van beperkings op die gebruik van e-kommunikasiedienste, bv. die verbod op outomatiese aanstuur.
  • Adviseer personeel om te vermy om kortboodskap- of kitsboodskapdienste te gebruik om sensitiewe data te deel, aangesien die inhoud deur ongemagtigde individue in openbare areas bekyk kan word.
  • Adviseer personeel en ander belangstellendes oor die beskermingsrisiko's wat faksmasjiene kan inhou, soos ongemagtigde toegang of verkeerde boodskappe na sekere nommers.



klim

Integreer, brei uit en skaal jou nakoming, sonder die gemors. IO gee jou die veerkragtigheid en vertroue om veilig te groei.




Aanvullende leiding oor oordrag van fisiese bergingsmedia

Wanneer inligting fisies gedeel word, moet reëls, prosedures en ooreenkomste die volgende insluit:

  • Partye is verantwoordelik om mekaar in kennis te stel van die oordrag, versending en ontvangs van inligting.
  • Verseker dat die boodskap korrek aangespreek en toepaslik gestuur word.
  • Goeie verpakking skakel die kans van skade aan die inhoud tydens vervoer uit. Die verpakking moet byvoorbeeld bestand wees teen hitte en vog.
  • 'n Betroubare, gemagtigde koerierlys is deur die bestuur ooreengekom.
  • 'n Oorsig van koerier-identifikasiestandaarde.
  • Vir sensitiewe en kritieke inligting moet peuterbestande sakke gebruik word.
  • Dit is belangrik om die identiteite van koeriers te verifieer.
  • Hierdie lys van derde partye, geklassifiseer volgens hul vlak van diens, verskaf vervoer- of koerierdienste en is goedgekeur.
  • Teken die tyd van aflewering, gemagtigde ontvanger, veiligheidsmaatreëls getref en bevestiging van ontvangs by die bestemming in 'n log aan.

Aanvullende leiding oor verbale oordrag

Personeel moet bewus gemaak word van die risiko's verbonde aan die uitruil van inligting binne die organisasie of die oordrag van data aan eksterne partye, in ooreenstemming met ISO 27001:2022 Bylae A Beheer 5.14. Hierdie risiko's sluit in:

  • Hulle moet hulle daarvan weerhou om vertroulike aangeleenthede in onseker openbare kanale of in openbare areas te bespreek.
  • Mens moenie stemboodskappe met vertroulike inligting laat nie weens die gevaar van herhaling deur diegene wat nie gemagtig is nie, sowel as die risiko om na derde partye te herlei.
  • Individue, beide personeel en ander toepaslike derde partye, moet gekeur word voordat toegang tot gesprekke verleen word.
  • Kamers wat vir vertroulike gesprekke gebruik word, moet toegerus wees met die nodige klankdigting.
  • Voordat enige sensitiewe dialoog aangegaan word, moet 'n vrywaring uitgereik word.



ISMS.online ondersteun meer as 100 standaarde en regulasies, wat jou 'n enkele platform bied vir al jou voldoeningsbehoeftes.

ISMS.online ondersteun meer as 100 standaarde en regulasies, wat jou 'n enkele platform bied vir al jou voldoeningsbehoeftes.




Veranderinge en verskille vanaf ISO 27001:2013?

ISO 27001:2022 Bylae A 5.14 vervang ISO 27001:2013 Bylae A 13.2.1, 13.2.2 en 13.2.3.

Die twee kontroles het 'n mate van ooreenkoms, maar twee groot onderskeidings maak die vereistes van 2022 meer lastig.

Spesifieke vereistes vir elektriese, fisiese en verbale oordragte

Afdeling 13.2.3 in die 2013-weergawe het die besondere eise vir die oordrag van data deur elektroniese boodskappe gedek.

Dit het egter nie spesifiek die oordrag van inligting deur verbale of fisiese wyse aangespreek nie.

In vergelyking, die 2022-weergawe is presies in sy identifikasie van drie tipes inligting-oordrag, en skets die nodige inhoud vir elk van hulle individueel.

ISO 27001:2022 Stel strenger vereistes vir elektroniese oordrag

Afdeling 13.2.3 van die 2022-weergawe stel strenger vereistes vir die inhoud van elektroniese boodskapooreenkomste.

Organisasies moet nuwe regulasies vir digitale oordragte uiteensit en uitvoer in die vorm van reëls, prosedures en kontrakte vir ISO 27001:2022.

Organisasies moet byvoorbeeld hul personeel waarsku teen die gebruik van SMS-dienste wanneer hulle sensitiewe inligting oordra.

Gedetailleerde vereistes vir fisiese oordragte

Die 2022-weergawe stel strenger regulasies op die fisiese oordrag van bergingsmedia. Dit is byvoorbeeld meer deeglik in sy verifikasie van koeriers en beskerming teen verskillende vorme van skade.

Strukturele veranderinge

In die 2013-weergawe is daar uitdruklik verwys na die nodige vereistes van inligtingsoordragooreenkomste. Die 'Reëls' en 'Prosedures' is egter nie in besonderhede uiteengesit nie.

Vir ISO 27001:2022 word spesifieke kriteria vir elk van die drie benaderings uiteengesit.

Tabel van alle ISO 27001:2022 Bylae A-kontroles

In die tabel hieronder sal jy meer inligting oor elke individuele ISO 27001:2022 Bylae A Beheer vind.

ISO 27001:2022 Organisatoriese beheermaatreëls
Bylae A Beheertipe ISO/IEC 27001:2022 Bylae A Identifiseerder ISO/IEC 27001:2013 Bylae A Identifiseerder Bylae A Naam
Organisatoriese kontroles Bylae A 5.1 Bylae A 5.1.1
Bylae A 5.1.2
Beleide vir inligtingsekuriteit
Organisatoriese kontroles Bylae A 5.2 Bylae A 6.1.1 Rolle en verantwoordelikhede vir inligtingsekuriteit
Organisatoriese kontroles Bylae A 5.3 Bylae A 6.1.2 Skeiding van pligte
Organisatoriese kontroles Bylae A 5.4 Bylae A 7.2.1 Bestuursverantwoordelikhede
Organisatoriese kontroles Bylae A 5.5 Bylae A 6.1.3 Kontak met owerhede
Organisatoriese kontroles Bylae A 5.6 Bylae A 6.1.4 Kontak met spesiale belangegroepe
Organisatoriese kontroles Bylae A 5.7 NUWE Bedreiging Intelligensie
Organisatoriese kontroles Bylae A 5.8 Bylae A 6.1.5
Bylae A 14.1.1
Inligtingsekuriteit in projekbestuur
Organisatoriese kontroles Bylae A 5.9 Bylae A 8.1.1
Bylae A 8.1.2
Inventaris van inligting en ander geassosieerde bates
Organisatoriese kontroles Bylae A 5.10 Bylae A 8.1.3
Bylae A 8.2.3
Aanvaarbare gebruik van inligting en ander geassosieerde bates
Organisatoriese kontroles Bylae A 5.11 Bylae A 8.1.4 Teruggawe van bates
Organisatoriese kontroles Bylae A 5.12 Bylae A 8.2.1 Klassifikasie van inligting
Organisatoriese kontroles Bylae A 5.13 Bylae A 8.2.2 Etikettering van inligting
Organisatoriese kontroles Bylae A 5.14 Bylae A 13.2.1
Bylae A 13.2.2
Bylae A 13.2.3
Inligtingsoordrag
Organisatoriese kontroles Bylae A 5.15 Bylae A 9.1.1
Bylae A 9.1.2
Toegangsbeheer
Organisatoriese kontroles Bylae A 5.16 Bylae A 9.2.1 Identiteitsbestuur
Organisatoriese kontroles Bylae A 5.17 Bylae A 9.2.4
Bylae A 9.3.1
Bylae A 9.4.3
Verifikasie inligting
Organisatoriese kontroles Bylae A 5.18 Bylae A 9.2.2
Bylae A 9.2.5
Bylae A 9.2.6
Toegangsregte
Organisatoriese kontroles Bylae A 5.19 Bylae A 15.1.1 Inligtingsekuriteit in Verskaffersverhoudings
Organisatoriese kontroles Bylae A 5.20 Bylae A 15.1.2 Aanspreek van inligtingsekuriteit binne verskaffersooreenkomste
Organisatoriese kontroles Bylae A 5.21 Bylae A 15.1.3 Bestuur van inligtingsekuriteit in die IKT-voorsieningsketting
Organisatoriese kontroles Bylae A 5.22 Bylae A 15.2.1
Bylae A 15.2.2
Monitering, hersiening en veranderingsbestuur van verskafferdienste
Organisatoriese kontroles Bylae A 5.23 NUWE Inligtingsekuriteit vir gebruik van wolkdienste
Organisatoriese kontroles Bylae A 5.24 Bylae A 16.1.1 Beplanning en voorbereiding van inligtingsekuriteitsinsidentbestuur
Organisatoriese kontroles Bylae A 5.25 Bylae A 16.1.4 Assessering en besluit oor inligtingsekuriteitsgebeurtenisse
Organisatoriese kontroles Bylae A 5.26 Bylae A 16.1.5 Reaksie op inligtingsekuriteitsinsidente
Organisatoriese kontroles Bylae A 5.27 Bylae A 16.1.6 Leer uit inligtingsekuriteitsinsidente
Organisatoriese kontroles Bylae A 5.28 Bylae A 16.1.7 Versameling van bewyse
Organisatoriese kontroles Bylae A 5.29 Bylae A 17.1.1
Bylae A 17.1.2
Bylae A 17.1.3
Inligtingsekuriteit tydens ontwrigting
Organisatoriese kontroles Bylae A 5.30 NUWE IKT-gereedheid vir besigheidskontinuïteit
Organisatoriese kontroles Bylae A 5.31 Bylae A 18.1.1
Bylae A 18.1.5
Wetlike, statutêre, regulatoriese en kontraktuele vereistes
Organisatoriese kontroles Bylae A 5.32 Bylae A 18.1.2 Intellektuele eiendomsregte
Organisatoriese kontroles Bylae A 5.33 Bylae A 18.1.3 Beskerming van rekords
Organisatoriese kontroles Bylae A 5.34 Bylae A 18.1.4 Privaatheid en beskerming van PII
Organisatoriese kontroles Bylae A 5.35 Bylae A 18.2.1 Onafhanklike oorsig van inligtingsekuriteit
Organisatoriese kontroles Bylae A 5.36 Bylae A 18.2.2
Bylae A 18.2.3
Voldoening aan beleide, reëls en standaarde vir inligtingsekuriteit
Organisatoriese kontroles Bylae A 5.37 Bylae A 12.1.1 Gedokumenteerde bedryfsprosedures
ISO 27001:2022 Mensekontroles
Bylae A Beheertipe ISO/IEC 27001:2022 Bylae A Identifiseerder ISO/IEC 27001:2013 Bylae A Identifiseerder Bylae A Naam
Mense beheer Bylae A 6.1 Bylae A 7.1.1 Screening
Mense beheer Bylae A 6.2 Bylae A 7.1.2 Terme en diensvoorwaardes
Mense beheer Bylae A 6.3 Bylae A 7.2.2 Bewusmaking, onderwys en opleiding van inligtingsekuriteit
Mense beheer Bylae A 6.4 Bylae A 7.2.3 Dissiplinêre Proses
Mense beheer Bylae A 6.5 Bylae A 7.3.1 Verantwoordelikhede na beëindiging of verandering van diens
Mense beheer Bylae A 6.6 Bylae A 13.2.4 Vertroulikheid of nie-openbaarmakingsooreenkomste
Mense beheer Bylae A 6.7 Bylae A 6.2.2 Afstand werk
Mense beheer Bylae A 6.8 Bylae A 16.1.2
Bylae A 16.1.3
Rapportering van inligtingsekuriteitsgebeurtenisse
ISO 27001:2022 Fisiese kontroles
Bylae A Beheertipe ISO/IEC 27001:2022 Bylae A Identifiseerder ISO/IEC 27001:2013 Bylae A Identifiseerder Bylae A Naam
Fisiese beheer Bylae A 7.1 Bylae A 11.1.1 Fisiese sekuriteitsgrense
Fisiese beheer Bylae A 7.2 Bylae A 11.1.2
Bylae A 11.1.6
Fisiese toegang
Fisiese beheer Bylae A 7.3 Bylae A 11.1.3 Beveiliging van kantore, kamers en fasiliteite
Fisiese beheer Bylae A 7.4 NUWE Fisiese sekuriteitsmonitering
Fisiese beheer Bylae A 7.5 Bylae A 11.1.4 Beskerming teen fisiese en omgewingsbedreigings
Fisiese beheer Bylae A 7.6 Bylae A 11.1.5 Werk in veilige gebiede
Fisiese beheer Bylae A 7.7 Bylae A 11.2.9 Duidelike lessenaar en duidelike skerm
Fisiese beheer Bylae A 7.8 Bylae A 11.2.1 Toerustingopstelling en beskerming
Fisiese beheer Bylae A 7.9 Bylae A 11.2.6 Sekuriteit van bates buite die perseel
Fisiese beheer Bylae A 7.10 Bylae A 8.3.1
Bylae A 8.3.2
Bylae A 8.3.3
Bylae A 11.2.5
Berging media
Fisiese beheer Bylae A 7.11 Bylae A 11.2.2 Ondersteunende nutsprogramme
Fisiese beheer Bylae A 7.12 Bylae A 11.2.3 Bekabeling sekuriteit
Fisiese beheer Bylae A 7.13 Bylae A 11.2.4 Onderhoud van toerusting
Fisiese beheer Bylae A 7.14 Bylae A 11.2.7 Veilige wegdoening of hergebruik van toerusting
ISO 27001:2022 Tegnologiese beheermaatreëls
Bylae A Beheertipe ISO/IEC 27001:2022 Bylae A Identifiseerder ISO/IEC 27001:2013 Bylae A Identifiseerder Bylae A Naam
Tegnologiese kontroles Bylae A 8.1 Bylae A 6.2.1
Bylae A 11.2.8
Gebruikerseindpunttoestelle
Tegnologiese kontroles Bylae A 8.2 Bylae A 9.2.3 Bevoorregte toegangsregte
Tegnologiese kontroles Bylae A 8.3 Bylae A 9.4.1 Inligtingtoegangbeperking
Tegnologiese kontroles Bylae A 8.4 Bylae A 9.4.5 Toegang tot bronkode
Tegnologiese kontroles Bylae A 8.5 Bylae A 9.4.2 Veilige verifikasie
Tegnologiese kontroles Bylae A 8.6 Bylae A 12.1.3 Kapasiteitsbestuur
Tegnologiese kontroles Bylae A 8.7 Bylae A 12.2.1 Beskerming teen wanware
Tegnologiese kontroles Bylae A 8.8 Bylae A 12.6.1
Bylae A 18.2.3
Bestuur van Tegniese Kwesbaarhede
Tegnologiese kontroles Bylae A 8.9 NUWE Konfigurasiebestuur
Tegnologiese kontroles Bylae A 8.10 NUWE Inligting skrap
Tegnologiese kontroles Bylae A 8.11 NUWE Datamaskering
Tegnologiese kontroles Bylae A 8.12 NUWE Voorkoming van datalekkasies
Tegnologiese kontroles Bylae A 8.13 Bylae A 12.3.1 Inligting rugsteun
Tegnologiese kontroles Bylae A 8.14 Bylae A 17.2.1 Oortolligheid van inligtingsverwerkingsfasiliteite
Tegnologiese kontroles Bylae A 8.15 Bylae A 12.4.1
Bylae A 12.4.2
Bylae A 12.4.3
Logging
Tegnologiese kontroles Bylae A 8.16 NUWE Moniteringsaktiwiteite
Tegnologiese kontroles Bylae A 8.17 Bylae A 12.4.4 Kloksynchronisasie
Tegnologiese kontroles Bylae A 8.18 Bylae A 9.4.4 Gebruik van Bevoorregte Nutsdiensteprogramme Toegangsregte
Tegnologiese kontroles Bylae A 8.19 Bylae A 12.5.1
Bylae A 12.6.2
Installering van sagteware op bedryfstelsels
Tegnologiese kontroles Bylae A 8.20 Bylae A 13.1.1 Netwerksekuriteit
Tegnologiese kontroles Bylae A 8.21 Bylae A 13.1.2 Sekuriteit van netwerkdienste
Tegnologiese kontroles Bylae A 8.22 Bylae A 13.1.3 Skeiding van netwerke
Tegnologiese kontroles Bylae A 8.23 NUWE Webfiltrering
Tegnologiese kontroles Bylae A 8.24 Bylae A 10.1.1
Bylae A 10.1.2
Gebruik van kriptografie
Tegnologiese kontroles Bylae A 8.25 Bylae A 14.2.1 Veilige ontwikkelingslewensiklus
Tegnologiese kontroles Bylae A 8.26 Bylae A 14.1.2
Bylae A 14.1.3
Toepassingsekuriteitsvereistes
Tegnologiese kontroles Bylae A 8.27 Bylae A 14.2.5 Veilige Stelselargitektuur en IngenieursbeginselsLeer uit Inligtingsekuriteitsvoorvalle
Tegnologiese kontroles Bylae A 8.28 NUWE Veilige kodering
Tegnologiese kontroles Bylae A 8.29 Bylae A 14.2.8
Bylae A 14.2.9
Sekuriteitstoetsing in ontwikkeling en aanvaarding
Tegnologiese kontroles Bylae A 8.30 Bylae A 14.2.7 Uitgekontrakteerde Ontwikkeling
Tegnologiese kontroles Bylae A 8.31 Bylae A 12.1.4
Bylae A 14.2.6
Skeiding van ontwikkeling-, toets- en produksie-omgewings
Tegnologiese kontroles Bylae A 8.32 Bylae A 12.1.2
Bylae A 14.2.2
Bylae A 14.2.3
Bylae A 14.2.4
Veranderings bestuur
Tegnologiese kontroles Bylae A 8.33 Bylae A 14.3.1 Toets inligting
Tegnologiese kontroles Bylae A 8.34 Bylae A 12.7.1 Beskerming van inligtingstelsels tydens oudittoetsing




[case_study_slider ids=”88859,101932,92016″ outospeel=”waar” outospeelspoed=”5000″]


Hoe ISMS.online help

Implementering van ISO 27001:2022 kan eenvoudiger gemaak word met ons stap-vir-stap kontrolelys. Dit sal jou deur die hele proses lei van die definisie van die omvang van jou ISMS tot risiko's te identifiseer en die implementering van beheermaatreëls.

Bespreek vandag nog jou demonstrasie. Afsprake is sewe dae per week beskikbaar, so skeduleer joune by 'n tyd wat vir jou werk.


David Holloway

Hoofbemarkingsbeampte

David Holloway is die Hoofbemarkingsbeampte by ISMS.online, met meer as vier jaar ondervinding in voldoening en inligtingsekuriteit. As deel van die leierskapspan fokus David daarop om organisasies te bemagtig om komplekse regulatoriese landskappe met selfvertroue te navigeer, en strategieë te dryf wat besigheidsdoelwitte met impakvolle oplossings in lyn bring. Hy is ook die mede-aanbieder van die Phishing For Trouble-podsending, waar hy delf in hoëprofiel-kuberveiligheidsvoorvalle en waardevolle lesse deel om besighede te help om hul sekuriteits- en voldoeningspraktyke te versterk.

ISO 27001:2022 Bylae A Kontroles

Organisatoriese kontroles