- sien ISO 27002:2022 Beheer 7.13 vir meer inligting.
- sien ISO 27001:2013 Bylae A 11.2.4 vir meer inligting.
ISO 27001:2022 Bylae A 7.13 – Veilige Toerusting Onderhoud Verduidelik
ISO 27001:2022 Bylae A 7.13 is gemoeid met die vestiging en implementering van toepaslike prosedures en maatreëls vir die behoorlike instandhouding van toerusting om te verseker dat die inligtingsbates wat op hierdie toerusting gestoor word, nie in die gedrang kom nie.
Vir die berging, gebruik en oordrag van inligtingsbates, IT-toerusting soos bedieners, skootrekenaars, netwerktoestelle en drukkers is noodsaaklik. 'n Versuim om hierdie toerusting volgens sy spesifikasies en omgewingsrisiko's in stand te hou, kan lei tot swak kwaliteit en prestasie agteruitgang. As gevolg van hierdie gebrek aan instandhouding kan die integriteit, vertroulikheid en beskikbaarheid van inligtingsbates in die gedrang kom.
Byvoorbeeld, 'n organisasie sal dalk nie besef dat sy skyfspasie vol is as dit versuim om gereelde instandhouding op sy bedienerhardeware uit te voer nie. Die bediener kan as gevolg daarvan data verloor wat daarheen of daarvandaan versend is.
Wat is die doel van ISO 27001:2022 Bylae A 7.13?
ISO 27001:2022 Bylae A 7.13 beskryf hoe om behoorlike instandhouding uit te voer op toerusting wat gebruik word om inligtingsbates te berg, gebaseer op tegniese maatreëls en prosedures.
Maatreëls en prosedures word ingestel om te verseker dat inligtingsbates onder meer beskerm word teen verlies, skade en ongemagtigde toegang.
Die ISO 27001: 2022 Bylae A 7.13 beskryf 'n voorkomende tipe beheer waaronder organisasies 'n aktiewe benadering tot die instandhouding van hul toerusting moet volg.
ISO 27001 maklik gemaak
'n Voorsprong van 81% van dag een af
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld. Al wat jy hoef te doen is om die spasies in te vul.
Wie het eienaarskap van aanhangsel A 7.13?
Voldoening aan Bylae A 7.13 bepaal dat 'n toerustinglys opgestel moet word, 'n risiko-evaluering moet uitgevoer word gebaseer op omgewingsfaktore en die spesifikasies van die produk, asook die daarstelling en implementering van toepaslike prosedures en maatreëls om behoorlike instandhouding van die toerusting te verseker.
Die Bestuurder van inligtingsekuriteit moet verantwoordelik wees vir die versekering van voldoening aan ISO 27001:2022 Bylae A 7.13 ten spyte van die belangrikheid van individue wat hierdie toerusting op 'n daaglikse basis hanteer.
Algemene riglyne oor ISO 27001:2022 Bylae A 7.13 vir nakoming
Bylae A 7.13 voorsien organisasies van 11 spesifieke aanbevelings:
- Dit word aanbeveel om die toerustingvervaardiger se spesifikasies met betrekking tot instandhoudingsprosedures, soos aanbevole diensintervalle, te volg.
- Vir alle toerusting moet organisasies 'n instandhoudingsprogram daarstel en implementeer.
- Die instandhouding of herstel van toerusting moet slegs deur gemagtigde personeel of gemagtigde derde partye uitgevoer word.
- Alle toerusting wanfunksies en foute moet deur organisasies aangeteken word. Verder moet alle instandhoudingsaktiwiteite op genoemde toerusting ook aangeteken word.
- Dit is noodsaaklik vir organisasies om geskikte instandhoudingsprosedures toe te pas, ongeag of instandhouding deur hul werknemers of deur derde partye uitgevoer word. Verder, vertroulikheidsooreenkomste moet deur die betrokke personeel onderteken word.
- Alle instandhoudingspersoneel moet te alle tye onder toesig wees.
- Toegangs- en magtigingsprosedures moet streng toegepas word vir afgeleë instandhoudingswerk.
- Organisasies moet toepaslike sekuriteitsmaatreëls toepas in ooreenstemming met Bylae A 7.9 wanneer toerusting van die perseel verwyder word vir instandhouding.
- Onderhoudsvereistes wat deur versekeringsverskaffers opgelê word, moet deur organisasies nagekom word.
- Om te verseker dat daar nie met toerusting gepeuter is nie en behoorlik funksioneer, moet maatskappye dit na instandhouding inspekteer.
- Organisasies moet geskikte maatreëls en prosedures instel en implementeer vir die wegdoen van of hergebruik van toerusting onder Bylae A 7.14.
Aanvullende leiding oor aanhangsel A 7.13
ISO 27001:2022 Bylae A 7.13 bepaal dat die volgende as toerusting beskou word en onder die omvang van Aanhangsel A 7.13 val:
- Kragomsetters.
- Lugversorgers.
- Soortgelyke bates.
- Tegniese komponente van inligtingsverwerkingsfasiliteite.
- Batterye.
- Brandblussers.
- Hysbakke.
Bevry jouself van 'n berg sigblaaie
Integreer, brei uit en skaal jou nakoming, sonder die gemors. IO gee jou die veerkragtigheid en vertroue om veilig te groei.
Wat is die veranderinge en verskille vanaf ISO 27001:2013?
ISO 27001:2022 Bylae A 7.13 vervang ISO 27001:2013 Bylae A 11.2.4 ('Toerustingonderhoud').
Die ISO 27001:2022-weergawe bevat meer omvattende vereistes
In vergelyking met die ISO 27001:2013-weergawe, stel Bylae A 7.13 in die 2022-weergawe meer omvattende vereistes uiteen.
Terwyl die ISO 27001:2013-weergawe slegs ses spesifieke vereistes gelys het, bevat ISO 27001:2022 Bylae A 7.13 11 vereistes.
Bylae A 7.13 stel die vyf volgende vereistes bekend, wat nie in die ISO 27001:2013-weergawe aangespreek is nie:
- Vir alle toerusting moet organisasies 'n instandhoudingsprogram daarstel en implementeer.
- Alle instandhoudingspersoneel moet te alle tye onder toesig wees.
- Instandhoudingswerk wat op afstand uitgevoer word, moet onderhewig wees aan streng toegangs- en magtigingskontroles.
- Volgens Bylae A 7.14 moet organisasies toepaslike maatreëls en prosedures vir die wegdoen van of hergebruik van toerusting instel en implementeer.
- Organisasies moet toepaslike sekuriteitsmaatreëls toepas in ooreenstemming met Bylae A 7.9 wanneer toerusting van die perseel verwyder word vir instandhouding.
Die ISO 27001:2022-hersiening definieer 'toerusting'
Die aanvullende riglyne definieer 'toerusting' in aanhangsel A 7.13. Daarteenoor het die ISO 27001:2013-weergawe nie na die betekenis van 'Toerusting' verwys nie.
Tabel van alle ISO 27001:2022 Bylae A-kontroles
In die tabel hieronder sal jy meer inligting oor elke individu vind ISO 27001:2022 Bylae A Beheer.
| Bylae A Beheertipe | ISO/IEC 27001:2022 Bylae A Identifiseerder | ISO/IEC 27001:2013 Bylae A Identifiseerder | Bylae A Naam |
|---|---|---|---|
| Organisatoriese kontroles | Bylae A 5.1 |
Bylae A 5.1.1 Bylae A 5.1.2 |
Beleide vir inligtingsekuriteit |
| Organisatoriese kontroles | Bylae A 5.2 | Bylae A 6.1.1 | Rolle en verantwoordelikhede vir inligtingsekuriteit |
| Organisatoriese kontroles | Bylae A 5.3 | Bylae A 6.1.2 | Skeiding van pligte |
| Organisatoriese kontroles | Bylae A 5.4 | Bylae A 7.2.1 | Bestuursverantwoordelikhede |
| Organisatoriese kontroles | Bylae A 5.5 | Bylae A 6.1.3 | Kontak met owerhede |
| Organisatoriese kontroles | Bylae A 5.6 | Bylae A 6.1.4 | Kontak met spesiale belangegroepe |
| Organisatoriese kontroles | Bylae A 5.7 | NUWE | Bedreiging Intelligensie |
| Organisatoriese kontroles | Bylae A 5.8 |
Bylae A 6.1.5 Bylae A 14.1.1 |
Inligtingsekuriteit in projekbestuur |
| Organisatoriese kontroles | Bylae A 5.9 |
Bylae A 8.1.1 Bylae A 8.1.2 |
Inventaris van inligting en ander geassosieerde bates |
| Organisatoriese kontroles | Bylae A 5.10 |
Bylae A 8.1.3 Bylae A 8.2.3 |
Aanvaarbare gebruik van inligting en ander geassosieerde bates |
| Organisatoriese kontroles | Bylae A 5.11 | Bylae A 8.1.4 | Teruggawe van bates |
| Organisatoriese kontroles | Bylae A 5.12 | Bylae A 8.2.1 | Klassifikasie van inligting |
| Organisatoriese kontroles | Bylae A 5.13 | Bylae A 8.2.2 | Etikettering van inligting |
| Organisatoriese kontroles | Bylae A 5.14 |
Bylae A 13.2.1 Bylae A 13.2.2 Bylae A 13.2.3 |
Inligtingsoordrag |
| Organisatoriese kontroles | Bylae A 5.15 |
Bylae A 9.1.1 Bylae A 9.1.2 |
Toegangsbeheer |
| Organisatoriese kontroles | Bylae A 5.16 | Bylae A 9.2.1 | Identiteitsbestuur |
| Organisatoriese kontroles | Bylae A 5.17 |
Bylae A 9.2.4 Bylae A 9.3.1 Bylae A 9.4.3 |
Verifikasie inligting |
| Organisatoriese kontroles | Bylae A 5.18 |
Bylae A 9.2.2 Bylae A 9.2.5 Bylae A 9.2.6 |
Toegangsregte |
| Organisatoriese kontroles | Bylae A 5.19 | Bylae A 15.1.1 | Inligtingsekuriteit in Verskaffersverhoudings |
| Organisatoriese kontroles | Bylae A 5.20 | Bylae A 15.1.2 | Aanspreek van inligtingsekuriteit binne verskaffersooreenkomste |
| Organisatoriese kontroles | Bylae A 5.21 | Bylae A 15.1.3 | Bestuur van inligtingsekuriteit in die IKT-voorsieningsketting |
| Organisatoriese kontroles | Bylae A 5.22 |
Bylae A 15.2.1 Bylae A 15.2.2 |
Monitering, hersiening en veranderingsbestuur van verskafferdienste |
| Organisatoriese kontroles | Bylae A 5.23 | NUWE | Inligtingsekuriteit vir gebruik van wolkdienste |
| Organisatoriese kontroles | Bylae A 5.24 | Bylae A 16.1.1 | Beplanning en voorbereiding van inligtingsekuriteitsinsidentbestuur |
| Organisatoriese kontroles | Bylae A 5.25 | Bylae A 16.1.4 | Assessering en besluit oor inligtingsekuriteitsgebeurtenisse |
| Organisatoriese kontroles | Bylae A 5.26 | Bylae A 16.1.5 | Reaksie op inligtingsekuriteitsinsidente |
| Organisatoriese kontroles | Bylae A 5.27 | Bylae A 16.1.6 | Leer uit inligtingsekuriteitsinsidente |
| Organisatoriese kontroles | Bylae A 5.28 | Bylae A 16.1.7 | Versameling van bewyse |
| Organisatoriese kontroles | Bylae A 5.29 |
Bylae A 17.1.1 Bylae A 17.1.2 Bylae A 17.1.3 |
Inligtingsekuriteit tydens ontwrigting |
| Organisatoriese kontroles | Bylae A 5.30 | NUWE | IKT-gereedheid vir besigheidskontinuïteit |
| Organisatoriese kontroles | Bylae A 5.31 |
Bylae A 18.1.1 Bylae A 18.1.5 |
Wetlike, statutêre, regulatoriese en kontraktuele vereistes |
| Organisatoriese kontroles | Bylae A 5.32 | Bylae A 18.1.2 | Intellektuele eiendomsregte |
| Organisatoriese kontroles | Bylae A 5.33 | Bylae A 18.1.3 | Beskerming van rekords |
| Organisatoriese kontroles | Bylae A 5.34 | Bylae A 18.1.4 | Privaatheid en beskerming van PII |
| Organisatoriese kontroles | Bylae A 5.35 | Bylae A 18.2.1 | Onafhanklike oorsig van inligtingsekuriteit |
| Organisatoriese kontroles | Bylae A 5.36 |
Bylae A 18.2.2 Bylae A 18.2.3 |
Voldoening aan beleide, reëls en standaarde vir inligtingsekuriteit |
| Organisatoriese kontroles | Bylae A 5.37 | Bylae A 12.1.1 | Gedokumenteerde bedryfsprosedures |
| Bylae A Beheertipe | ISO/IEC 27001:2022 Bylae A Identifiseerder | ISO/IEC 27001:2013 Bylae A Identifiseerder | Bylae A Naam |
|---|---|---|---|
| Mense beheer | Bylae A 6.1 | Bylae A 7.1.1 | Screening |
| Mense beheer | Bylae A 6.2 | Bylae A 7.1.2 | Terme en diensvoorwaardes |
| Mense beheer | Bylae A 6.3 | Bylae A 7.2.2 | Bewusmaking, onderwys en opleiding van inligtingsekuriteit |
| Mense beheer | Bylae A 6.4 | Bylae A 7.2.3 | Dissiplinêre Proses |
| Mense beheer | Bylae A 6.5 | Bylae A 7.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| Mense beheer | Bylae A 6.6 | Bylae A 13.2.4 | Vertroulikheid of nie-openbaarmakingsooreenkomste |
| Mense beheer | Bylae A 6.7 | Bylae A 6.2.2 | Afstand werk |
| Mense beheer | Bylae A 6.8 |
Bylae A 16.1.2 Bylae A 16.1.3 |
Rapportering van inligtingsekuriteitsgebeurtenisse |
| Bylae A Beheertipe | ISO/IEC 27001:2022 Bylae A Identifiseerder | ISO/IEC 27001:2013 Bylae A Identifiseerder | Bylae A Naam |
|---|---|---|---|
| Fisiese beheer | Bylae A 7.1 | Bylae A 11.1.1 | Fisiese sekuriteitsgrense |
| Fisiese beheer | Bylae A 7.2 |
Bylae A 11.1.2 Bylae A 11.1.6 |
Fisiese toegang |
| Fisiese beheer | Bylae A 7.3 | Bylae A 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| Fisiese beheer | Bylae A 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| Fisiese beheer | Bylae A 7.5 | Bylae A 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| Fisiese beheer | Bylae A 7.6 | Bylae A 11.1.5 | Werk in veilige gebiede |
| Fisiese beheer | Bylae A 7.7 | Bylae A 11.2.9 | Duidelike lessenaar en duidelike skerm |
| Fisiese beheer | Bylae A 7.8 | Bylae A 11.2.1 | Toerustingopstelling en beskerming |
| Fisiese beheer | Bylae A 7.9 | Bylae A 11.2.6 | Sekuriteit van bates buite die perseel |
| Fisiese beheer | Bylae A 7.10 |
Bylae A 8.3.1 Bylae A 8.3.2 Bylae A 8.3.3 Bylae A 11.2.5 |
Berging media |
| Fisiese beheer | Bylae A 7.11 | Bylae A 11.2.2 | Ondersteunende nutsprogramme |
| Fisiese beheer | Bylae A 7.12 | Bylae A 11.2.3 | Bekabeling sekuriteit |
| Fisiese beheer | Bylae A 7.13 | Bylae A 11.2.4 | Onderhoud van toerusting |
| Fisiese beheer | Bylae A 7.14 | Bylae A 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
| Bylae A Beheertipe | ISO/IEC 27001:2022 Bylae A Identifiseerder | ISO/IEC 27001:2013 Bylae A Identifiseerder | Bylae A Naam |
|---|---|---|---|
| Tegnologiese kontroles | Bylae A 8.1 |
Bylae A 6.2.1 Bylae A 11.2.8 |
Gebruikerseindpunttoestelle |
| Tegnologiese kontroles | Bylae A 8.2 | Bylae A 9.2.3 | Bevoorregte toegangsregte |
| Tegnologiese kontroles | Bylae A 8.3 | Bylae A 9.4.1 | Inligtingtoegangbeperking |
| Tegnologiese kontroles | Bylae A 8.4 | Bylae A 9.4.5 | Toegang tot bronkode |
| Tegnologiese kontroles | Bylae A 8.5 | Bylae A 9.4.2 | Veilige verifikasie |
| Tegnologiese kontroles | Bylae A 8.6 | Bylae A 12.1.3 | Kapasiteitsbestuur |
| Tegnologiese kontroles | Bylae A 8.7 | Bylae A 12.2.1 | Beskerming teen wanware |
| Tegnologiese kontroles | Bylae A 8.8 |
Bylae A 12.6.1 Bylae A 18.2.3 |
Bestuur van Tegniese Kwesbaarhede |
| Tegnologiese kontroles | Bylae A 8.9 | NUWE | Konfigurasiebestuur |
| Tegnologiese kontroles | Bylae A 8.10 | NUWE | Inligting skrap |
| Tegnologiese kontroles | Bylae A 8.11 | NUWE | Datamaskering |
| Tegnologiese kontroles | Bylae A 8.12 | NUWE | Voorkoming van datalekkasies |
| Tegnologiese kontroles | Bylae A 8.13 | Bylae A 12.3.1 | Inligting rugsteun |
| Tegnologiese kontroles | Bylae A 8.14 | Bylae A 17.2.1 | Oortolligheid van inligtingsverwerkingsfasiliteite |
| Tegnologiese kontroles | Bylae A 8.15 |
Bylae A 12.4.1 Bylae A 12.4.2 Bylae A 12.4.3 |
Logging |
| Tegnologiese kontroles | Bylae A 8.16 | NUWE | Moniteringsaktiwiteite |
| Tegnologiese kontroles | Bylae A 8.17 | Bylae A 12.4.4 | Kloksynchronisasie |
| Tegnologiese kontroles | Bylae A 8.18 | Bylae A 9.4.4 | Gebruik van Bevoorregte Nutsdiensteprogramme Toegangsregte |
| Tegnologiese kontroles | Bylae A 8.19 |
Bylae A 12.5.1 Bylae A 12.6.2 |
Installering van sagteware op bedryfstelsels |
| Tegnologiese kontroles | Bylae A 8.20 | Bylae A 13.1.1 | Netwerksekuriteit |
| Tegnologiese kontroles | Bylae A 8.21 | Bylae A 13.1.2 | Sekuriteit van netwerkdienste |
| Tegnologiese kontroles | Bylae A 8.22 | Bylae A 13.1.3 | Skeiding van netwerke |
| Tegnologiese kontroles | Bylae A 8.23 | NUWE | Webfiltrering |
| Tegnologiese kontroles | Bylae A 8.24 |
Bylae A 10.1.1 Bylae A 10.1.2 |
Gebruik van kriptografie |
| Tegnologiese kontroles | Bylae A 8.25 | Bylae A 14.2.1 | Veilige ontwikkelingslewensiklus |
| Tegnologiese kontroles | Bylae A 8.26 |
Bylae A 14.1.2 Bylae A 14.1.3 |
Toepassingsekuriteitsvereistes |
| Tegnologiese kontroles | Bylae A 8.27 | Bylae A 14.2.5 | Veilige Stelselargitektuur en IngenieursbeginselsLeer uit Inligtingsekuriteitsvoorvalle |
| Tegnologiese kontroles | Bylae A 8.28 | NUWE | Veilige kodering |
| Tegnologiese kontroles | Bylae A 8.29 |
Bylae A 14.2.8 Bylae A 14.2.9 |
Sekuriteitstoetsing in ontwikkeling en aanvaarding |
| Tegnologiese kontroles | Bylae A 8.30 | Bylae A 14.2.7 | Uitgekontrakteerde Ontwikkeling |
| Tegnologiese kontroles | Bylae A 8.31 |
Bylae A 12.1.4 Bylae A 14.2.6 |
Skeiding van ontwikkeling-, toets- en produksie-omgewings |
| Tegnologiese kontroles | Bylae A 8.32 |
Bylae A 12.1.2 Bylae A 14.2.2 Bylae A 14.2.3 Bylae A 14.2.4 |
Veranderings bestuur |
| Tegnologiese kontroles | Bylae A 8.33 | Bylae A 14.3.1 | Toets inligting |
| Tegnologiese kontroles | Bylae A 8.34 | Bylae A 12.7.1 | Beskerming van inligtingstelsels tydens oudittoetsing |
Hoe ISMS.online Help
Jy kan die volgende doen met ISMS.online:
- Maak seker dat jou prosesse gedokumenteer is. Deur hierdie intuïtiewe koppelvlak te gebruik, kan jy jou prosesse dokumenteer sonder om enige sagteware te installeer.
- Evalueer risiko's meer doeltreffend deur die proses te outomatiseer.
- Met aanlynverslae en kontrolelyste kan jy maklik voldoening demonstreer.
- Hou rekord van jou vordering terwyl jy aan sertifisering werk.
ISMS.online bied 'n volledige reeks funksies om organisasies en besighede te help om voldoening aan die standaard ISO 27001:2022 te bereik.
Kontak ons vandag nog om beplan 'n demo.