- sien ISO 27002:2022 Beheer 8.32 vir meer inligting.
- sien ISO 27001:2013 Bylae A 12.1.2 vir meer inligting.
- sien ISO 27001:2013 Bylae A 14.2.2 vir meer inligting.
- sien ISO 27001:2013 Bylae A 14.2.3 vir meer inligting.
- sien ISO 27001:2013 Bylae A 14.2.4 vir meer inligting.
ISO 27001 Bylae A 8.32: Beheer van verandering vir inligtingsekuriteit
Wysigings aan inligtingstelsels, soos die vervanging van 'n netwerktoestel, die skep van 'n nuwe databasisinstansie of die opgradering van sagteware, is dikwels nodig om werkverrigting te verbeter, koste te verminder en doeltreffendheid te verhoog.
Indien dit nie korrek uitgevoer word nie, kan veranderinge aan inligtingverwerkingsfasiliteite en -stelsels die data wat daarin gestoor of verwerk word, in gevaar stel.
Die ISO 27001: 2022 Bylae A 8.32 ondersoek hoe organisasies veranderingsbestuurprosedures kan opstel en uitvoer om veranderinge aan die inligtingverwerkingsfasiliteite en -stelsels te monitor, ondersoek en bestuur.
Doel van ISO 27001:2022 Bylae A 8.32
ISO 27001:2022 Bylae A Beheer 8.32 laat organisasies toe om inligtingsbates te beskerm terwyl hulle veranderinge aan inligtingverwerkingstelsels en -fasiliteite aanbring. Dit doen dit deur veranderingsbestuurreëls en -prosedures op te stel, uit te voer en te bestuur.
Eienaarskap van Bylae A 8.32
Hoofinligtingsekuriteitsbeamptes, met die kundigheid van domeinkundiges, behoort verantwoordelik te wees vir die ontwerp en afdwinging van veranderingsbeheerprosedures wat van toepassing is op alle stadiums van die inligtingstelsellewensiklus, in ooreenstemming met ISO 27001:2022 Bylae A Beheer 8.32.
ISO 27001 maklik gemaak
'n Voorsprong van 81% van dag een af
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld. Al wat jy hoef te doen is om die spasies in te vul.
Algemene riglyne oor ISO 27001:2022 Bylae A 8.32 Voldoening
Alle wysigings aan inligtingstelsels, sowel as die implementering van nuwe stelsels, moet aan 'n gevestigde stel regulasies en prosedures voldoen. Die besonderhede van hierdie veranderinge moet uitdruklik vermeld en gedokumenteer word. Daarbenewens moet hulle deur assesserings- en gehalteversekeringsprosesse gaan.
Organisasies moet bestuurspligte aan die mees geskikte bestuur toeken en die nodige prosedures stipuleer om te verseker dat alle veranderinge in lyn is met veranderingsbeheerregulasies en -standaarde.
ISO 27001:2022 Bylae A Beheer 8.32 noem nege komponente wat in die veranderingsbestuurprosedure verskyn:
- Organisasies behoort die potensiële effek van voorgestelde wysigings te karteer en te assesseer, met inagneming van alle afhanklikhede.
- Implementeer magtigingskontroles vir veranderinge. Maak seker dat alle wysigings deur die toepaslike personeel gemagtig is. Maak seker dat slegs gemagtigde personeel toegang tot die stelsel het en dat alle veranderinge behoorlik gedokumenteer is.
- Stel toepaslike binne en buite groepe in kennis van die voorgestelde wysigings.
- Verseker nakoming van ISO 27001:2022 Bylae A 8.29 deur toetse en aanvaardingstoetse vir wysigings te ontwikkel en uit te voer.
- Die implementering van die veranderinge en die praktiese implementering daarvan sal gesorg word.
- Vestig nood- en gebeurlikheidsplanne en -prosedures, insluitend 'n terugvalprosedure.
- Die handhawing van rekords van alle veranderings en gekoppelde aktiwiteite, wat die 1-6 hierbo insluit.
- Om te verseker dat aan Bylae A 5.37 van ISO 27001:2022 voldoen word, word bedryfsdokumentasie en gebruikersprosedures gereeld hersien en aangepas soos nodig.
- IKT-kontinuïteitsplanne en herstel- en reaksieprosedures moet geëvalueer en bygewerk word om die wysigings te akkommodeer.
Organisasies moet daarna streef om so veel as moontlik veranderingsbeheerprosedures vir sagteware en IKT-infrastruktuur te inkorporeer.
Aanvullende leiding oor aanhangsel A 8.32
Veranderinge in die produksie-omgewing, bv. bedryfstelsels en databasisse, kan toepassingsintegriteit en beskikbaarheid in gevaar stel, spesifiek die oordrag van sagteware van ontwikkeling na produksie.
Organisasies moet versigtig wees vir die potensiële uitkomste van die verandering van sagteware in hul produksie-omgewing. Onvoorsiene gevolge kan ontstaan, dus moet versigtig wees.
Organisasies moet toetse op IKT-komponente uitvoer in 'n veilige, aparte omgewing, weg van ontwikkeling en produksie.
Organisasies kan meer beheer oor nuwe sagteware verkry en die werklike data wat vir toetsing gebruik word, beskerm met pleisters en dienspakkette, wat 'n ekstra laag beskerming bied.
Bevry jouself van 'n berg sigblaaie
Integreer, brei uit en skaal jou nakoming, sonder die gemors. IO gee jou die veerkragtigheid en vertroue om veilig te groei.
Veranderinge en verskille vanaf ISO 27001:2013
ISO 27001:2022 Bylae A 8.32 vervang die vier afdelings van ISO 27001:2013 Bylae A 12.1.2, 14.2.2, 14.2.3 en 14.2.4.
In ISO 27001:2013 is die veranderingsbeheerprosedures meer gespesifiseer as wat dit in 2022 sal wees.
Drie sleutelonderskeidings kan tussen die twee weergawes geïdentifiseer word.
ISO 27001:2013-weergawe was meer gedetailleerd in terme van wat 'veranderingsprosedure' moet behels
Die ISO 27001:2022- en ISO 27001:2013-weergawes gee albei op 'n nie-uitputtende wyse aan wat by 'n veranderingsprosedure ingesluit moet word.
Die 2013-uitgawe het komponente bevat wat nie in die 2022-variant genoem word nie:
- Identifiseer en hersien sekuriteitskritiese kode om enige swakhede aan te spreek.
- Organisasies moet weergawebeheer vir alle sagtewareveranderinge handhaaf.
- Organisasies moet 'n lys van hardeware en sagteware komponente skep en opneem wat verandering en opdatering vereis.
Die ISO 27001:2013-weergawe aangespreek 'Veranderinge aan bedryfsplatforms'
Bylae A 14.2.3 van ISO 27001:2013 skets maniere waarop organisasies die negatiewe impakte en steurnisse op sakebedrywighede kan verminder wat kan voortspruit uit veranderinge aan bedryfstelsels.
In vergelyking het ISO 27001:2022 geen vereistes vir wysigings nie.
ISO 27001:2013 'Veranderinge aan sagtewarepakkette' aangespreek
Bylae A 14.2.4, gerig aan 'Veranderinge aan sagtewarepakkette' in ISO 27001:2013, dit is nie by die ISO 27001:2022-weergawe ingesluit nie.
Tabel van alle ISO 27001:2022 Bylae A-kontroles
In die tabel hieronder sal jy meer inligting oor elke individu vind ISO 27001:2022 Bylae A Beheer.
| Bylae A Beheertipe | ISO/IEC 27001:2022 Bylae A Identifiseerder | ISO/IEC 27001:2013 Bylae A Identifiseerder | Bylae A Naam |
|---|---|---|---|
| Organisatoriese kontroles | Bylae A 5.1 |
Bylae A 5.1.1 Bylae A 5.1.2 |
Beleide vir inligtingsekuriteit |
| Organisatoriese kontroles | Bylae A 5.2 | Bylae A 6.1.1 | Rolle en verantwoordelikhede vir inligtingsekuriteit |
| Organisatoriese kontroles | Bylae A 5.3 | Bylae A 6.1.2 | Skeiding van pligte |
| Organisatoriese kontroles | Bylae A 5.4 | Bylae A 7.2.1 | Bestuursverantwoordelikhede |
| Organisatoriese kontroles | Bylae A 5.5 | Bylae A 6.1.3 | Kontak met owerhede |
| Organisatoriese kontroles | Bylae A 5.6 | Bylae A 6.1.4 | Kontak met spesiale belangegroepe |
| Organisatoriese kontroles | Bylae A 5.7 | NUWE | Bedreiging Intelligensie |
| Organisatoriese kontroles | Bylae A 5.8 |
Bylae A 6.1.5 Bylae A 14.1.1 |
Inligtingsekuriteit in projekbestuur |
| Organisatoriese kontroles | Bylae A 5.9 |
Bylae A 8.1.1 Bylae A 8.1.2 |
Inventaris van inligting en ander geassosieerde bates |
| Organisatoriese kontroles | Bylae A 5.10 |
Bylae A 8.1.3 Bylae A 8.2.3 |
Aanvaarbare gebruik van inligting en ander geassosieerde bates |
| Organisatoriese kontroles | Bylae A 5.11 | Bylae A 8.1.4 | Teruggawe van bates |
| Organisatoriese kontroles | Bylae A 5.12 | Bylae A 8.2.1 | Klassifikasie van inligting |
| Organisatoriese kontroles | Bylae A 5.13 | Bylae A 8.2.2 | Etikettering van inligting |
| Organisatoriese kontroles | Bylae A 5.14 |
Bylae A 13.2.1 Bylae A 13.2.2 Bylae A 13.2.3 |
Inligtingsoordrag |
| Organisatoriese kontroles | Bylae A 5.15 |
Bylae A 9.1.1 Bylae A 9.1.2 |
Toegangsbeheer |
| Organisatoriese kontroles | Bylae A 5.16 | Bylae A 9.2.1 | Identiteitsbestuur |
| Organisatoriese kontroles | Bylae A 5.17 |
Bylae A 9.2.4 Bylae A 9.3.1 Bylae A 9.4.3 |
Verifikasie inligting |
| Organisatoriese kontroles | Bylae A 5.18 |
Bylae A 9.2.2 Bylae A 9.2.5 Bylae A 9.2.6 |
Toegangsregte |
| Organisatoriese kontroles | Bylae A 5.19 | Bylae A 15.1.1 | Inligtingsekuriteit in Verskaffersverhoudings |
| Organisatoriese kontroles | Bylae A 5.20 | Bylae A 15.1.2 | Aanspreek van inligtingsekuriteit binne verskaffersooreenkomste |
| Organisatoriese kontroles | Bylae A 5.21 | Bylae A 15.1.3 | Bestuur van inligtingsekuriteit in die IKT-voorsieningsketting |
| Organisatoriese kontroles | Bylae A 5.22 |
Bylae A 15.2.1 Bylae A 15.2.2 |
Monitering, hersiening en veranderingsbestuur van verskafferdienste |
| Organisatoriese kontroles | Bylae A 5.23 | NUWE | Inligtingsekuriteit vir gebruik van wolkdienste |
| Organisatoriese kontroles | Bylae A 5.24 | Bylae A 16.1.1 | Beplanning en voorbereiding van inligtingsekuriteitsinsidentbestuur |
| Organisatoriese kontroles | Bylae A 5.25 | Bylae A 16.1.4 | Assessering en besluit oor inligtingsekuriteitsgebeurtenisse |
| Organisatoriese kontroles | Bylae A 5.26 | Bylae A 16.1.5 | Reaksie op inligtingsekuriteitsinsidente |
| Organisatoriese kontroles | Bylae A 5.27 | Bylae A 16.1.6 | Leer uit inligtingsekuriteitsinsidente |
| Organisatoriese kontroles | Bylae A 5.28 | Bylae A 16.1.7 | Versameling van bewyse |
| Organisatoriese kontroles | Bylae A 5.29 |
Bylae A 17.1.1 Bylae A 17.1.2 Bylae A 17.1.3 |
Inligtingsekuriteit tydens ontwrigting |
| Organisatoriese kontroles | Bylae A 5.30 | NUWE | IKT-gereedheid vir besigheidskontinuïteit |
| Organisatoriese kontroles | Bylae A 5.31 |
Bylae A 18.1.1 Bylae A 18.1.5 |
Wetlike, statutêre, regulatoriese en kontraktuele vereistes |
| Organisatoriese kontroles | Bylae A 5.32 | Bylae A 18.1.2 | Intellektuele eiendomsregte |
| Organisatoriese kontroles | Bylae A 5.33 | Bylae A 18.1.3 | Beskerming van rekords |
| Organisatoriese kontroles | Bylae A 5.34 | Bylae A 18.1.4 | Privaatheid en beskerming van PII |
| Organisatoriese kontroles | Bylae A 5.35 | Bylae A 18.2.1 | Onafhanklike oorsig van inligtingsekuriteit |
| Organisatoriese kontroles | Bylae A 5.36 |
Bylae A 18.2.2 Bylae A 18.2.3 |
Voldoening aan beleide, reëls en standaarde vir inligtingsekuriteit |
| Organisatoriese kontroles | Bylae A 5.37 | Bylae A 12.1.1 | Gedokumenteerde bedryfsprosedures |
| Bylae A Beheertipe | ISO/IEC 27001:2022 Bylae A Identifiseerder | ISO/IEC 27001:2013 Bylae A Identifiseerder | Bylae A Naam |
|---|---|---|---|
| Mense beheer | Bylae A 6.1 | Bylae A 7.1.1 | Screening |
| Mense beheer | Bylae A 6.2 | Bylae A 7.1.2 | Terme en diensvoorwaardes |
| Mense beheer | Bylae A 6.3 | Bylae A 7.2.2 | Bewusmaking, onderwys en opleiding van inligtingsekuriteit |
| Mense beheer | Bylae A 6.4 | Bylae A 7.2.3 | Dissiplinêre Proses |
| Mense beheer | Bylae A 6.5 | Bylae A 7.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| Mense beheer | Bylae A 6.6 | Bylae A 13.2.4 | Vertroulikheid of nie-openbaarmakingsooreenkomste |
| Mense beheer | Bylae A 6.7 | Bylae A 6.2.2 | Afstand werk |
| Mense beheer | Bylae A 6.8 |
Bylae A 16.1.2 Bylae A 16.1.3 |
Rapportering van inligtingsekuriteitsgebeurtenisse |
| Bylae A Beheertipe | ISO/IEC 27001:2022 Bylae A Identifiseerder | ISO/IEC 27001:2013 Bylae A Identifiseerder | Bylae A Naam |
|---|---|---|---|
| Fisiese beheer | Bylae A 7.1 | Bylae A 11.1.1 | Fisiese sekuriteitsgrense |
| Fisiese beheer | Bylae A 7.2 |
Bylae A 11.1.2 Bylae A 11.1.6 |
Fisiese toegang |
| Fisiese beheer | Bylae A 7.3 | Bylae A 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| Fisiese beheer | Bylae A 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| Fisiese beheer | Bylae A 7.5 | Bylae A 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| Fisiese beheer | Bylae A 7.6 | Bylae A 11.1.5 | Werk in veilige gebiede |
| Fisiese beheer | Bylae A 7.7 | Bylae A 11.2.9 | Duidelike lessenaar en duidelike skerm |
| Fisiese beheer | Bylae A 7.8 | Bylae A 11.2.1 | Toerustingopstelling en beskerming |
| Fisiese beheer | Bylae A 7.9 | Bylae A 11.2.6 | Sekuriteit van bates buite die perseel |
| Fisiese beheer | Bylae A 7.10 |
Bylae A 8.3.1 Bylae A 8.3.2 Bylae A 8.3.3 Bylae A 11.2.5 |
Berging media |
| Fisiese beheer | Bylae A 7.11 | Bylae A 11.2.2 | Ondersteunende nutsprogramme |
| Fisiese beheer | Bylae A 7.12 | Bylae A 11.2.3 | Bekabeling sekuriteit |
| Fisiese beheer | Bylae A 7.13 | Bylae A 11.2.4 | Onderhoud van toerusting |
| Fisiese beheer | Bylae A 7.14 | Bylae A 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
| Bylae A Beheertipe | ISO/IEC 27001:2022 Bylae A Identifiseerder | ISO/IEC 27001:2013 Bylae A Identifiseerder | Bylae A Naam |
|---|---|---|---|
| Tegnologiese kontroles | Bylae A 8.1 |
Bylae A 6.2.1 Bylae A 11.2.8 |
Gebruikerseindpunttoestelle |
| Tegnologiese kontroles | Bylae A 8.2 | Bylae A 9.2.3 | Bevoorregte toegangsregte |
| Tegnologiese kontroles | Bylae A 8.3 | Bylae A 9.4.1 | Inligtingtoegangbeperking |
| Tegnologiese kontroles | Bylae A 8.4 | Bylae A 9.4.5 | Toegang tot bronkode |
| Tegnologiese kontroles | Bylae A 8.5 | Bylae A 9.4.2 | Veilige verifikasie |
| Tegnologiese kontroles | Bylae A 8.6 | Bylae A 12.1.3 | Kapasiteitsbestuur |
| Tegnologiese kontroles | Bylae A 8.7 | Bylae A 12.2.1 | Beskerming teen wanware |
| Tegnologiese kontroles | Bylae A 8.8 |
Bylae A 12.6.1 Bylae A 18.2.3 |
Bestuur van Tegniese Kwesbaarhede |
| Tegnologiese kontroles | Bylae A 8.9 | NUWE | Konfigurasiebestuur |
| Tegnologiese kontroles | Bylae A 8.10 | NUWE | Inligting skrap |
| Tegnologiese kontroles | Bylae A 8.11 | NUWE | Datamaskering |
| Tegnologiese kontroles | Bylae A 8.12 | NUWE | Voorkoming van datalekkasies |
| Tegnologiese kontroles | Bylae A 8.13 | Bylae A 12.3.1 | Inligting rugsteun |
| Tegnologiese kontroles | Bylae A 8.14 | Bylae A 17.2.1 | Oortolligheid van inligtingsverwerkingsfasiliteite |
| Tegnologiese kontroles | Bylae A 8.15 |
Bylae A 12.4.1 Bylae A 12.4.2 Bylae A 12.4.3 |
Logging |
| Tegnologiese kontroles | Bylae A 8.16 | NUWE | Moniteringsaktiwiteite |
| Tegnologiese kontroles | Bylae A 8.17 | Bylae A 12.4.4 | Kloksynchronisasie |
| Tegnologiese kontroles | Bylae A 8.18 | Bylae A 9.4.4 | Gebruik van Bevoorregte Nutsdiensteprogramme Toegangsregte |
| Tegnologiese kontroles | Bylae A 8.19 |
Bylae A 12.5.1 Bylae A 12.6.2 |
Installering van sagteware op bedryfstelsels |
| Tegnologiese kontroles | Bylae A 8.20 | Bylae A 13.1.1 | Netwerksekuriteit |
| Tegnologiese kontroles | Bylae A 8.21 | Bylae A 13.1.2 | Sekuriteit van netwerkdienste |
| Tegnologiese kontroles | Bylae A 8.22 | Bylae A 13.1.3 | Skeiding van netwerke |
| Tegnologiese kontroles | Bylae A 8.23 | NUWE | Webfiltrering |
| Tegnologiese kontroles | Bylae A 8.24 |
Bylae A 10.1.1 Bylae A 10.1.2 |
Gebruik van kriptografie |
| Tegnologiese kontroles | Bylae A 8.25 | Bylae A 14.2.1 | Veilige ontwikkelingslewensiklus |
| Tegnologiese kontroles | Bylae A 8.26 |
Bylae A 14.1.2 Bylae A 14.1.3 |
Toepassingsekuriteitsvereistes |
| Tegnologiese kontroles | Bylae A 8.27 | Bylae A 14.2.5 | Veilige Stelselargitektuur en IngenieursbeginselsLeer uit Inligtingsekuriteitsvoorvalle |
| Tegnologiese kontroles | Bylae A 8.28 | NUWE | Veilige kodering |
| Tegnologiese kontroles | Bylae A 8.29 |
Bylae A 14.2.8 Bylae A 14.2.9 |
Sekuriteitstoetsing in ontwikkeling en aanvaarding |
| Tegnologiese kontroles | Bylae A 8.30 | Bylae A 14.2.7 | Uitgekontrakteerde Ontwikkeling |
| Tegnologiese kontroles | Bylae A 8.31 |
Bylae A 12.1.4 Bylae A 14.2.6 |
Skeiding van ontwikkeling-, toets- en produksie-omgewings |
| Tegnologiese kontroles | Bylae A 8.32 |
Bylae A 12.1.2 Bylae A 14.2.2 Bylae A 14.2.3 Bylae A 14.2.4 |
Veranderings bestuur |
| Tegnologiese kontroles | Bylae A 8.33 | Bylae A 14.3.1 | Toets inligting |
| Tegnologiese kontroles | Bylae A 8.34 | Bylae A 12.7.1 | Beskerming van inligtingstelsels tydens oudittoetsing |
Hoe ISMS.online Help
Ons wolkplatform bied 'n sterk struktuur van inligtingsekuriteitsmaatreëls, wat jou in staat stel om jou ISMS-proses af te merk soos jy vorder, en verseker dat dit aan die ISO 27000k-kriteria voldoen.
ISMS.online kan jou help om sertifisering doeltreffend en met minimale hulpbronne te bereik. Wanneer dit korrek aangewend word, kan dit 'n groot bate wees om hierdie doelwit te bereik.
Kontak ons nou om skeduleer 'n demonstrasie.