ISO 27001:2022 Bylae A 5.13 – Etikettering van inligting

Wat is die doel van ISO 27001:2022 Bylae A 5.13?

Die doel van Bylae A 5.13 is tweeledig; om inligtingsbates teen sekuriteitsrisiko's te beskerm:

• Inligtingsbates kan op 'n eenvoudige wyse geklassifiseer word wanneer dit intern en ekstern gekommunikeer word. Dit is wanneer werknemers en derde partye toegang tot die inligting kan verkry en dit kan gebruik.
• Inligtingverwerking en -bestuur kan deur outomatisering vaartbelyn gemaak word.

Wie het eienaarskap van aanhangsel A 5.13?

Inligtingsbates kan geëtiketteer word deur metadata by te voeg, dus moet metadata-rentmeesters verantwoordelik wees vir die behoorlike implementering van die etiketteringproses.

Alle databates moet toepaslik geëtiketteer word, en bate-eienaars moet enige wysigings aan etikettering maak met toegangs- en wysigingsmagtigings.

Algemene riglyne oor hoe om te voldoen aan ISO 27001:2022 Bylae A 5.13

Met behulp van Bylae A Beheer 5.13 kan organisasies inligting etiketteer in ooreenstemming met vier spesifieke stappe.

Vestig 'n prosedure vir etikettering van inligting

Die inligtingklassifikasieskema wat volgens Bylae A Beheer 5.12 geskep is, moet deur organisasies se Inligtingsetiketteringsprosedures nagekom word.

5.13 vereis ook dat hierdie Prosedure van toepassing is op alle inligtingsbates, hetsy digitaal of papier en dat die etikette maklik herkenbaar moet wees.

Daar is geen beperking op wat hierdie Proseduredokument kan bevat nie, maar Bylae A Beheer 5.13 vereis dat die prosedures die volgende insluit:

• 'n Verduideliking van die metodes om etikette aan inligtingbates te heg gebaseer op die tipe stoormedium en hoe toegang tot die data verkry word.
• Vir elke tipe inligtingsbate, waar die etikette aangeheg moet word.
• Byvoorbeeld, 'n organisasie kan die publisering van publieke data as deel van sy inligtingetiketteringsproses weglaat.
• Tegniese, wetlike of kontraktuele beperkings verhoed die etikettering van sekere soorte inligting.
• Reëls bepaal hoe inligting gemerk moet word wanneer dit intern of ekstern versend word.
• Instruksies moet digitale bates vergesel oor hoe om metadata in te voeg.
• Alle bates moet met dieselfde name gemerk word.

Verskaf voldoende opleiding oor etiketteringprosedures aan werknemers

Personeel en ander relevante belanghebbendes moet verstaan ​​hoe om te etiketteer inligting korrek en bestuur benoemde inligtingsbates voordat die Prosedure vir etikettering van inligting effektief kan wees.

Gevolglik moet organisasies personeel en ander relevante partye oor die prosedure oplei.

Digitale inligtingsbates moet met metadata gemerk word

Digitale inligtingbates moet volgens 5.13 gemerk word deur metadata te gebruik.

Metadata-ontplooiing behoort ook maklike identifikasie en soek na inligting te fasiliteer en besluitneming tussen stelsels wat verband hou met gemerkte inligting te stroomlyn.

Ekstra voorsorgmaatreëls moet getref word om sensitiewe data te benoem wat die stelsel kan verlaat

Die Aanhangsel A 5.13-aanbeveling fokus op die identifisering van die mees geskikte etiket vir uiterlike oordragte van kritieke en sensitiewe inligting bates, met inagneming van die betrokke risiko's.

Bylae A 5.13 Aanvullende leiding

Vir datadeelbedrywighede om veilig te wees, is dit noodsaaklik om geklassifiseerde inligting akkuraat te identifiseer en te etiketteer.

Bylae A 5.13 beveel ook aan dat organisasies bykomende metadatapunte invoeg. Dit wil sê, die naam van die proses wat die inligtingbate geskep het en die tydstip waarop dit geskep is.

Daarbenewens beskryf Bylae A 5.13 die standaard etiketteringstegnieke wat organisasies kan gebruik:

• Fisiese etikette
• Kop- en voettekste
• Metadata
• watermarking
• Rubberstempels

Laastens beklemtoon Bylae A 5.13 dat die etikettering van inligtingsbates as 'vertroulik' en 'geklassifiseer' onbedoelde gevolge kan hê. Dit kan dit vir kwaadwillige akteurs makliker maak om sensitiewe inligtingbates te ontdek en te vind.

Wat is die veranderinge en verskille vanaf ISO 27001:2013?

Die ISO 27001: 2022 Bylae A 5.13 vervang ISO 27001:2013 Bylae A 8.2.2 (Etikettering van inligting).

Beide Bylae A-kontroles stem tot 'n mate ooreen, maar twee sleutelverskille maak die ISO 27001:2022-weergawe meer omvattend.

Die gebruik van metadata is vereis om aan nuwe vereistes te voldoen

Terwyl die 2013-weergawe na metadata as 'n etiketteringtegniek verwys het, het dit geen spesifieke verpligtinge vir voldoening opgelê wanneer metadata gebruik word nie.

In teenstelling hiermee bevat die 2022-weergawe verskille en veranderinge vanaf ISO 27001:2013.

Die gebruik van metadata is nou 'n vereiste

In 2013 is na metadata verwys as 'n etiketteringtegniek, maar geen spesifieke nakomingsverpligtinge is opgelê nie.

In teenstelling hiermee bevat die 2022-weergawe streng vereistes vir metadata-tegnieke. Byvoorbeeld, die 2022-weergawe vereis die volgende:

• Die byvoeging van metadata by inligting vergemaklik die identifikasie, bestuur en ontdekking daarvan.
• Dit is nodig om metadata in te voeg vir die naam en datum van die proses wat die bate geskep het.

Dit is nodig om meer besonderhede in die inligtingsetiketteringsprosedure te verskaf

Inligtingsetiketteringsprosedures in die 2013-weergawe was nie verplig om die minimum inhoud soos in die 2022-weergawe in te sluit nie.

Tabel van alle ISO 27001:2022 Bylae A-kontroles

In die tabel hieronder sal jy meer inligting oor elke individu vind ISO 27001:2022 Bylae A Beheer.

Hoe ISMS.online help

Implementeer ISO 27001 is makliker met ons stap-vir-stap kontrolelys, wat jou lei van die definisie van die omvang van jou ISMS deur risiko-identifikasie en Bylae A beheer implementering.

Die gebruik van ons platform is intuïtief en maklik. Dit is nie net vir hoogs tegniese werknemers nie, maar vir almal in jou maatskappy. Ons moedig jou aan om jou hele arbeidsmag te betrek by die bou van jou ISMS, want dit help jou om 'n werklik volhoubare stelsel te bou.

Kontak vandag nog om bespreek 'n demo.