ISO 27001:2022 Bylae A Beheer 7.13

Name: ISMS.online
Telephone: +441273041140
Price range: ££
Location: ISMS.online

Onderhoud van toerusting

wyd, hoek, uitsig, van, besig, ontwerp, kantoor, met, werkers, by

wide,angle,view,of,busy,design,office,with,workers,at

sien ISO 27002:2022 Beheer 7.13 vir meer inligting.

sien ISO 27001:2013 Bylae A 11.2.4 vir meer inligting.

ISO 27001:2022 Bylae A 7.13 is gemoeid met die vestiging en implementering van toepaslike prosedures en maatreëls vir die behoorlike instandhouding van toerusting om te verseker dat die inligtingsbates wat op hierdie toerusting gestoor word, nie in die gedrang kom nie.

Vir die berging, gebruik en oordrag van inligtingsbates, IT-toerusting soos bedieners, skootrekenaars, netwerktoestelle en drukkers is noodsaaklik. 'n Versuim om hierdie toerusting volgens sy spesifikasies en omgewingsrisiko's in stand te hou, kan lei tot swak kwaliteit en prestasie agteruitgang. As gevolg van hierdie gebrek aan instandhouding kan die integriteit, vertroulikheid en beskikbaarheid van inligtingsbates in die gedrang kom.

Byvoorbeeld, 'n organisasie sal dalk nie besef dat sy skyfspasie vol is as dit versuim om gereelde instandhouding op sy bedienerhardeware uit te voer nie. Die bediener kan as gevolg daarvan data verloor wat daarheen of daarvandaan versend is.

Wat is die doel van ISO 27001:2022 Bylae A 7.13?

ISO 27001:2022 Bylae A 7.13 beskryf hoe om behoorlike instandhouding uit te voer op toerusting wat gebruik word om inligtingsbates te berg, gebaseer op tegniese maatreëls en prosedures.

Maatreëls en prosedures word ingestel om te verseker dat inligtingsbates onder meer beskerm word teen verlies, skade en ongemagtigde toegang.

Die ISO 27001: 2022 Bylae A 7.13 beskryf 'n voorkomende tipe beheer waaronder organisasies 'n aktiewe benadering tot die instandhouding van hul toerusting moet volg.

Wie het eienaarskap van aanhangsel A 7.13?

Voldoening aan Bylae A 7.13 bepaal dat 'n toerustinglys opgestel moet word, 'n risiko-evaluering moet uitgevoer word gebaseer op omgewingsfaktore en die spesifikasies van die produk, asook die daarstelling en implementering van toepaslike prosedures en maatreëls om behoorlike instandhouding van die toerusting te verseker.

Die Bestuurder van inligtingsekuriteit moet verantwoordelik wees vir die versekering van voldoening aan ISO 27001:2022 Bylae A 7.13 ten spyte van die belangrikheid van individue wat hierdie toerusting op 'n daaglikse basis hanteer.

Spring na Onderwerp

Doel van Bylae A 7.13
Wie het eienaarskap van aanhangsel A 7.13
Algemene riglyne oor aanhangsel A 7.13
Aanvullende leiding oor aanhangsel A 7.13
Veranderinge en verskille vanaf ISO 27001:2013
Hoe ISMS.online Help

Vertrou deur maatskappye oral

Eenvoudig en maklik om te gebruik
Ontwerp vir ISO 27001 sukses
Bespaar u tyd en geld

Bespreek jou demo

Algemene riglyne oor ISO 27001:2022 Bylae A 7.13 vir nakoming

Bylae A 7.13 voorsien organisasies van 11 spesifieke aanbevelings:

Dit word aanbeveel om die toerustingvervaardiger se spesifikasies met betrekking tot instandhoudingsprosedures, soos aanbevole diensintervalle, te volg.

Vir alle toerusting moet organisasies 'n instandhoudingsprogram daarstel en implementeer.

Die instandhouding of herstel van toerusting moet slegs deur gemagtigde personeel of gemagtigde derde partye uitgevoer word.

Alle toerusting wanfunksies en foute moet deur organisasies aangeteken word. Verder moet alle instandhoudingsaktiwiteite op genoemde toerusting ook aangeteken word.

Dit is noodsaaklik vir organisasies om geskikte instandhoudingsprosedures toe te pas, ongeag of instandhouding deur hul werknemers of deur derde partye uitgevoer word. Verder, vertroulikheidsooreenkomste moet deur die betrokke personeel onderteken word.

Alle instandhoudingspersoneel moet te alle tye onder toesig wees.

Toegangs- en magtigingsprosedures moet streng toegepas word vir afgeleë instandhoudingswerk.

Organisasies moet toepaslike sekuriteitsmaatreëls toepas in ooreenstemming met Bylae A 7.9 wanneer toerusting van die perseel verwyder word vir instandhouding.

Onderhoudsvereistes wat deur versekeringsverskaffers opgelê word, moet deur organisasies nagekom word.

Om te verseker dat daar nie met toerusting gepeuter is nie en behoorlik funksioneer, moet maatskappye dit na instandhouding inspekteer.

Organisasies moet geskikte maatreëls en prosedures instel en implementeer vir die wegdoen van of hergebruik van toerusting onder Bylae A 7.14.

Aanvullende leiding oor aanhangsel A 7.13

ISO 27001:2022 Bylae A 7.13 bepaal dat die volgende as toerusting beskou word en onder die omvang van Aanhangsel A 7.13 val:

Kragomsetters.
Lugversorgers.
Soortgelyke bates.
Tegniese komponente van inligtingsverwerkingsfasiliteite.
Batterye.
Brandblussers.
Hysbakke.

Wat is die veranderinge en verskille vanaf ISO 27001:2013?

ISO 27001:2022 Bylae A 7.13 vervang ISO 27001:2013 Bylae A 11.2.4 ('Toerustingonderhoud').

Die ISO 27001:2022-weergawe bevat meer omvattende vereistes

In vergelyking met die ISO 27001:2013-weergawe, stel Bylae A 7.13 in die 2022-weergawe meer omvattende vereistes uiteen.

Terwyl die ISO 27001:2013-weergawe slegs ses spesifieke vereistes gelys het, bevat ISO 27001:2022 Bylae A 7.13 11 vereistes.

Bylae A 7.13 stel die vyf volgende vereistes bekend, wat nie in die ISO 27001:2013-weergawe aangespreek is nie:

Vir alle toerusting moet organisasies 'n instandhoudingsprogram daarstel en implementeer.

Alle instandhoudingspersoneel moet te alle tye onder toesig wees.

Instandhoudingswerk wat op afstand uitgevoer word, moet onderhewig wees aan streng toegangs- en magtigingskontroles.

Volgens Bylae A 7.14 moet organisasies toepaslike maatreëls en prosedures vir die wegdoen van of hergebruik van toerusting instel en implementeer.

Organisasies moet toepaslike sekuriteitsmaatreëls toepas in ooreenstemming met Bylae A 7.9 wanneer toerusting van die perseel verwyder word vir instandhouding.

Die ISO 27001:2022-hersiening definieer 'toerusting'

Die aanvullende riglyne definieer 'toerusting' in aanhangsel A 7.13. Daarteenoor het die ISO 27001:2013-weergawe nie na die betekenis van 'Toerusting' verwys nie.

Tabel van alle ISO 27001:2022 Bylae A-kontroles

In die tabel hieronder sal jy meer inligting oor elke individu vind ISO 27001:2022 Bylae A Beheer.

ISO 27001:2022 Organisatoriese beheermaatreëls

Bylae A Beheertipe	ISO/IEC 27001:2022 Bylae A Identifiseerder	ISO/IEC 27001:2013 Bylae A Identifiseerder	Bylae A Naam
Organisatoriese kontroles	Bylae A 5.1	Bylae A 5.1.1 Bylae A 5.1.2	Beleide vir inligtingsekuriteit
Organisatoriese kontroles	Bylae A 5.2	Bylae A 6.1.1	Rolle en verantwoordelikhede vir inligtingsekuriteit
Organisatoriese kontroles	Bylae A 5.3	Bylae A 6.1.2	Skeiding van pligte
Organisatoriese kontroles	Bylae A 5.4	Bylae A 7.2.1	Bestuursverantwoordelikhede
Organisatoriese kontroles	Bylae A 5.5	Bylae A 6.1.3	Kontak met owerhede
Organisatoriese kontroles	Bylae A 5.6	Bylae A 6.1.4	Kontak met spesiale belangegroepe
Organisatoriese kontroles	Bylae A 5.7	NUWE	Bedreiging Intelligensie
Organisatoriese kontroles	Bylae A 5.8	Bylae A 6.1.5 Bylae A 14.1.1	Inligtingsekuriteit in projekbestuur
Organisatoriese kontroles	Bylae A 5.9	Bylae A 8.1.1 Bylae A 8.1.2	Inventaris van inligting en ander geassosieerde bates
Organisatoriese kontroles	Bylae A 5.10	Bylae A 8.1.3 Bylae A 8.2.3	Aanvaarbare gebruik van inligting en ander geassosieerde bates
Organisatoriese kontroles	Bylae A 5.11	Bylae A 8.1.4	Teruggawe van bates
Organisatoriese kontroles	Bylae A 5.12	Bylae A 8.2.1	Klassifikasie van inligting
Organisatoriese kontroles	Bylae A 5.13	Bylae A 8.2.2	Etikettering van inligting
Organisatoriese kontroles	Bylae A 5.14	Bylae A 13.2.1 Bylae A 13.2.2 Bylae A 13.2.3	Inligtingsoordrag
Organisatoriese kontroles	Bylae A 5.15	Bylae A 9.1.1 Bylae A 9.1.2	Toegangsbeheer
Organisatoriese kontroles	Bylae A 5.16	Bylae A 9.2.1	Identiteitsbestuur
Organisatoriese kontroles	Bylae A 5.17	Bylae A 9.2.4 Bylae A 9.3.1 Bylae A 9.4.3	Verifikasie inligting
Organisatoriese kontroles	Bylae A 5.18	Bylae A 9.2.2 Bylae A 9.2.5 Bylae A 9.2.6	Toegangsregte
Organisatoriese kontroles	Bylae A 5.19	Bylae A 15.1.1	Inligtingsekuriteit in Verskaffersverhoudings
Organisatoriese kontroles	Bylae A 5.20	Bylae A 15.1.2	Aanspreek van inligtingsekuriteit binne verskaffersooreenkomste
Organisatoriese kontroles	Bylae A 5.21	Bylae A 15.1.3	Bestuur van inligtingsekuriteit in die IKT-voorsieningsketting
Organisatoriese kontroles	Bylae A 5.22	Bylae A 15.2.1 Bylae A 15.2.2	Monitering, hersiening en veranderingsbestuur van verskafferdienste
Organisatoriese kontroles	Bylae A 5.23	NUWE	Inligtingsekuriteit vir gebruik van wolkdienste
Organisatoriese kontroles	Bylae A 5.24	Bylae A 16.1.1	Beplanning en voorbereiding van inligtingsekuriteitsinsidentbestuur
Organisatoriese kontroles	Bylae A 5.25	Bylae A 16.1.4	Assessering en besluit oor inligtingsekuriteitsgebeurtenisse
Organisatoriese kontroles	Bylae A 5.26	Bylae A 16.1.5	Reaksie op inligtingsekuriteitsinsidente
Organisatoriese kontroles	Bylae A 5.27	Bylae A 16.1.6	Leer uit inligtingsekuriteitsinsidente
Organisatoriese kontroles	Bylae A 5.28	Bylae A 16.1.7	Versameling van bewyse
Organisatoriese kontroles	Bylae A 5.29	Bylae A 17.1.1 Bylae A 17.1.2 Bylae A 17.1.3	Inligtingsekuriteit tydens ontwrigting
Organisatoriese kontroles	Bylae A 5.30	NUWE	IKT-gereedheid vir besigheidskontinuïteit
Organisatoriese kontroles	Bylae A 5.31	Bylae A 18.1.1 Bylae A 18.1.5	Wetlike, statutêre, regulatoriese en kontraktuele vereistes
Organisatoriese kontroles	Bylae A 5.32	Bylae A 18.1.2	Intellektuele eiendomsregte
Organisatoriese kontroles	Bylae A 5.33	Bylae A 18.1.3	Beskerming van rekords
Organisatoriese kontroles	Bylae A 5.34	Bylae A 18.1.4	Privaatheid en beskerming van PII
Organisatoriese kontroles	Bylae A 5.35	Bylae A 18.2.1	Onafhanklike oorsig van inligtingsekuriteit
Organisatoriese kontroles	Bylae A 5.36	Bylae A 18.2.2 Bylae A 18.2.3	Voldoening aan beleide, reëls en standaarde vir inligtingsekuriteit
Organisatoriese kontroles	Bylae A 5.37	Bylae A 12.1.1	Gedokumenteerde bedryfsprosedures

ISO 27001:2022 Mensekontroles

Bylae A Beheertipe	ISO/IEC 27001:2022 Bylae A Identifiseerder	ISO/IEC 27001:2013 Bylae A Identifiseerder	Bylae A Naam
Mense beheer	Bylae A 6.1	Bylae A 7.1.1	Screening
Mense beheer	Bylae A 6.2	Bylae A 7.1.2	Terme en diensvoorwaardes
Mense beheer	Bylae A 6.3	Bylae A 7.2.2	Bewusmaking, onderwys en opleiding van inligtingsekuriteit
Mense beheer	Bylae A 6.4	Bylae A 7.2.3	Dissiplinêre Proses
Mense beheer	Bylae A 6.5	Bylae A 7.3.1	Verantwoordelikhede na beëindiging of verandering van diens
Mense beheer	Bylae A 6.6	Bylae A 13.2.4	Vertroulikheid of nie-openbaarmakingsooreenkomste
Mense beheer	Bylae A 6.7	Bylae A 6.2.2	Afstand werk
Mense beheer	Bylae A 6.8	Bylae A 16.1.2 Bylae A 16.1.3	Rapportering van inligtingsekuriteitsgebeurtenisse

ISO 27001:2022 Fisiese kontroles

Bylae A Beheertipe	ISO/IEC 27001:2022 Bylae A Identifiseerder	ISO/IEC 27001:2013 Bylae A Identifiseerder	Bylae A Naam
Fisiese beheer	Bylae A 7.1	Bylae A 11.1.1	Fisiese sekuriteitsgrense
Fisiese beheer	Bylae A 7.2	Bylae A 11.1.2 Bylae A 11.1.6	Fisiese toegang
Fisiese beheer	Bylae A 7.3	Bylae A 11.1.3	Beveiliging van kantore, kamers en fasiliteite
Fisiese beheer	Bylae A 7.4	NUWE	Fisiese sekuriteitsmonitering
Fisiese beheer	Bylae A 7.5	Bylae A 11.1.4	Beskerming teen fisiese en omgewingsbedreigings
Fisiese beheer	Bylae A 7.6	Bylae A 11.1.5	Werk in veilige gebiede
Fisiese beheer	Bylae A 7.7	Bylae A 11.2.9	Duidelike lessenaar en duidelike skerm
Fisiese beheer	Bylae A 7.8	Bylae A 11.2.1	Toerustingopstelling en beskerming
Fisiese beheer	Bylae A 7.9	Bylae A 11.2.6	Sekuriteit van bates buite die perseel
Fisiese beheer	Bylae A 7.10	Bylae A 8.3.1 Bylae A 8.3.2 Bylae A 8.3.3 Bylae A 11.2.5	Berging media
Fisiese beheer	Bylae A 7.11	Bylae A 11.2.2	Ondersteunende nutsprogramme
Fisiese beheer	Bylae A 7.12	Bylae A 11.2.3	Bekabeling sekuriteit
Fisiese beheer	Bylae A 7.13	Bylae A 11.2.4	Onderhoud van toerusting
Fisiese beheer	Bylae A 7.14	Bylae A 11.2.7	Veilige wegdoening of hergebruik van toerusting

ISO 27001:2022 Tegnologiese beheermaatreëls

Bylae A Beheertipe	ISO/IEC 27001:2022 Bylae A Identifiseerder	ISO/IEC 27001:2013 Bylae A Identifiseerder	Bylae A Naam
Tegnologiese kontroles	Bylae A 8.1	Bylae A 6.2.1 Bylae A 11.2.8	Gebruikerseindpunttoestelle
Tegnologiese kontroles	Bylae A 8.2	Bylae A 9.2.3	Bevoorregte toegangsregte
Tegnologiese kontroles	Bylae A 8.3	Bylae A 9.4.1	Inligtingtoegangbeperking
Tegnologiese kontroles	Bylae A 8.4	Bylae A 9.4.5	Toegang tot bronkode
Tegnologiese kontroles	Bylae A 8.5	Bylae A 9.4.2	Veilige verifikasie
Tegnologiese kontroles	Bylae A 8.6	Bylae A 12.1.3	Kapasiteitsbestuur
Tegnologiese kontroles	Bylae A 8.7	Bylae A 12.2.1	Beskerming teen wanware
Tegnologiese kontroles	Bylae A 8.8	Bylae A 12.6.1 Bylae A 18.2.3	Bestuur van Tegniese Kwesbaarhede
Tegnologiese kontroles	Bylae A 8.9	NUWE	Konfigurasiebestuur
Tegnologiese kontroles	Bylae A 8.10	NUWE	Inligting skrap
Tegnologiese kontroles	Bylae A 8.11	NUWE	Datamaskering
Tegnologiese kontroles	Bylae A 8.12	NUWE	Voorkoming van datalekkasies
Tegnologiese kontroles	Bylae A 8.13	Bylae A 12.3.1	Inligting rugsteun
Tegnologiese kontroles	Bylae A 8.14	Bylae A 17.2.1	Oortolligheid van inligtingsverwerkingsfasiliteite
Tegnologiese kontroles	Bylae A 8.15	Bylae A 12.4.1 Bylae A 12.4.2 Bylae A 12.4.3	Logging
Tegnologiese kontroles	Bylae A 8.16	NUWE	Moniteringsaktiwiteite
Tegnologiese kontroles	Bylae A 8.17	Bylae A 12.4.4	Kloksynchronisasie
Tegnologiese kontroles	Bylae A 8.18	Bylae A 9.4.4	Gebruik van bevoorregte nutsprogramme
Tegnologiese kontroles	Bylae A 8.19	Bylae A 12.5.1 Bylae A 12.6.2	Installering van sagteware op bedryfstelsels
Tegnologiese kontroles	Bylae A 8.20	Bylae A 13.1.1	Netwerksekuriteit
Tegnologiese kontroles	Bylae A 8.21	Bylae A 13.1.2	Sekuriteit van netwerkdienste
Tegnologiese kontroles	Bylae A 8.22	Bylae A 13.1.3	Skeiding van netwerke
Tegnologiese kontroles	Bylae A 8.23	NUWE	Webfiltrering
Tegnologiese kontroles	Bylae A 8.24	Bylae A 10.1.1 Bylae A 10.1.2	Gebruik van kriptografie
Tegnologiese kontroles	Bylae A 8.25	Bylae A 14.2.1	Veilige ontwikkelingslewensiklus
Tegnologiese kontroles	Bylae A 8.26	Bylae A 14.1.2 Bylae A 14.1.3	Toepassingsekuriteitsvereistes
Tegnologiese kontroles	Bylae A 8.27	Bylae A 14.2.5	Veilige stelselargitektuur en ingenieursbeginsels
Tegnologiese kontroles	Bylae A 8.28	NUWE	Veilige kodering
Tegnologiese kontroles	Bylae A 8.29	Bylae A 14.2.8 Bylae A 14.2.9	Sekuriteitstoetsing in ontwikkeling en aanvaarding
Tegnologiese kontroles	Bylae A 8.30	Bylae A 14.2.7	Uitgekontrakteerde Ontwikkeling
Tegnologiese kontroles	Bylae A 8.31	Bylae A 12.1.4 Bylae A 14.2.6	Skeiding van ontwikkeling-, toets- en produksie-omgewings
Tegnologiese kontroles	Bylae A 8.32	Bylae A 12.1.2 Bylae A 14.2.2 Bylae A 14.2.3 Bylae A 14.2.4	Veranderings bestuur
Tegnologiese kontroles	Bylae A 8.33	Bylae A 14.3.1	Toets inligting
Tegnologiese kontroles	Bylae A 8.34	Bylae A 12.7.1	Beskerming van inligtingstelsels tydens oudittoetsing

Hoe ISMS.online Help

Jy kan die volgende doen met ISMS.online:

Maak seker dat jou prosesse gedokumenteer is. Deur hierdie intuïtiewe koppelvlak te gebruik, kan jy jou prosesse dokumenteer sonder om enige sagteware te installeer.

Evalueer risiko's meer doeltreffend deur die proses te outomatiseer.

Met aanlynverslae en kontrolelyste kan jy maklik voldoening demonstreer.

Hou rekord van jou vordering terwyl jy aan sertifisering werk.

ISMS.online bied 'n volledige reeks funksies om organisasies en besighede te help om voldoening aan die standaard ISO 27001:2022 te bereik.

Kontak ons vandag nog om beplan 'n demo.

Sien ISMS.online
in aksie

Bespreek 'n pasgemaakte praktiese sessie
gebaseer op jou behoeftes en doelwitte
Bespreek jou demo

Onseker of om te bou of te koop?

Ontdek die beste manier om ISMS-sukses te behaal

Kry jou gratis gids