ISO 27001:2022 Bylae A Beheer 8.2

Algemene riglyne oor ISO 27001:2022 Bylae A 8.2

ISO 27001:2022 Bylae A 8.2 skets 12 hoofriglynpunte wat besighede moet volg, gebaseer op 'n "onderwerpspesifieke" beleid oor toegangsbeheer (sien Bylae A 5.15) wat spesifieke besigheidsfunksies teiken.

Dit is van kardinale belang vir organisasies om:

1. Stel 'n lys voor van gebruikers wat enige mate van bevoorregte toegang benodig - hetsy tot 'n individuele stelsel, 'n toepassing of die onderliggende bedryfstelsel.
2. Maak seker dat bevoorregte toegangsregte aan gebruikers toegeken word op 'n "gebeurtenis per gebeurtenis"-basis – gebruikers moet toegangsregte kry op grond van die minimum wat hulle nodig het om hul pligte uit te voer.
   

3. Hou 'n rekord van alle toegangsregte wat toegestaan ​​is en skets 'n eenvoudige magtigingsproses vir alle versoeke vir bevoorregte toegang.
   

4. Toegangsregte moet onderhewig wees aan relevante vervaldatums.
   

5. Gebruikers moet uitdruklik ingelig word wanneer hulle met bevoorregte toegang tot 'n stelsel werk.
   

6. Wanneer relevant, word gebruikers gevra om weer te verifieer voordat hulle bevoorregte toegangsregte gebruik om die sekuriteit van inligting en data te verbeter.
   

7. Oudit gereeld bevoorregte toegangsregte, veral na 'n tydperk van organisatoriese verandering. Toegangsregte moet hersien word op grond van gebruikers se “pligte, rolle, verantwoordelikhede en bevoegdheid” (sien Bylae A 5.18).
   

8. Oorweeg 'n "breekglas"-prosedure, dit wil sê die toekenning van bevoorregte toegangsregte binne streng beheerde tydraamwerke wat voldoen aan die minimum vereistes vir 'n operasie om voltooi te word (kritieke veranderinge, stelseladministrasie, ens.).
   

9. Maak seker dat alle aktiwiteite wat bevoorregte toegang behels, aangeteken is.
   

10. Gestandaardiseerde gebruikersname en wagwoorde (sien Bylae A 5.17) moet nie vir stelselaanmeldings gebruik word nie.
    

11. Handhaaf 'n beleid om gebruikers met aparte identiteite toe te ken om bevoorregte toegangsregte beter te beheer. Gevolglik kan hierdie identiteite saam gegroepeer word, met verskillende vlakke van toegang wat aan die geassosieerde groep verleen word.
    

12. Maak seker dat bevoorregte toegangsregte gereserveer word vir take van kritieke belang vir die behoorlike funksionering van 'n IKT-netwerk, soos netwerkadministrasie en -instandhouding.

Bygaande Bylae A Kontroles

• ISO 27001:2022 Bylae A 5.15

Wat is die veranderinge vanaf ISO 27001:2013?

ISO 27001:2022 Bylae A 8.2 vervang ISO 27001:2013 Bylae A 9.2.3 ('Bestuur van Bevoorregte Toegangsregte').

Bylae A 8.2 van ISO 27001:2022 bevat vyf belangrike riglyne wat nie by sy 2013-eweknie ingesluit is nie:

1. Bylae A 8.2 vereis nie uitdruklik 'n ander gebruiker-ID vir bevoorregte toegang nie.
2. Bylae A 8.2 beklemtoon die behoefte om weer te verifieer voordat bevoorregte toegangsregte ontvang word.
3. ’n Breekglasbenadering word voorgestel wanneer kritieke instandhoudingstake uitgevoer word gebaseer op streng beheerde tydvensters in Bylae A 8.2.
4. Bylae A 8.2 vereis van organisasies om gedetailleerde bevoorregte toegang logs te hou vir ouditdoeleindes.
5. Bylae A 8.2 vereis van organisasies om bevoorregte toegangsregte tot administratiewe take te beperk.

Tabel van alle ISO 27001:2022 Bylae A-kontroles

In die tabel hieronder sal jy meer inligting oor elke individu vind ISO 27001:2022 Bylae A Beheer.

Hoe ISMS.online Help

Met die hulp van ons wolk-gebaseerde platform en gereedskap kan organisasies 'n inligtingsekuriteitbestuurstelsel (ISMS) in ooreenstemming met ISO 27001:2022.

Onder hierdie gereedskap is:

1. Sjablone vir algemene korporatiewe dokumente.
2. Beleide en prosedures wat vooraf gedefinieer is.
3. Ondersteuning van interne oudits met 'n ouditinstrument.
4. 'n Goedkeuringswerkvloei vir alle veranderinge aan beleide en prosedures.
5. Kontrolelys om te verseker dat jou inligtingsekuriteitsbeleide en prosesse volg internasionale standaarde.

Vind asseblief uit oor die volledige reeks kenmerke in ons gereedskapstel deur bespreek 'n demo.