ISO 27001:2022 Bylae A Beheer 8.26

Algemene riglyne oor ISO 27001:2022 Bylae A 8.26 Voldoening

Organisasies moet 'n risiko-evaluering doen om die nodige inligtingsekuriteitsvereistes vir 'n spesifieke toepassing vas te stel.

Inhoud en tipes inligtingsekuriteitvereistes kan verskil afhangende van die toepassing, maar dit moet die volgende dek:

• Gebaseer op ISO 27001:2022 Bylae A 5.17, 8.2 en 8.5, die vlak van vertroue wat aan 'n spesifieke entiteit se identiteit toegeken word.
• Klassifikasie van die inligtingsbates wat deur die sagteware gestoor of hanteer moet word, moet geïdentifiseer word.
• Is daar 'n behoefte om toegang tot kenmerke en data wat op die toepassing gestoor is, te skei.
• Evalueer of die toepassing robuust is teen kuberpenetrasies soos SQL-inspuitings of onbedoelde onderskeppings soos bufferoorloop.
• Wetlik moet regulatoriese en statutêre vereistes en standaarde nagekom word wanneer transaksies hanteer word wat deur die toepassing verwerk, gegenereer, gestoor of voltooi is.
• Privaatheid is van uiterste belang vir alle betrokkenes.
• Dit is noodsaaklik om te verseker dat vertroulike data beveilig word.
• Dit is uiters belangrik om die sekuriteit van inligting te verseker wanneer dit gebruik, oorgedra of gestoor word.
• Dit is noodsaaklik dat alle relevante partye het veilige enkripsie van hul kommunikasie Indien nodig.
• Die implementering van insetkontroles, soos die validering van insette en die uitvoer van integriteitkontroles, waarborg akkuraatheid.
• Uitvoer van outomatiese kontroles.
• Om te verseker dat toegangsregte, asook wie uitsette kan sien, in ag geneem word vir uitsetbeheer.
• Dit is noodsaaklik om beperkings op te stel op wat in "vryteks"-velde ingesluit kan word om te waak teen die onbedoelde verspreiding van vertroulike inligting.
• Regulerende vereistes, soos dié wat registrasie van transaksies en nie-repudiasie beheer.
• Ander sekuriteitskontroles mag vereis dat aan spesifieke vereistes voldoen word; byvoorbeeld datalek-opsporingstelsels.
• Hoe jou organisasie foutboodskappe hanteer.

Leiding oor transaksiedienste

ISO 27001:2022 Bylae A 8.26 vereis dat organisasies die volgende sewe aanbevelings moet oorweeg wanneer hulle transaksionele dienste tussen hulself en 'n vennoot verskaf:

• Die mate van geloof wat elke party in die ander se identiteit moet hê, is noodsaaklik in enige transaksie.
• Die betroubaarheid van data wat gestuur of verwerk word, moet verseker word, en 'n geskikte stelsel om enige integriteitstekorte te erken, insluitend hashing en digitale handtekeninge, moet geïdentifiseer word.
• Die maatskappy moet 'n stelsel opstel om te bepaal wie gemagtig is om kritieke transaksionele dokumente goed te keur, te teken en af ​​te teken.
• Verseker die geheimhouding en akkuraatheid van noodsaaklike dokumente, en verifieer die versending en ontvangs van genoemde dokumente.
• Met die behoud van die vertroulikheid en akkuraatheid van transaksies, kan dit bestellings en fakture wees.
• Vereistes oor hoe transaksies vir 'n bepaalde tydperk vertroulik moet bly.
• Kontraktuele verpligtinge en versekeringsvereistes moet nagekom word.

Riglyne oor elektroniese bestel- en betalingsaansoeke

Organisasies moet die volgende in ag neem wanneer betalings- en elektroniese bestelvermoëns by toepassings ingesluit word:

• Dit is noodsaaklik om vertroulikheid en integriteit van bestellingsinligting te verseker.
• Vestiging van 'n toepaslike vlak van bevestiging vir die bevestiging van die betalingsinligting wat deur 'n kliënt verskaf word.
• Vermy die misplasing of replisering van transaksiedata.
• Maak seker dat inligting oor inligting weggehou word van 'n publiek-beskikbare area, bv. 'n stoormedia wat binne die organisasie se intranet geleë is.
• Wanneer 'n organisasie op 'n eksterne owerheid staatmaak om digitale handtekeninge uit te reik, moet dit verseker dat sekuriteit deur die hele proses geïntegreer is.

Leiding oor netwerke

Wanneer toegang tot toepassings via netwerke verkry word, kan hulle blootgestel word aan kontraktuele meningsverskille, bedrieglike gedrag, wanrigting, ongoedgekeurde veranderings aan die inhoud van kommunikasie of die vertroulikheid van sensitiewe data kan geskend word.

ISO 27001:2022 Bylae A 8.26 raai organisasies aan om deeglike risikobeoordelings uit te voer om geskikte beheermaatreëls, soos kriptografie, te identifiseer om die sekuriteit van inligtingoordragte te beskerm.

Veranderinge en verskille vanaf ISO 27001:2013

ISO 27001:2022 Bylae A 8.26 vervang ISO 27001:2013 Bylae A 14.1.2 en 14.1.3 in die hersiene 2022-standaard.

Daar is drie groot onderskeid tussen die twee weergawes.

Alle toepassings vs toepassings wat deur openbare netwerke gaan

ISO 27001:2013 skets 'n lys van inligtingsekuriteitsvereistes wat in ag geneem moet word vir toepassings wat via openbare netwerke versend moet word.

ISO 27001:2022 Bylae A 8.26, daarenteen, verskaf 'n lys van inligtingsekuriteitvereistes wat op alle toepassings van toepassing is.

Verdere leiding oor elektroniese bestel- en betalingsaansoeke

ISO 27001:2022 Bylae A 8.26 verskaf spesifieke leiding oor elektroniese bestel- en betalingsaansoeke, iets wat nie in die 2013-weergawe aangespreek is nie.

Vereiste op transaksiedienste

Terwyl die 2022-uitgawe en die 2013-uitgawe byna dieselfde is wat die voorvereistes vir transaksionele dienste betref, stel die 2022-uitgawe 'n ekstra aanvraag in wat nie in die 2013-uitgawe oorweeg word nie:

• Organisasies moet kontraktuele verpligtinge en versekeringsbepalings in gedagte hou.

Tabel van alle ISO 27001:2022 Bylae A-kontroles

In die tabel hieronder sal jy meer inligting oor elke individu vind ISO 27001:2022 Bylae A Beheer.

Hoe ISMS.online Help

ISMS.online is 'n wolk-gebaseerde stelsel wat organisasies help om belyning met ISO 27001:2022 te demonstreer. Hierdie stelsel kan gebruik word om toesig te hou oor ISO 27001-vereistes, om te verseker dat jou organisasie aan die standaard voldoen.

ons platform is gebruikersvriendelik en toeganklik vir almal. Dit vereis nie komplekse tegniese kennis nie; enigiemand in jou besigheid kan daarvan gebruik maak.

Kontak ons ​​nou om skeduleer 'n demonstrasie.