ISO 27001:2022 Bylae A Beheer 8.3

Algemene riglyne oor ISO 27001:2022 Bylae A 8.3

Om effektiewe beheer oor inligting en IKT-bates te handhaaf, moet organisasies 'n onderwerpspesifieke benadering tot inligtingtoegang volg en toegangsbeperkingsmaatreëls ondersteun, soos:

1. Blokkeer anonieme toegang tot inligting, insluitend breë publieke toegang:
• Organisasies moet seker maak dat toegang verleen aan die publiek of derde partye sluit nie sensitiewe of besigheidskritiese data in nie.
2. Verseker behoorlike instandhouding van stelsels om toegang en enige verwante besigheidstoepassings of -prosedures te reguleer.
3. Stel datatoegang op 'n individuele vlak.
4. Beskryf die datatoegangsregte tussen groepe wat bewerkings valideer, soos lees, skryf, skrap en uitvoer.
5. Behou die vermoë om belangrike prosesse en toepassings af te verdeel met 'n verskeidenheid fisiese en digitale toegangsbeperkings.

Leiding oor dinamiese toegangsbestuur

ISO 27001:2022 Bylae A 8.3 beveel aan om 'n dinamiese benadering tot inligtingtoegang te volg.

Dinamiese toegangsbestuur het baie positiewe uitwerking op organisatoriese aktiwiteite wat die deel of benutting van interne data met eksterne gebruikers behels, wat lei tot vinniger insidentoplossing.

Dinamiese toegangsbestuurtegnieke beskerm 'n verskeidenheid inligtingtipes, van gewone dokumente tot e-posse en databasisinligting. Verder kan dit op individuele lêers toegepas word, wat organisasies in staat stel om 'n presiese beheer oor hul data te hê.

Organisasies moet dit in ag neem wanneer:

• Granulêre beheer is nodig om te bepaal watter menslike en nie-menslike gebruikers op enige gegewe tydstip toegang tot die inligting het.
• Daar is 'n behoefte om data met buite-entiteite te deel (bv. verskaffers of regeringsagentskappe).
• 'n "Intydse" benadering tot databestuur en verspreiding behels die monitering en bestuur van databenutting soos dit gebeur.
• Beskerm data teen ongemagtigde veranderinge, verspreiding of druk.
• Monitering van toegang tot en veranderinge van inligting, veral wanneer dit sensitief is, is noodsaaklik.

Dinamiese toegangsbestuur is veral voordelig vir organisasies wat waarneming en bewaring van data van aanvang tot vernietiging vereis, insluitend:

• 'n Gebruiksgeval of reeks gebruiksgevalle kan uiteengesit word om datatoegangreëls toe te pas gebaseer op die veranderlikes hieronder:
• Ligging
• Aansoek
• Identiteit
• Toestel
• Skets 'n proses wat data insluit werking en monitering, asook die vestiging van 'n omvattende verslagdoeningstelsel gebaseer op 'n betroubare tegniese infrastruktuur.

Alle pogings om 'n effektiewe stelsel van toegangsbeheer te skep, moet daartoe lei dat data beskerm word deur:

1. Om te verseker dat toegang tot data die resultaat is van 'n suksesvolle verifikasie.
2. 'n Mate van beperkte toegang, afhanklik van die tipe data en die vermoë daarvan om te beïnvloed besigheids kontinuïteit, in plek gestel moet word.
3. Druktoestemmings.
4. Enkripsie.
5. Omvattende oudit logs daardie rekord wie toegang tot data verkry, en die doel van die data se gebruik, moet gehou word.
6. 'n Prosedure vir waarskuwings wat enige onbehoorlike gebruik van data vlag, insluitend (hoewel nie beperk tot) ongemagtigde toegang, verspreiding en pogings om uit te vee.

Veranderinge en verskille vanaf ISO 27001:2013

ISO 27001:2022 Bylae A 8.3 vervang ISO 27001:2013 Bylae A 9.4.1 (Inligtingtoegangbeperking), verteenwoordig 'n groot verskuiwing in hoe ISO inligtingtoegangsbestuur oorweeg.

Hierdie dinamiese benadering, wat nie in ISO 27001:2013 Bylae A 9.4.1 genoem is nie, neem die ontwikkelende aard van inligtingsekuriteit in ag.

ISO 27001:2022 Bylae 8.3 verskaf 'n magdom riglyne oor dinamiese toegangsbestuur wat nie in die ISO 27001:2013-uitgawe gevind word nie. Gevolglik moet organisasies na hierdie voorstelle onderwerp-vir-onderwerp kyk wanneer hulle sertifisering soek.

Tabel van alle ISO 27001:2022 Bylae A-kontroles

In die tabel hieronder sal jy meer inligting oor elke individu vind ISO 27001:2022 Bylae A Beheer.

Hoe ISMS.online Help

ISMS.Online is die voorste ISO 27001-bestuurstelselsagteware wat voldoening aan ISO 27001 help en maatskappye in staat stel om hul sekuriteitsbeleide en -prosedures met die standaard in lyn te bring.

dit wolk-gebaseerde platform voorsien organisasies met 'n volledige reeks gereedskap om hulle te help om 'n inligtingsekuriteitbestuurstelsel (ISMS) te bou wat aan ISO 27001:2022 voldoen.

Ons het ons platform van die grond af gebou, in samewerking met internasionale inligtingsekuriteitspesialiste. Ons het dit ontwerp om intuïtief en eenvoudig te wees vir gebruikers wat nie tegniese kundigheid het nie Inligtingsekuriteitbestuurstelsels (ISMS).

Kontak ons ​​nou om reël 'n demonstrasie.