Doel van beheer 5.29
Ten spyte van die wye reeks voorkomende maatreëls wat beskikbaar is vir organisasies wat Die ISO 27002: 2022 nagevolg kan ontwrigtings in besigheidskontinuïteit en standaardbedrywighede voorkom en wel voorkom.
Beheer 5.29 gee 'n uiteensetting van die operasionele aanpassings wat organisasies moet aanneem wanneer hulle ontwrigting ervaar, om te beskerm inligting en beskerm maatskappybates.
Eienskappe tabel
5.22 is 'n dubbeldoel voorkomende en korrektiewe beheer dit risiko handhaaf deur 'n plan te implementeer wat inligtingsekuriteit gedurende tydperke van ontwrigting verbeter, en skade oor organisatoriese bates versag.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende | #Vertroulikheid | #Beskerm | # Kontinuïteit | #Beskerming |
| #Regstellend | #Integriteit | #Reageer | # Veerkragtigheid | |
| #Beskikbaarheid |
Eienaarskap van beheer 5.29
Beheer 5.29 verwys na operasioneel inligtingsekuriteitsproses en -prosedures wat geaktiveer word sodra kritieke gebeure of besigheidsontwrigting plaasvind.
As sodanig behoort eienaarskap van Beheer 5.29 by 'n lid van die senior bestuurspanne te wees wat toesig hou oor die organisasie se daaglikse bedrywighede en/of kontinuïteitsbeplanninggebeurlikhede, soos die Bedryfshoof (bedryfshoof).
ISO 27001 maklik gemaak
'n Voorsprong van 81% van dag een af
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld. Al wat jy hoef te doen is om die spasies in te vul.
Algemene riglyne oor beheer 5.29
Beheer 5.29 bepaal dat inligtingsekuriteit 'n samestellende deel van 'n organisasie se breër besigheidskontinuïteitsbestuursprosedure.
Organisasies moet planne opstel wat poog om in stand te hou inligtingsekuriteitsintegriteit, en herstel dit dan, sou inligting op enige manier gekompromitteer word na operasionele onderbreking of stelselfout.
Sekuriteitsvlakke moet herstel word na vlakke voor onderbreking, en op 'n tydige wyse wat enige verdere skade versag.
Sodoende moet organisasies:
- Ontplooi en handhaaf algemene inligtingsekuriteitskontroles, insluitend besigheidstelsels en IKT-platforms vervat in die organisasie se breër kontinuïteitsplanne.
- Implementeer prosesse wat poog om inligtingsekuriteitskontroles regdeur enige ontwrigting te handhaaf.
- Waar relevant, ontplooi kompenserende beheermaatreëls vir enige inligtingsekuriteitverwante pogings wat nie volgehou kan word deur 'n tydperk van ontwrigting nie.
Aanvullende leiding
Beheer 5.29 erken die hoogs veranderlike aard van kontinuïteitsbeplanning, en gee organisasies aansienlike speelruimte om inligtingsekuriteit te implementeer beheermaatreëls wat spesifiek is vir die verskillende soorte besigheidsontwrigting wat organisasies mag ervaar.
ISO vra organisasie om te fokus op twee sleutelareas wanneer die formulering van 'n besigheidskontinuïteitsplan:
a) verlies aan vertroulikheid
b) die integriteit van inligting
Bestuur al u nakoming, alles op een plek
ISMS.online ondersteun meer as 100 standaarde en regulasies, wat jou 'n enkele platform bied vir al jou voldoeningsbehoeftes.
Veranderinge en verskille vanaf ISO 27002:2013
27002:2022-5.29 vervang die volgende drie kontroles vanaf 27002:2013:
- 17.1 - Beplanning van inligtingsekuriteit kontinuïteit
- 17.1.2 – Implementering van inligtingsekuriteit kontinuïteit
- 17.1.3 – Verifieer, hersien en evalueer inligtingsekuriteitskontinuïteit
Met erkenning van die komplekse aard van besigheidskontinuïteitsplanne – en hoe hulle verskil volgens verskeie verskillende soorte onderbrekings – het ISO hul leiding vereenvoudig deur weg te beweeg van 'n fyn benadering en organisasies te vra om eerder 'n paar basiese punte in ag te neem wanneer hulle vakspesifieke opstel. planne (sien hierbo).
Byvoorbeeld, 'n deel van die leiding binne 17.1.2 sê dat:
“voorvalreaksiepersoneel met die nodige verantwoordelikheid, gesag en bevoegdheid om 'n voorval te bestuur en handhaaf inligtingsekuriteit genomineer word”.
Ten spyte van hul belangrikheid in effektiewe kontinuïteitsbeplanning, maak 5.29 geen spesifieke melding van insidentreaksiespanne nie en vertrou die organisasie om hulle onder alle punte in die riglyne te oorweeg, meer spesifiek:
- Ontplooi en handhaaf algemene inligtingsekuriteitskontroles, insluitend besigheidstelsels en IKT-platforms vervat in die organisasie se breër kontinuïteitsplanne.
Nuwe ISO 27002-kontroles
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | NUWE | Bedreigingsintelligensie |
| 5.23 | NUWE | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | NUWE | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| 8.9 | NUWE | Konfigurasiebestuur |
| 8.10 | NUWE | Inligting verwydering |
| 8.11 | NUWE | Datamaskering |
| 8.12 | NUWE | Voorkoming van datalekkasies |
| 8.16 | NUWE | Moniteringsaktiwiteite |
| 8.23 | NUWE | Webfiltrering |
| 8.28 | NUWE | Veilige kodering |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
Hoe ISMS.online help
N wolk-gebaseerde platform vir ISO 27002 implementering, ISMS.online, help jou om jou inligtingsekuriteit risikobestuursprosesse maklik en effektief te bestuur.
Die ISMS.aanlyn platform bied 'n reeks kragtige instrumente wat die manier waarop jy jou inligtingsekuriteitbestuurstelsel (ISMS) kan dokumenteer, implementeer, onderhou en verbeter en voldoening aan ISO 27002 kan vereenvoudig.
Kontak vandag nog om bespreek 'n demo.
