Doel van beheer 5.29
Ten spyte van die wye reeks voorkomende maatreëls wat beskikbaar is vir organisasies wat Die ISO 27002: 2022 nagevolg kan ontwrigtings in besigheidskontinuïteit en standaardbedrywighede voorkom en wel voorkom.
Beheer 5.29 gee 'n uiteensetting van die operasionele aanpassings wat organisasies moet aanneem wanneer hulle ontwrigting ervaar, om te beskerm inligting en beskerm maatskappybates.
Eienskappe tabel
5.22 is 'n dubbeldoel voorkomende en korrektiewe beheer dit risiko handhaaf deur 'n plan te implementeer wat inligtingsekuriteit gedurende tydperke van ontwrigting verbeter, en skade oor organisatoriese bates versag.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende | #Vertroulikheid | #Beskerm | # Kontinuïteit | #Beskerming |
| #Regstellend | #Integriteit | #Reageer | # Veerkragtigheid | |
| #Beskikbaarheid |
Eienaarskap van beheer 5.29
Beheer 5.29 verwys na operasioneel inligtingsekuriteitsproses en -prosedures wat geaktiveer word sodra kritieke gebeure of besigheidsontwrigting plaasvind.
As sodanig behoort eienaarskap van Beheer 5.29 by 'n lid van die senior bestuurspanne te wees wat toesig hou oor die organisasie se daaglikse bedrywighede en/of kontinuïteitsbeplanninggebeurlikhede, soos die Bedryfshoof (bedryfshoof).
Kry 'n voorsprong van 81%.
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld.
Al wat jy hoef te doen is om die spasies in te vul.
Algemene riglyne oor beheer 5.29
Beheer 5.29 bepaal dat inligtingsekuriteit 'n samestellende deel van 'n organisasie se breër besigheidskontinuïteitsbestuursprosedure.
Organisasies moet planne opstel wat poog om in stand te hou inligtingsekuriteitsintegriteit, en herstel dit dan, sou inligting op enige manier gekompromitteer word na operasionele onderbreking of stelselfout.
Sekuriteitsvlakke moet herstel word na vlakke voor onderbreking, en op 'n tydige wyse wat enige verdere skade versag.
Sodoende moet organisasies:
- Ontplooi en handhaaf algemene inligtingsekuriteitskontroles, insluitend besigheidstelsels en IKT-platforms vervat in die organisasie se breër kontinuïteitsplanne.
- Implementeer prosesse wat poog om inligtingsekuriteitskontroles regdeur enige ontwrigting te handhaaf.
- Waar relevant, ontplooi kompenserende beheermaatreëls vir enige inligtingsekuriteitverwante pogings wat nie volgehou kan word deur 'n tydperk van ontwrigting nie.
Aanvullende leiding
Beheer 5.29 erken die hoogs veranderlike aard van kontinuïteitsbeplanning, en gee organisasies aansienlike speelruimte om inligtingsekuriteit te implementeer beheermaatreëls wat spesifiek is vir die verskillende soorte besigheidsontwrigting wat organisasies mag ervaar.
ISO vra organisasie om te fokus op twee sleutelareas wanneer die formulering van 'n besigheidskontinuïteitsplan:
a) verlies aan vertroulikheid
b) die integriteit van inligting
Bestuur al jou nakoming op een plek
ISMS.online ondersteun meer as 100 standaarde
en regulasies, gee jou 'n enkele
platform vir al jou voldoeningsbehoeftes.
Veranderinge en verskille vanaf ISO 27002:2013
27002:2022-5.29 vervang die volgende drie kontroles vanaf 27002:2013:
- 17.1 - Beplanning van inligtingsekuriteit kontinuïteit
- 17.1.2 – Implementering van inligtingsekuriteit kontinuïteit
- 17.1.3 – Verifieer, hersien en evalueer inligtingsekuriteitskontinuïteit
Met erkenning van die komplekse aard van besigheidskontinuïteitsplanne – en hoe hulle verskil volgens verskeie verskillende soorte onderbrekings – het ISO hul leiding vereenvoudig deur weg te beweeg van 'n fyn benadering en organisasies te vra om eerder 'n paar basiese punte in ag te neem wanneer hulle vakspesifieke opstel. planne (sien hierbo).
Byvoorbeeld, 'n deel van die leiding binne 17.1.2 sê dat:
“voorvalreaksiepersoneel met die nodige verantwoordelikheid, gesag en bevoegdheid om 'n voorval te bestuur en handhaaf inligtingsekuriteit genomineer word”.
Ten spyte van hul belangrikheid in effektiewe kontinuïteitsbeplanning, maak 5.29 geen spesifieke melding van insidentreaksiespanne nie en vertrou die organisasie om hulle onder alle punte in die riglyne te oorweeg, meer spesifiek:
- Ontplooi en handhaaf algemene inligtingsekuriteitskontroles, insluitend besigheidstelsels en IKT-platforms vervat in die organisasie se breër kontinuïteitsplanne.
Nuwe ISO 27002-kontroles
Nuwe kontroles
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | Nuut | Bedreigingsintelligensie |
| 5.23 | Nuut | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | Nuut | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 8.9 | Nuut | Konfigurasiebestuur |
| 8.10 | Nuut | Inligting verwydering |
| 8.11 | Nuut | Datamaskering |
| 8.12 | Nuut | Voorkoming van datalekkasies |
| 8.16 | Nuut | Moniteringsaktiwiteite |
| 8.23 | Nuut | Webfiltrering |
| 8.28 | Nuut | Veilige kodering |
Organisatoriese kontroles
Mense beheer
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
Fisiese beheer
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
Tegnologiese kontroles
Hoe ISMS.online help
N wolk-gebaseerde platform vir ISO 27002 implementering, ISMS.online, help jou om jou inligtingsekuriteit risikobestuursprosesse maklik en effektief te bestuur.
Die ISMS.aanlyn platform bied 'n reeks kragtige instrumente wat die manier waarop jy jou inligtingsekuriteitbestuurstelsel (ISMS) kan dokumenteer, implementeer, onderhou en verbeter en voldoening aan ISO 27002 kan vereenvoudig.
Kontak vandag nog om bespreek 'n demo.
Spring na onderwerp
