ISO 27002:2022, Beheer 5.32 – Intellektuele Eiendomsregte

ISO 27002:2022 Hersiene kontroles

Bespreek 'n demo

professionele, Indiese, onderwyser,, uitvoerende, of, mentor, help, Latyn, student,, nuwe

Doel van beheer 5.32

Beheer 5.32 skets die stappe wat organisasies moet neem om te verseker dat hulle voldoen aan intellektuele eiendom (IP) regte, insluitend die gebruik van eie sagteware wat gekoop, ingeteken of andersins gehuur word.

ISO definieer intellektuele eiendomsregte as wat aan een of meer van die volgende kategorieë behoort:

  1. Sagteware kopiereg
  2. Dokument kopiereg
  3. Ontwerpregte
  4. Handelsmerkregte
  5. Patente
  6. Bronkode lisensies

“Wetlike, statutêre, regulatoriese of kontraktuele” ooreenkomste plaas dikwels beperkings op hoe eie sagteware gebruik kan word, insluitend algemene beperkings op die kopiëring, onttrekking of omgekeerde manipulering van bronkode, onder andere maatreëls.

Vir duidelikheid, Beheer 5.32 handel nie oor situasies waar die organisasie die IP-houer is nie, en fokus eerder op hul verpligtinge teenoor derde party intellektuele eiendomsregte wat in 'n lisensie-ooreenkoms, 'n datadelingsooreenkoms of enige ander vergelykbare regsmeganisme vermeld word.

Dit is belangrik om daarop te let dat kopiereg en/of IP-skending dikwels plaasvind ernstige finansiële en wetlike gevolge vir enige organisasie wat opsetlik of onbewustelik die bepalings van 'n ooreenkoms verbreek. As sodanig moet Beheer 5.32 voldoende oorweging gegee word om enige onnodige besigheidsontwrigting of inligting-sekuriteit gebeure.

Eienskappe tabel

Beheer 5.32 is a voorkomende beheer Wat risiko handhaaf deur prosedures te implementeer om te verseker dat die organisasie voldoen aan enige heersende IP- of kopieregvereistes, insluitend die vermindering van die risiko dat die organisasie se eie personeel nie hul individuele verpligtinge nakom nie.

beheer TipeEienskappe vir inligtingsekuriteitKuberveiligheidskonsepteOperasionele vermoënsSekuriteitsdomeine
#Voorkomende#Vertroulikheid
#Integriteit
#Beskikbaarheid		#Identifiseer#Reg en nakoming#Beheer en ekosisteem
Spring na Onderwerp
As jy nie ISMS.online gebruik nie, maak jy jou lewe moeiliker as wat dit moet wees!
Mark Wightman
Hoof Tegniese Beampte Aluma
100% van ons gebruikers slaag die eerste keer sertifisering
Bespreek jou demo

Algemene riglyne oor beheer 5.32

Beheer 5.32 vra organisasies om die volgende riglyne te oorweeg om enige data te beskerm, sagteware of bates wat as IP beskou kan word:

  1. Implementering van 'n "onderwerpspesifieke" beleid oor die beskerming van IE-regte, op 'n geval-tot-geval basis, in ooreenstemming met hul unieke operasionele vereistes.

  2. Publiseer en kommunikeer duidelike prosedures wat kategories definieer hoe sagteware en IKT-produkte bedryf moet word, om aan IP-standaarde te voldoen.

  3. Gebruik gerespekteerde en betroubare bronne om sagteware aan te skaf, om enige onopsetlike kopieregskendings by die bron te vermy.

  4. Die gebruik van 'n organisatoriese bateregister om enige IKT-bates wat IP-vereistes as standaard dra, vas te stel.

  5. Verseker dat die organisasie op enige gegewe tydstip bewys van eienaarskap kan lewer, insluitend fisiese en elektroniese lisensiedokumente, kommunikasie en lêers.

  6. Bly voldoen aan ooreengekome sagtewaregebruiklimiete, insluitend gelyktydige gebruikers, virtuele hulpbronne, ens.

  7. Beplan en implementeer periodieke hersiening om te verseker dat die organisasie se IKT-boedel geen ongemagtigde of ongelisensieerde sagtewareprodukte bevat nie.

  8. Skep operasionele en finansiële prosedures wat verseker dat lisensies op datum gehou word.

  9. Skep prosedures wat voorsiening maak vir die veilige, verantwoordelike en wetlik voldoenende oordrag of wegdoening van sagtewarebates.

  10. Verseker voldoening aan die bepalings en voorwaardes, en riglyne vir billike gebruik, van enige sagteware wat van die publieke domein verkry word.

  11. As die organisasie rede het om enige kommersiële opnames te gebruik, mag geen deel van daardie opname onttrek, gekopieer of omgeskakel word op enige manier wat nie vervat is in die sagteware se bepalings en voorwaardes (insluitend lisensiëring), of deur enige heersende kopieregwette nie.

  12. Respekteer en nakoming van die kopieregwette of lisensiebepalings van tekstuele data, insluitend standaarde, boeke, artikels, verslae, ens.

Veranderinge en verskille vanaf ISO 27002:2013

27002:2022-5.32 vervang 27002:2013-18.1.2 (Intellektuele eiendomsregte).

27002:2022-5.31 bevat breedweg dieselfde stel riglyne as sy eweknie van 2013, met twee klein byvoegings:

  1. 27002:2022-5.31 bevat raad oor hoe om IP-verwante sake te bestuur onder die bepalings van 'n datadelingsooreenkoms.

  2. 27002:2013-18.1.2 bevat geen melding van die oorblywende voordele vir 'n organisasie wat die gedrag van individuele personeel wil bestuur, teenoor IP-ooreenkomste en sagtewaregebruik nie.

Hoe ISMS.online help

ISMS.online stroomlyn die ISO 27002 implementeringsproses deur 'n gesofistikeerde wolk-gebaseerde raamwerk te verskaf vir die dokumentasie van inligtingsekuriteitbestuurstelselprosedures en kontrolelyste om voldoening aan erkende standaarde te verseker.

Kontak vandag nog om bespreek 'n demo.

Is jy gereed vir
die nuwe ISO 27002

Ons sal jou 'n voorsprong van 81% gee
vanaf die oomblik dat jy inteken
Bespreek jou demo

Nuwe kontroles

ISO/IEC 27002:2022 BeheeridentifiseerderISO/IEC 27002:2013 BeheeridentifiseerderBeheer naam
5.7NuutBedreigingsintelligensie
5.23NuutInligtingsekuriteit vir die gebruik van wolkdienste
5.30NuutIKT-gereedheid vir besigheidskontinuïteit
7.4NuutFisiese sekuriteitsmonitering
8.9NuutKonfigurasiebestuur
8.10NuutInligting verwydering
8.11NuutDatamaskering
8.12NuutVoorkoming van datalekkasies
8.16NuutMoniteringsaktiwiteite
8.23NuutWebfiltrering
8.28NuutVeilige kodering

Organisatoriese kontroles

ISO/IEC 27002:2022 BeheeridentifiseerderISO/IEC 27002:2013 BeheeridentifiseerderBeheer naam
5.105.1.1, 05.1.2Beleide vir inligtingsekuriteit
5.206.1.1Rolle en verantwoordelikhede vir inligtingsekuriteit
5.306.1.2Skeiding van pligte
5.407.2.1Bestuursverantwoordelikhede
5.506.1.3Kontak met owerhede
5.606.1.4Kontak met spesiale belangegroepe
5.7NuutBedreigingsintelligensie
5.806.1.5, 14.1.1Inligtingsekuriteit in projekbestuur
5.908.1.1, 08.1.2Inventaris van inligting en ander verwante bates
5.1008.1.3, 08.2.3Aanvaarbare gebruik van inligting en ander verwante bates
5.1108.1.4Teruggawe van bates
5.12 08.2.1Klassifikasie van inligting
5.1308.2.2Etikettering van inligting
5.1413.2.1, 13.2.2, 13.2.3Inligting oordrag
5.1509.1.1, 09.1.2Toegangsbeheer
5.1609.2.1Identiteitsbestuur
5.17 09.2.4, 09.3.1, 09.4.3Stawing inligting
5.1809.2.2, 09.2.5, 09.2.6Toegangsregte
5.1915.1.1Inligtingsekuriteit in verskafferverhoudings
5.2015.1.2Aanspreek van inligtingsekuriteit binne verskaffersooreenkomste
5.2115.1.3Bestuur van inligtingsekuriteit in die IKT-voorsieningsketting
5.2215.2.1, 15.2.2Monitering, hersiening en veranderingsbestuur van verskaffersdienste
5.23NuutInligtingsekuriteit vir die gebruik van wolkdienste
5.2416.1.1Beplanning en voorbereiding van inligtingsekuriteitvoorvalbestuur
5.2516.1.4Assessering en besluit oor inligtingsekuriteitsgebeure
5.2616.1.5Reaksie op inligtingsekuriteitsvoorvalle
5.2716.1.6Leer uit inligtingsekuriteitvoorvalle
5.2816.1.7Insameling van bewyse
5.2917.1.1, 17.1.2, 17.1.3Inligtingsekuriteit tydens ontwrigting
5.30NuutIKT-gereedheid vir besigheidskontinuïteit
5.3118.1.1, 18.1.5Wetlike, statutêre, regulatoriese en kontraktuele vereistes
5.3218.1.2Intellektuele eiendomsregte
5.3318.1.3Beskerming van rekords
5.3418.1.4Privaatheid en beskerming van PII
5.3518.2.1Onafhanklike hersiening van inligtingsekuriteit
5.3618.2.2, 18.2.3Voldoening aan beleide, reëls en standaarde vir inligtingsekuriteit
5.3712.1.1Gedokumenteerde bedryfsprosedures

Mense beheer

ISO/IEC 27002:2022 BeheeridentifiseerderISO/IEC 27002:2013 BeheeridentifiseerderBeheer naam
6.107.1.1Screening
6.207.1.2Terme en diensvoorwaardes
6.307.2.2Bewustheid, onderwys en opleiding van inligtingsekuriteit
6.407.2.3Dissiplinêre proses
6.507.3.1Verantwoordelikhede na beëindiging of verandering van diens
6.613.2.4Vertroulikheids- of nie-openbaarmakingsooreenkomste
6.706.2.2Afstand werk
6.816.1.2, 16.1.3Rapportering van inligtingsekuriteitsgebeurtenisse

Fisiese beheer

ISO/IEC 27002:2022 BeheeridentifiseerderISO/IEC 27002:2013 BeheeridentifiseerderBeheer naam
7.111.1.1Fisiese sekuriteit omtrek
7.211.1.2, 11.1.6Fisiese toegang
7.311.1.3Beveiliging van kantore, kamers en fasiliteite
7.4NuutFisiese sekuriteitsmonitering
7.511.1.4Beskerming teen fisiese en omgewingsbedreigings
7.611.1.5Werk in veilige areas
7.711.2.9Duidelike lessenaar en duidelike skerm
7.811.2.1Toerusting plaas en beskerming
7.911.2.6Sekuriteit van bates buite die perseel
7.1008.3.1, 08.3.2, 08.3.3, 11.2.5Berging media
7.1111.2.2Ondersteunende nutsprogramme
7.1211.2.3Bekabeling sekuriteit
7.1311.2.4Onderhoud van toerusting
7.1411.2.7Veilige wegdoening of hergebruik van toerusting

Tegnologiese kontroles

ISO/IEC 27002:2022 BeheeridentifiseerderISO/IEC 27002:2013 BeheeridentifiseerderBeheer naam
8.106.2.1, 11.2.8Gebruikerseindpunttoestelle
8.209.2.3Bevoorregte toegangsregte
8.309.4.1Beperking van toegang tot inligting
8.409.4.5Toegang tot bronkode
8.509.4.2Veilige verifikasie
8.612.1.3Kapasiteitsbestuur
8.712.2.1Beskerming teen wanware
8.812.6.1, 18.2.3Bestuur van tegniese kwesbaarhede
8.9NuutKonfigurasiebestuur
8.10NuutInligting verwydering
8.11NuutDatamaskering
8.12NuutVoorkoming van datalekkasies
8.1312.3.1Rugsteun van inligting
8.1417.2.1Oortolligheid van inligtingverwerkingsfasiliteite
8.1512.4.1, 12.4.2, 12.4.3Logging
8.16NuutMoniteringsaktiwiteite
8.1712.4.4Klok sinchronisasie
8.1809.4.4Gebruik van bevoorregte nutsprogramme
8.1912.5.1, 12.6.2Installering van sagteware op bedryfstelsels
8.2013.1.1Netwerk sekuriteit
8.2113.1.2Sekuriteit van netwerkdienste
8.2213.1.3Segregasie van netwerke
8.23NuutWebfiltrering
8.2410.1.1, 10.1.2Gebruik van kriptografie
8.2514.2.1Veilige ontwikkeling lewensiklus
8.2614.1.2, 14.1.3Aansoek sekuriteit vereistes
8.2714.2.5Veilige stelselargitektuur en ingenieursbeginsels
8.28NuutVeilige kodering
8.2914.2.8, 14.2.9Sekuriteitstoetsing in ontwikkeling en aanvaarding
8.3014.2.7Uitgekontrakteerde ontwikkeling
8.3112.1.4, 14.2.6Skeiding van ontwikkeling, toets en produksie omgewings
8.3212.1.2, 14.2.2, 14.2.3, 14.2.4Veranderings bestuur
8.3314.3.1Toets inligting
8.3412.7.1Beskerming van inligtingstelsels tydens oudittoetsing
Kry 'n voorsprong op ISO 27001
  • Alles opgedateer met die 2022-kontrolestel
  • Maak 81% vordering vanaf die oomblik wat jy aanmeld
  • Eenvoudig en maklik om te gebruik
Bespreek jou demo
img

ISMS.online ondersteun nou ISO 42001 - die wêreld se eerste KI-bestuurstelsel. Klik om meer uit te vind