Doel van beheer 8.14
'N'inligtingverwerkingsfasiliteit' (IPF) is 'n breë term wat gebruik word om enige stuk IKT-infrastruktuur te beskryf wat betrokke is by die verwerking van data, soos IT-toerusting, sagteware en fisiese fasiliteite en liggings.
IPF's speel 'n sleutelrol in die handhawing van besigheidskontinuïteit en om die gladde werking van 'n organisasie se IKT-netwerk(e) te verseker. Om veerkragtigheid te verhoog, moet organisasies maatreëls implementeer wat die oortolligheid van hul IPF's verhoog – dws mislukte veilige metodologieë en prosesse wat risiko vir stelsels en data verminder in die geval van mislukking, misbruik of indringing.
Eienskappe Tabel van beheer 8.14
Beheer 8.14 is a voorkomende beheer Wat risiko handhaaf deur planne en prosedures te implementeer wat die deurlopende bedrywighede van inligtingverwerkingsfasiliteite in stand hou, en deur gevolmagtigde, 'n organisasie se hele IKT-netwerk.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende | #Beskikbaarheid | #Beskerm | # Kontinuïteit | #Beskerming |
| #Batebestuur | # Veerkragtigheid |
Eienaarskap van beheer 8.14
Beheer 8.14 spreek 'n organisasie se vermoë aan om voort te gaan besigheid doen in die geval van kritieke of geringe mislukkings wat die potensiaal het om veerkragtigheid te beïnvloed. As sodanig moet eienaarskap van 8.14 by die Bedryfshoof, of organisatoriese ekwivalent, berus.
Bevry jouself van 'n berg sigblaaie
Integreer, brei uit en skaal jou nakoming, sonder die gemors. IO gee jou die veerkragtigheid en vertroue om veilig te groei.
Algemene riglyne oor nakoming
Die oorheersende doel van Beheer 8.14 is om die beskikbaarheid van wat ISO beskou as te verhoog besigheidsdienste en inligtingstelsels, wat geïnterpreteer kan word as enige aspek van 'n netwerk wat die organisasie toelaat om sake te doen.
Beheer 8.14 pleit vir duplisering as die primêre metodes om oortolligheid oor sy verskillende IPF's te bewerkstellig, hoofsaaklik deur 'n voorraad onderdele, duplikaatkomponente (hardeware en sagteware) en bykomende randtoestelle in stand te hou.
'n Oortollige stelsel is net so goed soos sy waarskuwing fasiliteit. As sodanig moet organisasies verseker dat mislukte IPF's vinnig opgespoor word, en regstellende stappe word geneem om óf na bystand-hardeware te misluk, óf om die wanfunksionele IPF binne so vinnig as moontlik te herstel.
By die ontwerp en installering van oortolligheidsmaatreëls, moet organisasies die volgende in ag neem:
- Om 'n kommersiële verhouding aan te gaan met twee afsonderlike diensverskaffers, om die risiko van algemene stilstand te verminder in die geval van 'n kritieke gebeurtenis (bv. 'n internetdiensverskaffer of VoIP-verskaffer).
- Voldoening aan oortolligheidsbeginsels tydens ontwerp datanetwerke (sekondêre GS'e, oortollige BUDR-stelsels ens.).
- Maak gebruik van geografies afsonderlike liggings wanneer datadienste uitkontrakteer word, veral in die geval van lêerberging en/of datasentrumfasiliteite.
- Aankoop kragstelsels wat die vermoë het om oortolligheid óf in die geheel óf gedeeltelik te bereik, soos nodig is.
- Die gebruik van vrag balansering en outomatiese mislukking oor tussen twee identiese, oortollige sagteware komponente of stelsels, om beide intydse werkverrigting en veerkragtigheid na 'n kritieke gebeurtenis te verbeter. Dit is van besondere belang wanneer 'n operasionele model oorweeg word wat beide openbare wolkdienste en dienste op die perseel insluit. Oortollige stelsels moet gereeld getoets word (waar moontlik) terwyl dit in produksiemodus is om te verseker dat mislukkingstelsels korrek werk.
- Duplisering van fisiese IKT-komponente binne beide bedieners en lêerbergingsliggings (RAID-skikkings, SVE's), en enige wat as 'n netwerktoestel optree (brandmure, oortollige skakelaars). Firmware-opdaterings moet op alle gekoppelde en oortollige toestelle uitgevoer word om kontinuïteit te verseker.
Aanvullende leiding oor beheer 8.14
Beheer 8.14 erken die inherente verband tussen robuuste, oortollige stelsels en besigheidskontinuïteitsbeplanning (sien Beheer 5.30), en vra organisasies om beide te oorweeg as deel van die oplossing vir dieselfde stel uitdagings.
Dit is belangrik om daarop te let dat waar saketoepassings betrokke is, dit uiters moeilik is om voorsiening te maak vir kritieke foute in die toepassing self (veral in die geval van bestuurde toepassings).
Ondersteunende kontroles
- 5.30
Bestuur al u nakoming, alles op een plek
ISMS.online ondersteun meer as 100 standaarde en regulasies, wat jou 'n enkele platform bied vir al jou voldoeningsbehoeftes.
Veranderinge en verskille vanaf ISO 27002:2013
ISO 27002:2022-8.14 vervang ISO 27002:2003-17.2.1 (Beskikbaarheid van inligtingverwerkingsfasiliteite).
27002:2022-8.14 is 'n enorme operasionele sprong vanaf 27002:2003-17.2.1, met die verskil tussen die twee kontroles wat die grootste verandering deur die hele ISO 27002:2022-opdatering verteenwoordig.
27002:2003-17.2.1 bevat net 'n paar oorsigtelike paragrawe oor die behoefte om oortolligheid te bereik, terwyl 27002:2022-8.14 uitgebreide riglyne bevat oor presies hoe om dit te bereik oor die perseel, wolk-gebaseerde, logiese en fisiese komponente.
Nuwe ISO 27002-kontroles
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | NUWE | Bedreigingsintelligensie |
| 5.23 | NUWE | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | NUWE | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| 8.9 | NUWE | Konfigurasiebestuur |
| 8.10 | NUWE | Inligting verwydering |
| 8.11 | NUWE | Datamaskering |
| 8.12 | NUWE | Voorkoming van datalekkasies |
| 8.16 | NUWE | Moniteringsaktiwiteite |
| 8.23 | NUWE | Webfiltrering |
| 8.28 | NUWE | Veilige kodering |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
Hoe ISMS.online help
By ISMS.online het ons 'n omvattende en maklik om te gebruik stelsel gebou wat jou kan help om ISO 27002-kontroles te implementeer en jou hele ISMS te bestuur.
ISMS.online maak die implementering van ISO 27002 makliker deur 'n stel gereedskap te verskaf om jou te help om inligtingsekuriteit in jou organisasie te bestuur. Dit sal jou help om risiko's te identifiseer en beheermaatreëls te ontwikkel om daardie risiko's te versag, en jou dan wys hoe om dit binne die organisasie te implementeer.
Kontak ons vandag nog om beplan 'n demo.
