Doel van beheer 8.21
In rekenaars kan 'n 'netwerkdiens' breedweg beskryf word as 'n stelsel wat op die 'netwerktoepassingslaag' loop, soos bv. e-pos, druk, Of 'n lêerbediener. Netwerkdienste sluit ook bestuurde toepassings en sekuriteitsoplossings in soos firewalls of poort antivirus platforms, inbraakdetectiestelsels en verbindingsdienste.
Netwerkdienste verteenwoordig dikwels die belangrikste funksionele dele van 'n netwerk, en is krities vir die daaglikse bedryf van 'n moderne kommersiële IKT-netwerk. Sekuriteit is dus uiters belangrik, en die gebruik van netwerkdienste moet noukeurig gemonitor en direk bestuur word om die gepaardgaande risiko van mislukking, indringing en besigheidsontwrigting te verminder.
Eienskappe Tabel van beheer 8.21
Beheer 8.21 is a voorkomende beheer Wat risiko handhaaf deur 'n stel reëls daar te stel wat die gebruik van beide netwerkdienste en, deur assosiasie, die gasheernetwerk self reguleer.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende | #Vertroulikheid | #Beskerm | #Stelsel- en netwerksekuriteit | #Beskerming |
| #Integriteit | ||||
| #Beskikbaarheid |
Eienaarskap van beheer 8.21
Beheer 8.21 handel oor tegniese konsepte wat verband hou met die instandhouding en bestuur van verskeie sleutelkomponente van 'n organisasie se IKT-netwerk. As sodanig behoort eienaarskap by die IT-hoof, of organisatoriese ekwivalent, te berus.
Kry 'n voorsprong van 81%.
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld.
Al wat jy hoef te doen is om die spasies in te vul.
Algemene riglyne oor nakoming
Beheer 8.21 identifiseer drie hoofsekuriteittipes wanneer die breër konsep van netwerkdienssekuriteit aangespreek word:
- Sekuriteit kenmerke
- Diensvlakke
- Diensvereistes
Hierdie drie maatreëls moet deur alle interne en eksterne netwerkdiensverskaffers in ag geneem word, en die organisasie moet stappe doen om te verseker dat verskaffers te alle tye hul verpligtinge nakom.
Organisasies moet 'n netwerkdiensverskaffer beoordeel op grond van hul vermoë om dienste te bestuur soos bepaal deur 'n ondubbelsinnige stel SLA's, en nakoming na die beste van hul vermoë monitor.
Deel van hierdie operasionele assessering moet verwysings insluit wat verkry is van betroubare bronne wat getuig van 'n netwerkdiensverskaffer se vermoë om dienste op 'n veilige en doeltreffende wyse te bestuur.
Netwerksekuriteitsreëls moet die volgende insluit:
- Enige netwerkdienste en verwante netwerke wat toegelaat word om toegang te verkry.
- Die stawingvereistes vir toegang tot genoemde netwerkdienste, insluitend wie gemagtig is om toegang daartoe te verkry, van waar en wanneer hulle dit kan doen.
- Hoe personeel voorafmagtiging verkry om toegang tot netwerkdienste te verkry, insluitend finale aftekening en besigheidsgevalle-analise.
- 'n Sterk stel netwerkbestuurkontroles wat netwerkdienste teen misbruik en ongemagtigde toegang beskerm.
- Hoe personeel toegelaat word om toegang tot netwerkdienste te verkry (dws op afstand of eksklusief ter plaatse).
- Tekenprosedures wat sleutelinligting oor netwerkdienstoegang, en die personeel wat dit gebruik, uiteensit – bv. tyd, ligging en toesteldata.
- Monitering van die gebruik van netwerkdienste.
Leiding – Netwerkdienssekuriteit
Beheer 8.21 bevat ook riglyne oor hoe om sekuriteit oor alle netwerkdienste te verhoog, insluitend back-end-funksionaliteit en gebruikerswerking.
- Organisasies moet sekuriteitskenmerke oorweeg soos verifikasie, enkripsie en verbinding kontroles.
- Rigiede parameters moet vasgestel word wat die verbinding met netwerkdienste dikteer.
- Gebruikers moet in staat wees om die hoeveelheid data wat deur 'n netwerkdiens in die kas gestoor is (tydelik gestoor) te kies om beide algehele werkverrigting te verhoog en te verseker dat data nie oormatig gestoor word tot die punt dat dit 'n tasbare sekuriteitsrisiko is nie.
- Beperk toegang tot netwerkdienste.
Bestuur al jou nakoming op een plek
ISMS.online ondersteun meer as 100 standaarde
en regulasies, gee jou 'n enkele
platform vir al jou voldoeningsbehoeftes.
Veranderinge en verskille vanaf ISO 27002:2013
ISO 27002:2022-8.21 vervang ISO 27002:2003-13.1.2 (Sekuriteit van netwerkdienste).
27002:2022-8.21 bevat verskeie groot toevoegings tot sy eweknie van 2013, met laasgenoemde wat geheel en al op netwerkdienssekuriteit (wat dieselfde stel riglyne bevat) fokus en enige algemene riglyne hoegenaamd oor netwerkreëls weglaat (sien punte 1-7 hierbo onder onder 'Algemene leiding').
Nuwe ISO 27002-kontroles
Nuwe kontroles
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | Nuut | Bedreigingsintelligensie |
| 5.23 | Nuut | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | Nuut | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 8.9 | Nuut | Konfigurasiebestuur |
| 8.10 | Nuut | Inligting verwydering |
| 8.11 | Nuut | Datamaskering |
| 8.12 | Nuut | Voorkoming van datalekkasies |
| 8.16 | Nuut | Moniteringsaktiwiteite |
| 8.23 | Nuut | Webfiltrering |
| 8.28 | Nuut | Veilige kodering |
Organisatoriese kontroles
Mense beheer
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
Fisiese beheer
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
Tegnologiese kontroles
Hoe ISMS.online help
Die ISO 27002-standaard is 'n stel riglyne wat organisasies help om hul inligtingsbates te beskerm. Dit is van toepassing op alle tipe organisasies, ongeag hul grootte, struktuur of bedryf.
ISMS.online is 'n wolk-gebaseerde platform wat hulp bied om die ISO 27002-standaard doeltreffend en koste-effektief te implementeer.
Dit bied organisasies te alle tye maklike toegang tot bygewerkte inligting oor hul voldoeningstatus deur middel van sy gebruikersvriendelike dashboard-koppelvlak wat bestuurders in staat stel om hul vordering met die bereiking van voldoening vinnig en maklik te monitor.
Kontak ons vandag nog om beplan 'n demo.
Spring na onderwerp
