Wat is ISO 27002 Beheer 8.25 en hoekom is dit belangrik?
In die 90's het besighede slegs sekuriteitstoetse vir sagtewareprodukte en -stelsels uitgevoer tydens die toetsfase, in die finale fase van die sagteware-ontwikkelingslewensiklus.
As gevolg hiervan het hulle dikwels nie daarin geslaag om kritieke kwesbaarhede, foute en foute op te spoor en uit te skakel nie.
Om sekuriteitskwesbaarhede vroegtydig te identifiseer en aan te spreek, moet organisasies sekuriteitsoorwegings insluit in alle stadiums van die ontwikkelingslewensiklus, van die beplanning tot die ontplooiingstadium.
Beheer 8.25 handel oor hoe organisasies reëls kan uiteensit en implementeer om veilige sagtewareprodukte en -stelsels te bou.
Doel van beheer 8.25
Beheer 8.25 stel organisasies in staat om inligtingsekuriteitstandaarde te ontwerp en hierdie standaarde toe te pas oor die hele veilige ontwikkelingslewensiklus vir sagtewareprodukte en -stelsels.
Eienskappe Tabel van beheer 8.25
Beheer 8.25 is voorkomend van aard aangesien dit van organisasies vereis om proaktief reëls en kontroles te ontwerp en te implementeer wat die hele ontwikkelingslewensiklus vir elke nuwe sagtewareproduk en -stelsel beheer.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende | #Vertroulikheid | #Beskerm | #Toepassingsekuriteit | #Beskerming |
| #Integriteit | #Stelsel- en netwerksekuriteit | |||
| #Beskikbaarheid |
Kry 'n voorsprong van 81%.
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld.
Al wat jy hoef te doen is om die spasies in te vul.
Eienaarskap van beheer 8.25
Die Hoofinligtingsekuriteitsbeampte moet verantwoordelik wees vir die skepping, implementering en instandhouding van reëls en maatreëls om die veiligheid van die ontwikkelingslewensiklus te verseker.
Algemene riglyne oor nakoming
Beheer 8.25 bevat 10 vereistes waaraan organisasies moet voldoen om veilige sagtewareprodukte, stelsels en argitektuur te bou:
- Ontwikkeling, toets en produksie omgewings moet geskei word soos per Beheer 8.31.
- Organisasies moet leiding gee oor:
- Sekuriteitsoorwegings in die sagteware-ontwikkelingsmetodologie in ooreenstemming met Beheer 8.27 en 8.28.
- Veilige kodering vir elke programmeertaal in ooreenstemming met 8.28.
- Organisasies moet sekuriteitsvereistes instel en implementeer wat van toepassing is op die spesifikasie- en ontwerpfase in ooreenstemming met Beheer 5.8.
- Organisasies moet sekuriteitskontrolelyste vir die projekte definieer soos per Beheer 5.8.
- Organisasies moet sekuriteit en stelseltoetsing uitvoer soos penetrasietoetse en kodeskandering in ooreenstemming met Beheer 8.29.
- Organisasies moet veilige bewaarplekke skep wat bronkodes en konfigurasie stoor in ooreenstemming met Kontroles 8.4 en 8.9.
- Organisasies moet sekuriteit handhaaf in die weergawebeheer soos voorgeskryf in Beheer 8.32.
- Organisasies moet verseker dat alle personeel betrokke by die ontwikkeling voldoende toepassingsekuriteitskennis het en van die nodige opleiding voorsien word soos omskryf in Beheer 8.28.
- Ontwikkelaars moet in staat wees om sekuriteitskwesbaarhede te identifiseer en te voorkom soos uiteengesit in Beheer 8.28.
- Organisasies moet aan lisensievereistes voldoen en moet die uitvoerbaarheid van alternatiewe koste-effektiewe metodes evalueer soos voorgeskryf in Beheer 8.30.
Verder, indien 'n organisasie sekere ontwikkelingstake aan eksterne partye uitkontrakteer, moet dit verseker dat die eksterne party by die organisasie se reëls en prosedures vir die veilige ontwikkeling van sagteware en stelsel hou.
Aanvullende leiding oor beheer 8.25
Control 8.25 merk op dat sagtewareprodukte, argitekture en stelsels ook binne toepassings, databasisse of blaaiers ontwikkel kan word.
Bestuur al jou nakoming op een plek
ISMS.online ondersteun meer as 100 standaarde
en regulasies, gee jou 'n enkele
platform vir al jou voldoeningsbehoeftes.
Veranderinge en verskille vanaf ISO 27002:2013
27002:2022/8.25 replace 27002:2013/(14.2.1)
Oor die algemeen is daar twee sleutelverskille.
Die ISO 27002:2022-weergawe stel twee nuwe vereistes
Terwyl die 2022-weergawe in 'n groot mate soortgelyk is aan die 2013-weergawe, stel die Beheer 8.25 twee nuwe vereistes aan organisasies:
- Organisasies moet aan lisensievereistes voldoen en moet die uitvoerbaarheid van alternatiewe koste-effektiewe metodes evalueer soos voorgeskryf in Beheer 8.30.
- Organisasies moet sekuriteit en stelseltoetsing uitvoer soos penetrasietoetse en kodeskandering in ooreenstemming met Beheer 8.29.
Die ISO 27002:2013-weergawe word uitdruklik na die kode hergebruik verwys
Die 2013-weergawe het uitdruklik gestel dat die Beheer 14.2.1 van toepassing is op beide nuwe ontwikkelings en op kodehergebruik. Daarteenoor het Beheer 8.25 nie na kodehergebruikscenario's verwys nie.
Nuwe ISO 27002-kontroles
Nuwe kontroles
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | Nuut | Bedreigingsintelligensie |
| 5.23 | Nuut | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | Nuut | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 8.9 | Nuut | Konfigurasiebestuur |
| 8.10 | Nuut | Inligting verwydering |
| 8.11 | Nuut | Datamaskering |
| 8.12 | Nuut | Voorkoming van datalekkasies |
| 8.16 | Nuut | Moniteringsaktiwiteite |
| 8.23 | Nuut | Webfiltrering |
| 8.28 | Nuut | Veilige kodering |
Organisatoriese kontroles
Mense beheer
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
Fisiese beheer
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
Tegnologiese kontroles
Hoe ISMS.online help
ISO 27002-implementering is eenvoudiger met ons stap-vir-stap kontrolelys wat jou deur die hele proses lei. Jou volledige voldoeningsoplossing vir ISO/IEC 27002:2022.
- Tot 81% vorder vanaf wanneer jy aanmeld.
- Eenvoudige en totale voldoeningsoplossing.
Kontak vandag nog om bespreek 'n demo.
Spring na onderwerp
