Veranderinge aan inligtingstelsels soos die vervanging van 'n netwerktoestel, die skep van 'n nuwe databasisinstansie of die opgradering van sagteware is dikwels nodig vir verbeterde werkverrigting, verlaagde koste en hoër doeltreffendheid.
Daardie veranderinge aan inligtingverwerkingsfasiliteite en -stelsels, indien nie behoorlik geïmplementeer nie, kan egter lei tot die kompromie van inligtingsbates wat in hierdie fasiliteite gestoor of verwerk word.
Beheer 8.32 spreek aan hoe organisasies veranderingsbestuurprosedures kan vestig en toepas om veranderinge wat aan die inligtingverwerkingsfasiliteite en -stelsels aangebring is, te monitor, te hersien en te beheer.
Beheer 8.32 stel organisasies in staat om die sekuriteit van inligtingsbates te handhaaf wanneer veranderinge aan die inligtingverwerkingsfasiliteite en -stelsels uitgevoer word deur veranderingsbestuurreëls en -prosedures daar te stel, te implementeer en te bestuur.
Beheer 8.32 is voorkomend van aard. Dit vereis van organisasies om veranderingsbeheerprosesse te definieer, dokumenteer, spesifiseer en afdwing wat die hele lewensiklus van inligtingstelsels beheer, van die aanvanklike ontwerp tot die ontplooiing en gebruik.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende | #Vertroulikheid #Integriteit #Beskikbaarheid | #Beskerm | #Toepassingsekuriteit #Stelsel- en netwerksekuriteit | #Beskerming |
As in ag geneem word dat voldoening aan Beheer 8.32 die vestiging en afdwinging van veranderingsbeheerprosedures behels wat van toepassing is op alle stadiums in die lewensiklus van inligtingstelsels, behoort hoofinligtingsekuriteitsbeamptes, met die ondersteuning van domeinkundiges, verantwoordelik te wees om hierdie prosedures te ontwerp en af te dwing.
Alle groot veranderinge aan inligtingstelsels en die bekendstelling van nuwe stelsels moet onderhewig wees aan 'n ooreengekome stel reëls en prosedures. Hierdie veranderinge moet formeel gespesifiseer en gedokumenteer word. Verder moet hulle deur die toets- en kwaliteitbeheerprosesse gaan.
Om te verseker dat alle veranderinge aan die veranderingsbeheerreëls en -standaarde voldoen, moet organisasies bestuursverantwoordelikhede aan toepaslike bestuur toewys en moet die nodige prosedures uiteensit.
Beheer 8.32 lys nege elemente wat by die veranderingsbestuurprosedure ingesluit moet word:
Laastens word daarop gelet dat organisasies veranderingsbeheerprosedures vir sagteware en IKT-infrastruktuur tot die maksimum mate moontlik moet integreer.
Veranderinge aan die produksie-omgewings soos bedryfstelsels en databasisse kan die integriteit en beskikbaarheid van toepassings in gedrang bring, veral die oordrag van sagteware van ontwikkeling na produksie-omgewing.
Nog 'n risiko waarteen organisasies versigtig moet wees, is die verandering van sagteware in die produksie-omgewing kan onbedoelde gevolge hê.
Om hierdie risiko's te voorkom, moet organisasies toetse op IKT-komponente uitvoer in 'n omgewing wat geïsoleer is van die ontwikkeling- en produksieomgewings.
Dit sal organisasies in staat stel om groter beheer oor nuwe sagteware te hê en sal 'n ekstra laag beskerming bied vir werklike data wat vir toetsdoeleindes gebruik word. Hierdie ekstra beskerming kan verkry word deur pleisters en dienspakkette.
27002:2022/8.32 vervang 27002:2013/(12.1.2, 14.2.2, 14.2.3, 14.2.4)
Oor die algemeen was die 2013-weergawe meer voorskriftelik in vergelyking met die 2022-weergawe in terme van die vereistes vir veranderingsbeheerprosedures.
Daar is drie sleutelverskille wat tussen die twee weergawes uitgelig moet word.
Beide die 27002:2022 en 27002:2013 weergawe lys wat 'n 'veranderingsprosedure' moet insluit op 'n nie-uitputtende wyse.
Die 2013-weergawe het egter die volgende elemente bevat waarna nie in die 2022-weergawe verwys is nie:
Beheer 14.2.3 in weergawe 27002:2013 het gehandel oor hoe organisasies die nadelige uitwerking op en ontwrigting van die besigheidsbedrywighede kan verminder wanneer veranderinge aan bedryfstelsels aangebring word.
Die 27002:2022 weergawe, daarenteen, sluit nie vereistes vir sulke veranderinge in nie.
Beheer 14.2.4 in 27002:2013 weergawe aangespreek 'Veranderinge aan sagtewarepakkette'. Inteendeel, die 27002:2022-weergawe bevat nie vereistes vir sulke veranderinge nie.
Ons wolk-gebaseerde platform bied jou 'n robuuste raamwerk van inligtingsekuriteitskontroles sodat jy jou ISMS-proses kan kontroleer soos jy gaan om te verseker dat dit aan die vereistes vir ISO 27000k voldoen.
Reg gebruik, ISMS. aanlyn kan jou help om sertifisering te behaal met die minimum tyd en hulpbronne.
Kontak vandag nog om bespreek 'n demo.
Bespreek 'n pasgemaakte praktiese sessie
gebaseer op jou behoeftes en doelwitte
Bespreek jou demo
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | Nuut | Bedreigingsintelligensie |
| 5.23 | Nuut | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | Nuut | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 8.9 | Nuut | Konfigurasiebestuur |
| 8.10 | Nuut | Inligting verwydering |
| 8.11 | Nuut | Datamaskering |
| 8.12 | Nuut | Voorkoming van datalekkasies |
| 8.16 | Nuut | Moniteringsaktiwiteite |
| 8.23 | Nuut | Webfiltrering |
| 8.28 | Nuut | Veilige kodering |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
