Verseker veilige en beheerde veranderinge met ISO 27002:2022 Control 8.32
Veranderinge aan inligtingstelsels soos die vervanging van 'n netwerktoestel, die skep van 'n nuwe databasisinstansie of die opgradering van sagteware is dikwels nodig vir verbeterde werkverrigting, verlaagde koste en hoër doeltreffendheid.
Daardie veranderinge aan inligtingverwerkingsfasiliteite en -stelsels, indien nie behoorlik geïmplementeer nie, kan egter lei tot die kompromie van inligtingsbates wat in hierdie fasiliteite gestoor of verwerk word.
Beheer 8.32 spreek aan hoe organisasies veranderingsbestuurprosedures kan vestig en toepas om veranderinge wat aan die inligtingverwerkingsfasiliteite en -stelsels aangebring is, te monitor, te hersien en te beheer.
Doel van beheer 8.32
Beheer 8.32 stel organisasies in staat om die sekuriteit van inligtingsbates te handhaaf wanneer veranderinge aan die inligtingverwerkingsfasiliteite en -stelsels uitgevoer word deur veranderingsbestuurreëls en -prosedures daar te stel, te implementeer en te bestuur.
Eienskappe Tabel van beheer 8.32
Beheer 8.32 is voorkomend van aard. Dit vereis van organisasies om veranderingsbeheerprosesse te definieer, dokumenteer, spesifiseer en afdwing wat die hele lewensiklus van inligtingstelsels beheer, van die aanvanklike ontwerp tot die ontplooiing en gebruik.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende | #Vertroulikheid | #Beskerm | #Toepassingsekuriteit | #Beskerming |
| #Integriteit | #Stelsel- en netwerksekuriteit | |||
| #Beskikbaarheid |
Kry 'n voorsprong van 81%.
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld.
Al wat jy hoef te doen is om die spasies in te vul.
Eienaarskap van beheer 8.32
As in ag geneem word dat voldoening aan Beheer 8.32 die vestiging en afdwinging van veranderingsbeheerprosedures behels wat van toepassing is op alle stadiums in die lewensiklus van inligtingstelsels, behoort hoofinligtingsekuriteitsbeamptes, met die ondersteuning van domeinkundiges, verantwoordelik te wees om hierdie prosedures te ontwerp en af te dwing.
Algemene riglyne oor nakoming
Alle groot veranderinge aan inligtingstelsels en die bekendstelling van nuwe stelsels moet onderhewig wees aan 'n ooreengekome stel reëls en prosedures. Hierdie veranderinge moet formeel gespesifiseer en gedokumenteer word. Verder moet hulle deur die toets- en kwaliteitbeheerprosesse gaan.
Om te verseker dat alle veranderinge aan die veranderingsbeheerreëls en -standaarde voldoen, moet organisasies bestuursverantwoordelikhede aan toepaslike bestuur toewys en moet die nodige prosedures uiteensit.
Beheer 8.32 lys nege elemente wat by die veranderingsbestuurprosedure ingesluit moet word:
- Organisasies moet die waarskynlike impak van beplande veranderinge beplan en meet, met inagneming van alle afhanklikhede.
- Implementering van magtigingskontroles vir veranderinge.
- Om relevante interne en eksterne partye oor die beplande veranderinge in te lig.
- Die vestiging en implementering van toets- en aanvaardingstoetsprosesse vir veranderinge in ooreenstemming met Beheer 8.29.
- Hoe die veranderinge geïmplementeer sal word, insluitend hoe dit in die praktyk ontplooi sal word.
- Vestiging van nood- en gebeurlikheidsplanne en -prosedures. Dit kan ook die opstel van 'n terugvalprosedure insluit.
- Hou rekord van alle veranderinge en verwante aktiwiteite, insluitend alle aktiwiteite hierbo gelys (1 tot 6).
- Bedryfsdokumentasie soos vereis in Beheer 5.37 en gebruikersprosedures word hersien en bygewerk om die veranderinge te weerspieël.
- IKT-kontinuïteitsplanne en herstel- en reaksieprosedures moet hersien en hersien word om die veranderinge te weerspieël.
Laastens word daarop gelet dat organisasies veranderingsbeheerprosedures vir sagteware en IKT-infrastruktuur tot die maksimum mate moontlik moet integreer.
Aanvullende leiding oor beheer 8.32
Veranderinge aan die produksie-omgewings soos bedryfstelsels en databasisse kan die integriteit en beskikbaarheid van toepassings in gedrang bring, veral die oordrag van sagteware van ontwikkeling na produksie-omgewing.
Nog 'n risiko waarteen organisasies versigtig moet wees, is die verandering van sagteware in die produksie-omgewing kan onbedoelde gevolge hê.
Om hierdie risiko's te voorkom, moet organisasies toetse op IKT-komponente uitvoer in 'n omgewing wat geïsoleer is van die ontwikkeling- en produksieomgewings.
Dit sal organisasies in staat stel om groter beheer oor nuwe sagteware te hê en sal 'n ekstra laag beskerming bied vir werklike data wat vir toetsdoeleindes gebruik word. Hierdie ekstra beskerming kan verkry word deur pleisters en dienspakkette.
Bestuur al jou nakoming op een plek
ISMS.online ondersteun meer as 100 standaarde
en regulasies, gee jou 'n enkele
platform vir al jou voldoeningsbehoeftes.
Veranderinge en verskille vanaf ISO 27002:2013
27002:2022/8.32 vervang 27002:2013/(12.1.2, 14.2.2, 14.2.3, 14.2.4)
Oor die algemeen was die 2013-weergawe meer voorskriftelik in vergelyking met die 2022-weergawe in terme van die vereistes vir veranderingsbeheerprosedures.
Daar is drie sleutelverskille wat tussen die twee weergawes uitgelig moet word.
ISO 27002:2013-weergawe was meer gedetailleerd in terme van wat 'veranderingsprosedure' moet behels
Beide die 27002:2022 en 27002:2013 weergawe lys wat 'n 'veranderingsprosedure' moet insluit op 'n nie-uitputtende wyse.
Die 2013-weergawe het egter die volgende elemente bevat waarna nie in die 2022-weergawe verwys is nie:
- Sekuriteitskritiese kode moet geïdentifiseer en hersien word om kwesbaarhede reg te stel.
- Organisasies moet weergawebeheer behou vir alle opdaterings wat op sagteware geïmplementeer is.
- Organisasies moet 'n lys identifiseer en dokumenteer van alle hardeware- en sagtewarekomponente wat gewysig en bygewerk moet word.
2013-weergawe aangespreek 'Veranderinge aan bedryfsplatforms'
Beheer 14.2.3 in weergawe 27002:2013 het gehandel oor hoe organisasies die nadelige uitwerking op en ontwrigting van die besigheidsbedrywighede kan verminder wanneer veranderinge aan bedryfstelsels aangebring word.
Die 27002:2022 weergawe, daarenteen, sluit nie vereistes vir sulke veranderinge in nie.
2013-weergawe aangespreek 'Veranderinge aan sagtewarepakkette'
Beheer 14.2.4 in 27002:2013 weergawe aangespreek 'Veranderinge aan sagtewarepakkette'. Inteendeel, die 27002:2022-weergawe bevat nie vereistes vir sulke veranderinge nie.
Nuwe ISO 27002-kontroles
Nuwe kontroles
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | Nuut | Bedreigingsintelligensie |
| 5.23 | Nuut | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | Nuut | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 8.9 | Nuut | Konfigurasiebestuur |
| 8.10 | Nuut | Inligting verwydering |
| 8.11 | Nuut | Datamaskering |
| 8.12 | Nuut | Voorkoming van datalekkasies |
| 8.16 | Nuut | Moniteringsaktiwiteite |
| 8.23 | Nuut | Webfiltrering |
| 8.28 | Nuut | Veilige kodering |
Organisatoriese kontroles
Mense beheer
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
Fisiese beheer
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
Tegnologiese kontroles
Hoe ISMS.online help
Ons wolk-gebaseerde platform bied jou 'n robuuste raamwerk van inligtingsekuriteitskontroles sodat jy jou ISMS-proses kan kontroleer soos jy gaan om te verseker dat dit aan die vereistes vir ISO 27000k voldoen.
Reg gebruik, ISMS. aanlyn kan jou help om sertifisering te behaal met die minimum tyd en hulpbronne.
Kontak vandag nog om bespreek 'n demo.
Spring na onderwerp
