ISO 27002:2022 – Beheer 8.6 – Kapasiteitsbestuur

Doel van beheer 8.6

Kapasiteitsbestuur, in die konteks van IKT, is nie beperk tot die versekering dat organisasies voldoende spasie op bedieners en gepaardgaande bergingsmedia het vir datatoegang en Rugsteun en Rampherstel (BUDR)-doeleindes nie.

Organisasies moet verseker dat hulle die vermoë het om te werk met 'n stel hulpbronne wat voorsiening maak vir 'n wye reeks besigheidsfunksies, insluitend HR, inligtingsverwerking, die bestuur van fisiese kantoorliggings en aangehegte fasiliteite.

Al hierdie funksies het die vermoë om 'n organisasie se inligtingbestuurkontroles nadelig te beïnvloed.

Beheer 8.6 is 'n dubbeldoel voorkomende en speurbeheer Wat risiko handhaaf deur speurbeheermaatreëls te implementeer wat voldoende kapasiteit vir die verwerking van inligting regoor die organisasie identifiseer en in stand hou.

Eienskappe Tabel van beheer 8.6

Eienaarskap van beheer 8.6

Beheer 8.6 handel oor 'n organisasie se vermoë om op 'n deurlopende basis as 'n besigheid te funksioneer.

As sodanig behoort eienaarskap by die Bedryfshoof (of organisatoriese ekwivalent) te wees, met verantwoordelikheid vir die daaglikse integriteit en doeltreffendheid van 'n organisasie se besigheidsfunksies.

Algemene riglyne oor beheer 8.6

In breë trekke wat nie uniek is aan een spesifieke soort hulpbron nie, bevat Beheer 8.6 7 algemene riglyne:

1. Organisasies moet dit oorweeg besigheidskontinuïteit as 'n topprioriteit by die implementering van kapasiteitsbestuurbeheermaatreëls, insluitend die groothandelimplementering van speurbeheermaatreëls wat potensiële kwessies aandui voordat dit voorkom.
2. Kapasiteitsbestuur moet gebaseer wees op die proaktiewe funksies van tuning en monitering. Beide hierdie elemente moet in harmonie werk om te verseker dat stelsels en besigheidsfunksies nie in die gedrang kom nie.
3. In operasionele terme moet organisasies gereeld presteer stres toetse wat 'n stelsel se vermoë ondersoek om in algehele besigheidsbehoeftes te voorsien. Sulke toetse moet op 'n geval-tot-geval basis geformuleer word en relevant wees vir die werksgebied waarop hulle gerig is.
4. kapasiteit bestuurskontroles moet nie beperk word tot 'n organisasie s'n nie huidige data of operasionele behoeftes, en moet enige planne vir kommersiële en tegniese uitbreiding insluit (beide vanuit 'n fisiese en digitale perspektief) om so toekomsbestand te bly as wat realisties moontlik is.
5. Uitbreiding van organisatoriese hulpbronne is onderhewig aan wisselende aanlooptye en koste, afhangende van die betrokke stelsel of besigheidsfunksie. Hulpbronne wat duurder en moeiliker is om uit te brei, moet onderhewig wees aan 'n hoër mate van ondersoek, ten einde te beskerm besigheids kontinuïteit.
6. Senior Bestuur moet bedag wees op enkele punte van mislukking wat verband hou met 'n afhanklikheid van sleutelpersoneel of individuele hulpbronne. Indien enige probleme met een van hierdie faktore opduik, kan dit dikwels lei tot komplikasies wat aansienlik moeiliker is om reg te stel.
7. Formuleer a kapasiteit bestuursplan wat spesifiek handel oor besigheidskritiese stelsels en besigheidsfunksies.

Leiding – Bestuur aanvraag

27002:2022-8.6 bepleit 'n dubbelfrontbenadering tot kapasiteitsbestuur wat óf verhoog kapasiteit, of verminder die vraag op 'n hulpbron, of stel hulpbronne.

Wanneer organisasies probeer om kapasiteit te verhoog, moet organisasies:

1. Oorweeg om nuwe werknemers aan te stel om 'n besigheidsfunksie uit te voer.
2. Koop, huur of huur nuwe fasiliteite of kantoorspasie.
3. Koop, huur of huur bykomende verwerking, databerging en RAM (óf op die perseel óf in die wolk aangebied).
4. Oorweeg dit om te gebruik elastiese en skaalbare wolkbronne wat uitbrei met die rekenaar behoeftes van die organisasie, met minimale ingryping.

Wanneer organisasies probeer om aanvraag te verminder, moet organisasies:

1. Vee verouderde data uit om stoorspasie op bedieners en aangehegte media vry te maak.
2. Gooi enige harde kopieë van weg inligting wat die organisasie nie meer nodig het nie, en is nie wetlik verplig om te verkry nie, hetsy deur die wet of via 'n regulerende liggaam.
3. Stel enige IKT-hulpbronne, toepassings of virtuele omgewings uit wat nie meer benodig word nie.
4. Ondersoek geskeduleerde IKT-take (insluitend verslae, geoutomatiseerde instandhoudingsfunksies en bondelprosesse) om geheuehulpbronne te optimaliseer en die stoorspasie wat deur uitgestuurde data opgeneem word, te verminder.
5. Optimaliseer enige toepassingskode of databasisnavrae wat gereeld genoeg uitgevoer word om 'n effek op die organisasie se bedryfskapasiteit te hê.
6. Beperk die hoeveelheid bandwydte wat aan nie-kritieke aktiwiteite toegewys word binne die grense van die organisasie se netwerk. Dit kan die beperking van internettoegang insluit en die voorkoming van video-/klankstroom vanaf werktoestelle.

Veranderinge en verskille vanaf ISO 27002:2013

27002:2022-8.6 vervang 27002:2013-12.1.3 (Kapasiteitbestuur).

27002:2022-8.6 bevat 'n veel meer omvattende stel riglyne wat organisasies opdrag gee oor hoe om óf kapasiteit te verhoog óf aanvraag te verminder.

Verder bevat 27002:2013-12.1.3 geen spesifieke leiding oor hoe om kapasiteit te verhoog nie, in teenstelling met 27002:2022-8.6 wat spesifieke aksies uiteensit wat lei tot meer operasionele asemhalingsruimte.

27002:2013-12.1.3 bevat ook geen leiding oor hoe om operasionele kapasiteit te strestoets nie, of andersins oudit 'n organisasie se vermoë om kapasiteit op 'n deurlopende basis te bestuur, buite die aanbeveling van 'n kapasiteitsbestuursplan.

In ooreenstemming met die meteoriese opkoms van wolkrekenaarkunde oor die afgelope dekade, is 27002:2022-8.6 eksplisiet in sy advies aan organisasies om wolkgebaseerde hulpbronne te gebruik wat outomaties volgens besigheidsvereistes skaal.

27002:2013-12.1.3 maak nie so melding van berging of rekenaarfasiliteite buite die perseel nie.

Nuwe ISO 27002-kontroles

Hoe ISMS.online help

ISO 27002 implementering is eenvoudiger met ons stap-vir-stap kontrolelys wat jou deur die hele proses lei. Jou volledige voldoeningsoplossing vir ISO / IEC 27002: 2022.

• Tot 81% vorder vanaf wanneer jy aanmeld
• Eenvoudige en totale voldoeningsoplossing

Kontak vandag nog om bespreek 'n demo.