אנו משיקים סדרת פוסטים בבלוג המדגישים כמה מההמלצות המעשיות ביותר של התקן. אנו מתחילים עם נספח A.8 של תקן ISO 27001 , שעוסק כולו בנכסי מידע.
זה יעזור לכם לעשות הרבה יותר מאשר רק לוודא שמערכות האחסון הדיגיטליות שלכם מאובטחות . ניתן לכם את הפרספקטיבה של ISO 27001 על:
- מהם נכסי מידע
- למה אתה צריך לשמור עליהם
- איך אתה מגן עליהם (ועל כל מדיה ניידת שהם מאוחסנים בה)
אז מהו נכס מידע?
רוב האנשים מניחים שזוהי רק רשימה של החומרה שבבעלות הארגון שלכם. אבל למעשה מדובר בכל מידע שיש לו ערך לארגון שלכם , לא משנה היכן או איך הוא מאוחסן, או באיזו צורה הוא לובש.
מדוע אני צריך לשמור על נכסי המידע שלי בטוחים?
חלק מנכסי המידע חשובים מאוד. אם וירוס תקף את הרשומות הפיננסיות שלך, היו לך בעיות גדולות.
אחרים פחות ברורים, אבל עדיין חיוניים. תאר לעצמך מה יקרה אם וירוס ישחית את כל תבניות המסמכים הממותגות שלך. כל מה ששלחת, ממייל ועד הצעה עסקית חדשה, ייראה מאוד חובבני עד שהמעצבים שלך יחליפו אותם.
ונכסי מידע לא חייבים להיות דיגיטליים. אולי יש רק אדם אחד שבאמת מבין את מערכת השכר שלך. אם הם יעזבו, סוף כל חודש יהפוך פתאום להרבה יותר קשה. הידע שלהם בשכר הוא נכס מידע חיוני.
או שאולי הארגון שלך מחזיק בפטנט שעומד לפוג. אם לא תוכל לחדש אותו, תאבד יתרון תחרותי חשוב. הפטנט הזה הוא גם נכס מידע שאתה צריך להגן עליו.
כיצד אוכל להגן על נכסי המידע שלי?
התחילו בהגדרת מה שאתם צריכים להגן עליו. צרו רשימת מלאי של נכסי מידע . עבור כל נכס, רשמו לעצמכם:
- מי אחראי לזה
- למה זה יכול לשמש
- איך זה מוחזר אם בעליו עוזב
לאחר שזה נעשה, חשב כמה ואיזו סוג של הגנה כל נכס צריך. ISO 27001 ממליץ על תהליך בן שלושה שלבים.
קודם כל, סווגו כל אחד מנכסי המידע שלכם לפי:
- יש לדאוג למשפטים בדרכים מיוחדות
- ערך פיננסי וחשיבות לארגון שלך
- פוטנציאל לפגיעה בארגון שלך אם שיתוף או שינוי ללא רשות
לאחר מכן צור מערכת תיוג כדי לוודא שהקולגות או הספקים שלך תמיד מבינים:
- כאשר הם עוסקים בנכס מידע
- איזה סוג של נכס מידע זה
לבסוף, ספרו לאנשים כיצד להשתמש בהם ולטפל בהם. צרו ושתפו מדיניות לטיפול בסוגי הנכסים השונים של הארגון שלכם. קשרו בבירור את המדיניות הזו למערכת התיוג שלכם.
מה לגבי נכסים המאוחסנים במדיה ניידת?
מדיה ניידת כמו טלפונים, מחשבים ניידים או מקלות זיכרון יכולים ללכת לאיבוד, לגנוב או לשכוח בקלות. אתה צריך לוודא שאנשים דואגים להם, כמו גם על הנכסים שהם מחזיקים.
עבור כל פיסת מדיה נשלפת, הגדר כיצד תוכל:
- לסווג ולנהל אותו
- הגן עליו אם וכאשר הוא נע
- השלך אותו בבטחה כאשר אין בו עוד צורך
מה כל זה מוסיף?
אנו מקווים שעכשיו אתה מבין מהם נכסי מידע, ומדוע וכיצד להגן עליהם. ראית גם איך ISO 27001 מתקרב אליהם. ההנחיה של התקן היא למעשה די פשוטה, אם כי זה יכול להיות מאתגר להחיות ארגון מורכב.
זה אמור לתת לכם פרספקטיבה חדשה ומועילה על נכסי המידע של הארגון שלכם, וכל המערכות המגנות עליהם. זה ייתן לכם טעימה כיצד עבודה לקראת תאימות או הסמכה לתקן ISO 27001 יכולה להביא יתרונות נרחבים לארגון שלכם.
