מהי בקרה 5.10, שימוש מקובל במידע ונכסים נלווים אחרים?
מדיניות השימוש המקובל בנכסי מידע (AUA) חלה על כל חברי הארגון והנכסים שבבעלות הארגון או המופעלים על ידי הארגון. ה-AUA חל על כל השימושים בנכסי מידע לכל מטרה, לרבות מסחרית.
להלן דוגמאות לנכסי מידע:
- חומרה: מחשבים, מכשירים ניידים, טלפונים ומכשירי פקס.
- תוכנה: מערכות הפעלה, יישומים (כולל אפליקציות מבוססות אינטרנט), כלי עזר, קושחה ושפות תכנות.
- נתונים: נתונים מובנים במסדי נתונים יחסיים, קבצים שטוחים ונתוני NoSQL; נתונים לא מובנים כגון מסמכי טקסט, גיליונות אלקטרוניים, תמונות, קבצי וידאו ואודיו; רשומות בכל פורמט.
- רשתות: רשתות קוויות ואלחוטיות; מערכות תקשורת; שירותי קול על IP.
- שירותים: שירותי ענן, חשבונות דואר אלקטרוני ושירותים מתארחים אחרים.
שימוש מקובל במידע ובנכסים קשורים אחרים פירושו שימוש בנכסי מידע בדרכים שאינן מסכנות את הזמינות, המהימנות או השלמות של נתונים, שירותים או משאבים. זה גם אומר להשתמש בהם בדרכים שאינן מפרות חוקים או מדיניות הארגון.
ISO 27001 בקלות
יתרון של 81% מהיום הראשון
עשינו את העבודה הקשה בשבילך, ונתנו לך התחלה של 81% מרגע הכניסה. כל שעליכם לעשות הוא להשלים את החסר.
תכונות שליטה 5.10
DELETE THIS תקן ISO 27002:2022 מגיע עם טבלאות תכונות שאינן נמצאות בגרסת 2013. תכונות הן דרך לסווג פקדים.
הם גם מאפשרים לך להתאים את בחירת הבקרה שלך למונחים ומפרטים בתעשייה הנפוצים. הפקדים הבאים זמינים בפקד 5:10.
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #מוֹנֵעַ | #סודיות | #לְהַגֵן | #ניהול נכסים | #ממשל ומערכת אקולוגית |
| #יושרה | #הגנת מידע | #הֲגָנָה | ||
| #זמינות |
מהי מטרת בקרה 5.10?
מטרת העל של זה השליטה היא להבטיח מידע ונכסים קשורים אחרים מוגנים, משמשים ומטופלים כראוי.
Control 5.10 תוכנן להבטיח שמדיניות, נהלים ובקרות טכניות קיימות כדי למנוע ממשתמשים לגשת, להשתמש או לחשוף באופן בלתי הולם לנכסי מידע.
בקרה זו נועדה לספק מסגרת לארגונים כדי להבטיח זאת מידע ונכסים אחרים מוגנים, משמשים ומטופלים כראוי. זה כולל הבטחה שהמדיניות והנהלים קיימים בכל הרמות בתוך הארגון, כמו גם הבטחה שמדיניות ונהלים אלה נאכפים באופן עקבי.
הטמעת בקרה 5.10 כחלק ממך ISMS פירושו שהצבת את הדרישות השונות הקשורות לאופן שבו החברה שלך מגנה על נכסי IT כולל:
- הגנת מידע באחסון, עיבוד ומעבר.
- הגנה ושימוש מתאים בציוד IT.
- השימוש בשירותי אימות מתאימים כדי לשלוט בגישה למערכות מידע.
- עיבוד מידע בתוך ארגון רק על ידי משתמשים בעלי הרשאה מתאימה.
- הקצאת מידע הקשורים אחריות כלפי אנשים או תפקידים ספציפיים.
- חינוך והכשרה של משתמשים לגבי אחריותם האבטחה.
שחררו את עצמכם מהר של גיליונות אלקטרוניים
הטמע, הרחב והרחיב את תאימותך, ללא כל בלגן. IO מעניק לך את החוסן והביטחון לצמוח בצורה מאובטחת.
מה כרוך ואיך לעמוד בדרישות
על מנת לעמוד בדרישות עבור פקד 5.10 ב-ISO 27002:2022, חשוב שעובדים וגורמים חיצוניים המשתמשים או בעלי גישה למידע של הארגון ולנכסים הקשורים אחרים יהיו מודעים לדרישות אבטחת המידע של הארגון.
אנשים אלה צריכים להיות אחראים לכל מתקני עיבוד מידע שהם משתמשים בהם.
כל מי שמעורב בשימוש או בטיפול במידע ובנכסים קשורים אחרים צריך להיות מודע למדיניות הארגון לגבי שימוש מקובל במידע ובנכסים קשורים אחרים.
כל מי שמעורב בשימוש או בטיפול ב מידע ונכסים קשורים אחרים צריך להיות מודע למדיניות הארגון לגבי שימוש מותר במידע ובנכסים קשורים אחרים. כחלק ממדיניות שימוש מקובל ספציפית לנושא, הצוות צריך לדעת בדיוק מה הם צפויים לעשות עם מידע ונכסים אחרים.
בפרט, מדיניות ספציפית לנושא צריכה לציין כי:
a) התנהגויות צפויות ובלתי מקובלות של אנשים מנקודת מבט של אבטחת מידע;
b) שימוש מותר ואסור במידע ובנכסים קשורים אחרים;
c) מעקב אחר פעילויות הארגון.
יש לערוך נהלי שימוש מקובלים עבור מחזור חיי המידע המלא בהתאם לסיווגו ולסיכונים שנקבעו. יש לקחת בחשבון את הפריטים הבאים:
a) הגבלות גישה התומכות בדרישות ההגנה לכל רמת סיווג;
b) תחזוקת רישום של המשתמשים המורשים במידע ונכסים קשורים אחרים;
c) הגנה על עותקים זמניים או קבועים של מידע ברמה התואמת את
הגנה על המידע המקורי;
d) אחסון נכסים הקשורים למידע בהתאם למפרטי היצרנים;
e) סימון ברור של כל העותקים של אמצעי האחסון (אלקטרוני או פיזי) לתשומת לב
נמען מורשה;
f) הרשאה לסילוק מידע ונכסים קשורים אחרים ושיטות מחיקה נתמכות.
הבדלים בין ISO 27002:2013 ל-ISO 27002:2022
הגרסה החדשה של 2022 של ISO 27002 פורסמה ב-15 בפברואר 2022, והיא שדרוג של ISO 27002:2013.
הבקרה 5.10 ב-ISO 27002:2022 אינה בקרה חדשה, אלא היא שילוב של בקרות 8.1.3 – שימוש מקובל בנכסים ו-8.2.3 – טיפול בנכסים ב-ISO 27002:2013.
בעוד שהמהות וההנחיות של בקרה 5.10 זהות יחסית לפקדים 8.1.3 ו-8.2.3, בקרה 5.10 מיזגה הן את השימוש המקובל בנכסים והן את הטיפול בנכסים לבקרה אחת כדי לאפשר שיפור ידידותיות המשתמש.
עם זאת, פקד 5.10 הוסיף גם נקודה נוספת לבקרה 8.2.3. זה מכסה הרשאה לסילוק מידע ונכסים משויכים אחרים ושיטות המחיקה הנתמכות.
ניהול כל דרישות התאימות, הכל במקום אחד
ISMS.online תומך ביותר מ-100 תקנים ותקנות, ומעניק לך פלטפורמה אחת לכל צרכי התאימות שלך.
מי אחראי על התהליך הזה?
השימוש המקובל במידע ובנכסים נלווים אחרים הוא מדיניות הקובעת כללים כדי להבטיח שימוש נכון במידע של החברה ובנכסים הקשורים אחרים, לרבות מחשבים, רשתות ומערכות, דואר אלקטרוני, קבצים ומדיה אחסון. תקנון זה מחייב את כל העובדים והקבלנים.
מטרת מדיניות זו היא:
- ודא שהמידע של החברה ונכסים הקשורים אחרים משמשים רק למטרות עסקיות לגיטימיות.
- לוודא שהעובדים עומדים בכל החוקים והתקנות הנוגעים לאבטחת מידע.
- הגן על המידע של החברה ועל נכסים קשורים אחרים מפני איומים שמקורם בחברה או מחוצה לה.
קצין אבטחת המידע (ISO) אחראי לפיתוח, יישום ותחזוקה של השימוש המקובל בנכסי מידע.
ה-ISO יהיה אחראי על ניהול השימוש במשאבי מידע בכל הארגון כדי להבטיח שהמידע ייעשה שימוש באופן המגן על אבטחת הנתונים ושלמותם, שומר על סודיות המידע הקנייני או הרגיש, מגן מפני שימוש לרעה וגישה לא מורשית למחשוב. משאבים, ומבטל חשיפה מיותרת או אחריות לארגון.
מה המשמעות של השינויים הללו עבורך?
תקן ISO 27002:2022 החדש אינו שדרוג מהותי. כתוצאה מכך, ייתכן שלא תצטרך לבצע שינויים משמעותיים בכל הקשור לעמידה בגרסה העדכנית ביותר של ISO 27002.
עם זאת, אנא עיין במדריך שלנו ל-ISO 27002:2022, שבו תוכל לגלות עוד על האופן שבו שינויים אלה לשליטה ב-5.10 ישפיעו על העסק שלך.
בקרות חדשות ISO 27002
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 5.7 | NEW | אינטליגנציה מאיימת |
| 5.23 | NEW | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | NEW | מוכנות ICT להמשכיות עסקית |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 8.9 | NEW | ניהול תצורה |
| 8.10 | NEW | מחיקת מידע |
| 8.11 | NEW | מיסוך נתונים |
| 8.12 | NEW | מניעת דליפת נתונים |
| 8.16 | NEW | פעילויות ניטור |
| 8.23 | NEW | סינון אינטרנט |
| 8.28 | NEW | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
כיצד ISMS.online עוזר
כידוע, ISO 27002 הוא תקן נפוץ ומוכר לאבטחת מידע.
הוא מספק מודל להקמה, יישום, תפעול, ניטור, סקירה, תחזוקה ושיפור מערכת ניהול אבטחת מידע (ISMS).
מכיוון שתקן ISO 27002 הוא כל כך מקיף ומפורט, הטמעתו עשויה להיות תהליך שלוקח זמן. אבל עם ISMS.online, יש לך פתרון אחד שהופך את הדברים להרבה יותר פשוטים.
ברמה העולמית שלנו אבטחת מידע פלטפורמת תוכנת מערכת הניהול מקלה במיוחד על ההבנה מה צריך לעשות ואיך לעשות את זה.
אנו מוציאים את הכאב מניהול דרישות התאימות שלך.
עם ISMS.online, הטמעת ISO 27002 פשוטה יותר עם רשימת הבדיקה המפורטת שלנו שמנחה אותך לאורך כל התהליך, מהגדרת היקף ה-ISMS שלך דרך זיהוי סיכונים ויישום בקרה.
צור קשר עוד היום כדי הזמן הדגמה.
