מטרת הבקרה 5.29
למרות מגוון רחב של אמצעי מניעה הזמינים לארגונים העומדים בתקן ISO 27002:2022 , שיבושים בהמשכיות העסקית ובפעילות הסטנדרטית עלולים להתרחש, ואכן מתרחשים.
סעיף 5.29 מתאר את ההתאמות התפעוליות שארגונים צריכים לאמץ בעת חווים שיבושים, כדי להגן על מידע ולהגן על נכסי החברה.
טבלת תכונות
5.22 היא בקרה דו-תכליתית מונעת ומתקנת , אשר שומרת על סיכונים על ידי יישום תוכנית המשפרת את אבטחת המידע בתקופות של שיבושים, ומפחיתה נזקים בכל נכסי הארגון.
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #מוֹנֵעַ | #סודיות | #לְהַגֵן | #הֶמשֵׁכִיוּת | #הֲגָנָה |
| #אֶמְצָעִי מְתַקֵן | #יושרה | #לְהָגִיב | #כּוֹשֵׁר הִתאוֹשְׁשׁוּת | |
| #זמינות |
בעלות על שליטה 5.29
בקרה 5.29 מתייחסת לתהליך ונהלי אבטחת מידע תפעוליים המופעלים לאחר מתרחשים אירועים קריטיים או שיבושים עסקיים.
ככזה, הבעלות על שליטה 5.29 צריכה להיות בידי חבר בצוותי ההנהלה הבכירים המפקח על הפעילות השוטפת של הארגון ו/או על תכנון המשכיות, כגון מנהל התפעול הראשי (COO).
ISO 27001 בקלות
יתרון של 81% מהיום הראשון
עשינו את העבודה הקשה בשבילך, ונתנו לך התחלה של 81% מרגע הכניסה. כל שעליכם לעשות הוא להשלים את החסר.
הנחיות כלליות בנושא בקרה 5.29
סעיף 5.29 קובע כי אבטחת מידע צריכה להיות חלק בלתי נפרד מהליך ניהול המשכיות עסקית רחב יותר של ארגון.
ארגונים צריכים לגבש תוכניות שמטרתן לשמור על שלמות אבטחת המידע , ולאחר מכן לשקמה, במקרה שהמידע נפגע בכל דרך שהיא בעקבות הפרעה תפעולית או כשל מערכות.
יש להחזיר את רמות האבטחה לרמות שלפני ההפרעה, ובזמן שיפחית כל נזק נוסף.
בעשותם זאת, ארגונים צריכים:
- פרוס ותחזק בקרות אבטחת מידע כלליות, כולל מערכות עסקיות ופלטפורמות ICT הכלולים בתוכניות ההמשכיות הרחבות יותר של הארגון.
- הטמעת תהליכים המבקשים לשמור על בקרות אבטחת מידע לאורך כל שיבוש.
- היכן שרלוונטי, פרוס בקרות מפצות עבור כל מאמצי אבטחת מידע שאינם יכולים להתקיים לאורך תקופה של שיבוש.
הדרכה משלימה
בקרה 5.29 מכירה באופי המשתנה מאוד של תכנון המשכיות, ומעניקה לארגונים תמרון משמעותי ליישם בקרות אבטחת מידע ספציפיות לסוגים השונים של שיבושים עסקיים שארגונים עשויים לחוות.
ISO מבקשת מהארגון להתמקד בשני תחומים מרכזיים בעת גיבוש תוכנית להמשכיות עסקית:
א) אובדן סודיות
ב) שלמות המידע
ניהול כל דרישות התאימות, הכל במקום אחד
ISMS.online תומך ביותר מ-100 תקנים ותקנות, ומעניק לך פלטפורמה אחת לכל צרכי התאימות שלך.
שינויים והבדלים מ-ISO 27002:2013
27002:2022-5.29 מחליף את שלושת הפקדים הבאים מ-27002:2013:
- 17.1 - תכנון אבטחת מידע המשכיות
- 17.1.2 – יישום המשכיות אבטחת מידע
- 17.1.3 – אימות, בדיקה והערכת המשכיות אבטחת המידע
מתוך הכרה באופי המורכב של תוכניות המשכיות עסקית - וכיצד הן שונות בהתאם לסוגים שונים של הפרעות - ISO פישטו את ההנחיות שלהן על ידי התרחקות מגישה מפורטת וביקשו מארגונים לשקול במקום זאת כמה נקודות בסיסיות בעת ניסוח נושא ספציפי תוכניות (ראה לעיל).
לדוגמה, חלק מההנחיות ב-17.1.2 קובע כי:
"מומנים אנשי תגובה לאירועים בעלי האחריות, הסמכות והיכולת הנדרשים לניהול אירוע ולתחזוקת אבטחת מידע".
למרות חשיבותם בתכנון המשכיות יעיל, 5.29 אינו מזכיר ספציפית צוותי תגובה לאירועים וסומכת על הארגון שישקול אותם מתחת לכל הנקודות בהערות ההנחיה, ליתר דיוק:
- פרוס ותחזק בקרות אבטחת מידע כלליות, כולל מערכות עסקיות ופלטפורמות ICT הכלולים בתוכניות ההמשכיות הרחבות יותר של הארגון.
בקרות חדשות ISO 27002
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 5.7 | NEW | אינטליגנציה מאיימת |
| 5.23 | NEW | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | NEW | מוכנות ICT להמשכיות עסקית |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 8.9 | NEW | ניהול תצורה |
| 8.10 | NEW | מחיקת מידע |
| 8.11 | NEW | מיסוך נתונים |
| 8.12 | NEW | מניעת דליפת נתונים |
| 8.16 | NEW | פעילויות ניטור |
| 8.23 | NEW | סינון אינטרנט |
| 8.28 | NEW | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
כיצד ISMS.online עוזר
פלטפורמה מבוססת ענן ליישום ISO 27002 , ISMS.online, עוזרת לכם לנהל את תהליכי ניהול סיכוני אבטחת המידע שלכם בקלות וביעילות.
פלטפורמת ISMS.online מספקת מגוון כלים רבי עוצמה המפשטים את האופן שבו ניתן לתעד, ליישם, לתחזק ולשפר את מערכת ניהול אבטחת המידע (ISMS) שלכם ולהשיג תאימות לתקן ISO 27002.
צרו קשר עוד היום כדי להזמין הדגמה.
