ISO 27002:2022, בקרה 5.37 - נהלי הפעלה מתועדים

הנחיות כלליות בנושא בקרה 5.37

יש ליצור נהלים לפעילויות הקשורות לאבטחת מידע בהתאם ל-5 שיקולים תפעוליים מרכזיים:

1. כל מופע של פעילות המבוצעת על ידי אדם אחד או יותר, באותו אופן.
2. כאשר פעילות לא מתבצעת לעתים קרובות.
3. כאשר הליך טומן בחובו סיכון להישכח.
4. כל פעילות חדשה שאינה מוכרת לצוות, ולכן נתונה לדרגת סיכון גבוהה יותר.
5. כאשר האחריות לביצוע פעילות מועברת לעובד אחר או לקבוצת עובדים אחרת.

כאשר מקרים אלה מתרחשים, נהלי הפעלה מתועדים צריכים לתאר בבירור:

1. כל אדם אחראי - גם בעלי תפקידים וגם מפעילים חדשים.
2. מערכת הנחיות השומרת על אבטחה במהלך ההתקנה והקונפיגורציה שלאחר מכן של כל מערכות עסקיות קשורות.
3. אופן עיבוד המידע לאורך הפעילות.
4. תוכניות והשלכות של BUDR, במקרה של אובדן נתונים או אירוע גדול (ראה בקרה 8.13).
5. תלות מקושרת עם כל מערכות אחרות, כולל תזמון.
6. נוהל ברור לטיפול ב"טעויות טיפול" או אירועים שונים בעלי פוטנציאל להתרחש (ראה בקרה 8.18).
7. רשימה מלאה של אנשי כוח אדם אליהם יש לפנות בכל מקרה של הפרעה, לרבות נהלי הסלמה ברורים.
8. כיצד להפעיל כל אמצעי אחסון רלוונטי הקשור לפעילות (ראה בקרות 7.10 ו-7.14).
9. כיצד לאתחל ולהתאושש מתקלת מערכת.
10. רישום מסלולי ביקורת, כולל כל יומני האירועים והמערכת הקשורים (ראה בקרות 8.15 ו-8.17).
11. מערכות ניטור וידאו המנטרות פעילויות באתר (ראה בקרה 7.4).
12. מערכת חזקה של נהלי ניטור הנותנים מענה ליכולת המבצעית, פוטנציאל ביצועים ואבטחה של הפעילות האמורה.
13. כיצד יש לשמור על הפעילות, על מנת להישמר ברמות ביצוע אופטימליות.

כל הנהלים שלעיל צריכים להיות כפופים לביקורות תקופתיות ו/או אד-הוק, לפי הצורך, כאשר כל השינויים יאושרו על ידי ההנהלה בזמן כדי להגן על פעילות אבטחת מידע ברחבי הארגון.

שינויים והבדלים מ-ISO 27002:2013

27002:2022-5.37 מחליף את 27002:2013-12.1.1 (נהלי הפעלה מתועדים).

27002:2022-5.37 מרחיב את 27002:2013-12.1.1 בכך שהוא מציע מערך רחב הרבה יותר של נסיבות שיצדיק עמידה בהליך מסמכים.

27002:2013-12.1.1 מפרט פעילויות עיבוד מידע כגון נהלי הפעלה וסגירה של מחשבים, גיבוי, תחזוקת ציוד, טיפול במדיה, ואילו 27002:2022-5.37 מרחיב את תחום הבקרה לפעילויות כלליות שאינן מוגבלות לספציפיות פונקציות טכניות.

מלבד כמה תוספות קלות - כמו סיווג האחראים לפעילות - 27002:2022-5.37 מכיל את אותן נקודות הנחיה כלליות כמו 27002:2013-12.1.1

כיצד ISMS.online עוזר

ISO 27002 היישום פשוט יותר עם רשימת הבדיקה המפורטת שלנו שמנחה אותך לאורך כל התהליך, מהגדרת היקף ה-ISMS שלך ועד לזיהוי סיכונים ויישום בקרה.

• משתמשים יכולים להשלים משימות ולהגיש ראיות כדי להוכיח עמידה בתקן.
• קל להאציל אחריות ולפקח על ההתקדמות לקראת ציות.
• הנרחב ערכת כלים להערכת סיכונים חוסכת זמן ומאמץ לאורך כל התהליך.
• יש לנו מסור צוות יועצים זמין לתמיכה אותך לאורך כל המסע שלך לציות.

צור קשר עוד היום כדי הזמן הדגמה.