ציוד IT כגון שרתים, מחשבים ניידים, התקני רשת ומדפסות חיוניים לפעולות רבות של עיבוד מידע כגון אחסון, שימוש והעברה של נכסי מידע.
עם זאת, אם ציוד זה אינו מתוחזק תוך התחשבות במפרטי המוצר ובסיכונים הסביבתיים, הוא עלול לפגוע באיכות ובביצועים. חוסר תחזוקה זה עלול לגרום לפגיעה בזמינות, שלמות ו סודיות של נכסי מידע מאוחסן על ציוד זה.
לדוגמה, אם ארגון לא יצליח לבצע תחזוקה שוטפת בחומרת השרת, ייתכן שהוא לא יזהה ששטח הדיסק מלא. הדבר עלול לגרום לאובדן נתונים המועברים אל השרת או מחוצה לו.
יתרה מזאת, עובדים או ספקי שירותים חיצוניים עשויים לקבל גישה לציוד IT כחלק מהליך התחזוקה והדבר עלול להוות גם סיכונים לסודיות של מידע רגיש.
לדוגמה, ספק שירותי תחזוקה חיצוני עשוי לקבל גישה למידע רגיש המאוחסן במחשבים ניידים או להתקין תוכנות זדוניות במכשירים.
בקרה 7.13 עוסקת כיצד ארגונים יכולים להקים וליישם נהלים ואמצעים מתאימים לתחזוקה נכונה של הציוד כך שה נכסי מידע המאוחסנים בציוד זה אינם נפגעים.
בקרה 7.13 מאפשרת לארגונים להקים אמצעים ונהלים טכניים הדרושים לביצוע פעולות תחזוקה נאותות בציוד המשמש לאחסון נכסי מידע.
אמצעים ונהלים אלה מספקים ביטחון שנכסי מידע לא יאבדו או ייפגעו, והם אינם חשופים לסיכון של פשרה כגון גישה לא מורשית.
בקרה 7.13 היא סוג מניעתי של בקרה הדורש מארגונים לנקוט בגישה יזומה לתחזוקת ציוד.
זה כרוך באיתור סיכונים שעלולים להיווצר עקב חוסר תחזוקה, קביעת נהלי תחזוקת ציוד תוך התחשבות במפרטים של כל ציוד ויישום מתאים בקרות שיגנו על נכסי מידע מתארח בציוד זה נגד פשרה.
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #מוֹנֵעַ | #סודיות #יושרה #זמינות | #לְהַגֵן | #ביטחון פיזי #ניהול נכסים | #הֲגָנָה #כּוֹשֵׁר הִתאוֹשְׁשׁוּת |
תאימות עם בקרה 7.13 כרוכה ביצירת רשימה של ציוד, ביצוע הערכת סיכונים בהתבסס על גורמים סביבתיים ומפרטי מוצר והקמת ויישום נהלים ואמצעים מתאימים לתחזוקה נאותה.
בעוד שתפקידם של אנשים המטפלים בציוד זה על בסיס יומי הוא קריטי, מנהל אבטחת המידע צריך לשאת באחריות לעמידה בבקרה 7.13.
בקרה 7.13 מפרטת 11 המלצות ספציפיות לארגונים שיש לקחת בחשבון:
בקרה 7.13 קובעת כי הדברים הבאים נחשבים לציוד ונופלים תחת היקף בקרה 7.13:
27002: 2022 / 7.13 מחליף את 27002:2013/(11.2.4)
בהשוואה לגרסת 2013, ה-Control 7.13 בגרסת 2022 מגדירה דרישות מקיפות יותר. בעוד שגרסת 2013 מונה רק שש דרישות ספציפיות, Control 7.13 מכיל 11 דרישות.
בקרה 7.13 מציגה את חמש הדרישות הבאות, שלא טופלו בגרסת 2013:
בהנחיה המשלימה, הבקרה 7.13 מגדירה מה נכנס לתחום 'ציוד'. לעומת זאת, גרסת 2013 לא התייחסה למשמעות של 'ציוד'.
ISMS.Online מאפשר לך:
צור קשר עוד היום כדי הזמן הדגמה.
| מזהה בקרה ISO/IEC 27002:2022 | ISO/IEC 27002:2013 מזהה בקרה | שם בקרה |
|---|---|---|
| 5.7 | חדש | אינטליגנציה מאיימת |
| 5.23 | חדש | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | חדש | מוכנות ICT להמשכיות עסקית |
| 7.4 | חדש | ניטור אבטחה פיזית |
| 8.9 | חדש | ניהול תצורה |
| 8.10 | חדש | מחיקת מידע |
| 8.11 | חדש | מיסוך נתונים |
| 8.12 | חדש | מניעת דליפת נתונים |
| 8.16 | חדש | פעילויות ניטור |
| 8.23 | חדש | סינון אינטרנט |
| 8.28 | חדש | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | ISO/IEC 27002:2013 מזהה בקרה | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | ISO/IEC 27002:2013 מזהה בקרה | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | חדש | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
