מטרת הבקרה 8.10
כמו גם ניהול השימוש השוטף בנתונים ובמידע על שרתים פנימיים והתקני אחסון (כונני HDD, מערכים, כונני USB וכו'), הצורך של הארגון להיות מודע היטב להתחייבויותיו להסרה ומחיקה של כל נתונים המוחזקים על עובדים, משתמשים, לקוחות או ארגונים כאשר יש צורך סביר לעשות זאת (בדרך כלל כאשר אין צורך בכך יותר).
טבלת בקרה של תכונות 8.10
שליטה 8.10 היא א בקרה מונעת זֶה משנה סיכון על ידי מתווה גישה למחיקת נתונים המשלימה את מדיניות שמירת הנתונים הקיימת של הארגון, ושומרת עליהן תואמות לכל החוקים או ההנחיות הרגולטוריות הקיימות.
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #מוֹנֵעַ | #סודיות | #לְהַגֵן | #הגנת מידע | #הֲגָנָה |
| #חוק ותאימות |
בעלות על שליטה 8.10
בקרה 8.10 עוסקת במידה רבה במשימות תחזוקה הקשורות למחיקה והשמדה של נתונים ו/או נכסי IT, לרבות שימוש בתוכנות מיוחדות ויצירת קשר עם ספקים המתמחים במחיקת נתונים ומכשירים. ככזה, הבעלות צריכה להיות אצל ראש ה-IT, או שווה ערך ארגוני.
ISO 27001 בקלות
יתרון של 81% מהיום הראשון
עשינו את העבודה הקשה בשבילך, ונתנו לך התחלה של 81% מרגע הכניסה. כל שעליכם לעשות הוא להשלים את החסר.
הנחיות כלליות בנושא ציות
לפעמים זה יכול להיות קשה לקבוע מתי יש למחוק נתונים. ככלל, בקרה 8.10 מבקשת מארגונים למחוק נתונים כאשר הם אינם נדרשים עוד, על מנת למזער את מה שמכונה חשיפה לא רצויה – כלומר נתונים שנצפו או מועברים ליחידים וארגונים שאינם מורשים לגשת אליהם.
בהתאם להנחיה זו, בבוא העת למחוק נתונים, ארגונים צריכים:
- בחר בשיטת מחיקה מתאימה שתעמוד בכל החוקים או התקנות הרווחים. הטכניקות כוללות מחיקה רגילה, החלפה או מחיקה מוצפנת.
- רישום את תוצאות המחיקה לעיון עתידי.
- ודא שאם נעשה שימוש בספק מחיקה מיוחד, הארגון משיג הוכחה נאותה (בדרך כלל באמצעות תיעוד) לכך שהמחיקה בוצעה.
- אם נעשה שימוש בספק צד שלישי, ארגונים צריכים לקבוע את הדרישות המדויקות שלהם, כולל שיטות מחיקה ולוחות זמנים, ולוודא שפעילויות המחיקה מכוסות תחת הסכם מחייב.
הדרכה - שיטות מחיקה ספציפיות
בעת גיבוש תהליך מחיקה, ארגונים צריכים:
- הגדר מערכות פנימיות למחיקת נתונים ומידע בהתאם למדיניות השמירה על נושאים ספציפיים של הארגון.
- ודא שהמחיקה תחול על קבצים זמניים, מידע שמור, עותקים של נתונים וגרסאות מדור קודם.
- שקול להשתמש ביישומי שירות מחיקה מיוחדים כדי למזער את הסיכון.
- התקשר רק עם מומחי מחיקה מוסמכים הניתנים לאימות, אם מתעורר צורך להשתמש בשירות של צד שלישי.
- יישם אמצעי מחיקה פיזיים המתאימים למכשיר המדובר (למשל מסיר פחם מדיית אחסון מגנטית, שחזור הגדרות יצרן בסמארטפון או הרס פיזי) (ראה בקרה 7.14).
- ודא שספקי שירותי ענן מתאימים לדרישות המחיקה של הארגון עצמו (ככל שניתן).
מידע משלים על בקרה 8.10
בעת משלוח ציוד (בעיקר שרתים ותחנות עבודה) לספקים, ארגונים צריכים להסיר כל התקני אחסון פנימיים או חיצוניים לפני שהם עושים זאת.
הנחיות תומכות
- 7.14
ניהול כל דרישות התאימות, הכל במקום אחד
ISMS.online תומך ביותר מ-100 תקנים ותקנות, ומעניק לך פלטפורמה אחת לכל צרכי התאימות שלך.
שינויים והבדלים מ-ISO 27002:2013
אף אחד. ל-Control 8.10 אין תקדים ב-ISO 27002:2013 מכיוון שהוא חדש.
בקרות חדשות ISO 27002
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 5.7 | NEW | אינטליגנציה מאיימת |
| 5.23 | NEW | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | NEW | מוכנות ICT להמשכיות עסקית |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 8.9 | NEW | ניהול תצורה |
| 8.10 | NEW | מחיקת מידע |
| 8.11 | NEW | מיסוך נתונים |
| 8.12 | NEW | מניעת דליפת נתונים |
| 8.16 | NEW | פעילויות ניטור |
| 8.23 | NEW | סינון אינטרנט |
| 8.28 | NEW | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
כיצד ISMS.online עוזר
פלטפורמת ISMS.online מספקת מגוון של כלים רבי עוצמה המפשטים את הדרך שבה אתה יכול לתעד, ליישם, לתחזק ולשפר את מערכת ניהול אבטחת המידע שלך (ISMS) ולהשיג עמידה בתקן ISO 27002.
חבילת הכלים המקיפה מעניקה לך מקום מרכזי אחד שבו תוכל ליצור סט מדיניות ונהלים בהתאמה אישית עם הסיכונים והצרכים הספציפיים של הארגון שלך. זה גם מאפשר שיתוף פעולה בין עמיתים כמו גם שותפים חיצוניים כגון ספקים או מבקרי צד שלישי.
צור קשר עוד היום כדי הזמן הדגמה.
