מטרת הבקרה 8.3
גישה למידע ממקורות פנימיים וחיצוניים היא אבן היסוד של מדיניות אבטחת המידע של הארגון.
שליטה 8.3 היא א בקרה מונעת זֶה שומר על סיכון על ידי קביעת שורה של כללים ונהלים המונעים גישה בלתי מורשית/שימוש לרעה במידע ובנכסי ICT של ארגון.
טבלת בקרה של תכונות 8.3
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #מוֹנֵעַ | #סודיות | #לְהַגֵן | #ניהול זהות וגישה | #הֲגָנָה |
| #יושרה | ||||
| #זמינות |
בעלות על שליטה 8.3
בקרה 8.3 עוסקת ביכולת של ארגון לעשות זאת לשלוט בגישה למידע.
ככזה, הבעלות צריכה להיות אצל קצין אבטחת המידע הראשי (או מקבילה ארגונית), המחזיק באחריות לנוהלי המידע והאבטחה הכוללים של הארגון.
ISO 27001 בקלות
יתרון של 81% מהיום הראשון
עשינו את העבודה הקשה בשבילך, ונתנו לך התחלה של 81% מרגע הכניסה. כל שעליכם לעשות הוא להשלים את החסר.
הנחיות כלליות בנושא בקרה 8.3
על מנת לשמור על אפקטיביות שליטה על מידע ונכסי ICT, ובתמיכה באמצעי הגבלת גישה, ארגונים צריכים להבטיח את הדברים הבאים בהתאם ל-א ספציפי לנושא גישה לגישה למידע:
- למנוע גישה אנונימית למידע, כולל גישה ציבורית מרחיקת לכת.
- כאשר ניתנת גישה ציבורית או צד שלישי, ארגונים צריכים להבטיח שהגישה לא תחול על נתונים רגישים או קריטיים לעסקים.
- פעל עם אמצעי תחזוקה נאותים השולטים בגישה למערכות, וכל יישומים או תהליכים עסקיים הקשורים.
- הכתב גישה לנתונים על בסיס משתמש אחר משתמש.
- ציין זכויות גישה לנתונים בין קבוצות המאמתות פעולות נתונים ספציפיות, כגון קריאה, כתיבה, מחיקה וביצוע.
- שמור על היכולת לבצע חלוקה למחיצות תהליכים ויישומים קריטיים לעסקים תוך שימוש במגוון בקרות גישה פיזיות ודיגיטליות.
הדרכה – ניהול גישה דינמית
בקרת 8.3 דוגלת בא דינמי גישה לגישה למידע.
לניהול גישה דינמית יש יתרונות שיוריים רבים עבור תהליכים ארגוניים הכוללים את הצורך לשתף או להשתמש בנתונים פנימיים עם משתמשים חיצוניים, כולל זמני פתרון מהירים יותר של תקריות.
גישה דינמית טכניקות ניהול מגנות על מגוון רחב של מידע סוגים, ממסמכים סטנדרטיים ועד מיילים ומידע על מסד נתונים, ויש להם את היכולת להיות מיושם על בסיס קובץ אחר קובץ, המאפשר שליטה הדוקה בנתונים ברמה הארגונית.
על הארגון לשקול גישה כזו כאשר:
- דרישה לשליטה מפורטת על מה המשתמשים האנושיים והלא אנושיים יכולים לגשת למידע כזה בכל זמן נתון.
- מתעורר הצורך לשתף מידע עם גורמים חיצוניים (כגון ספקים או גופים רגולטוריים).
- שוקלת גישה "בזמן אמת" לניהול והפצת נתונים הכוללת ניטור וניהול השימוש בנתונים בזמן שהוא מתרחש.
- הגנה על מידע מפני תיקונים לא מורשים, שיתוף או פלט (הדפסה וכו').
- ניטור הגישה למידע ושינויו, במיוחד כאשר המידע המדובר הוא בעל אופי רגיש.
ניהול גישה דינמי הוא שימושי במיוחד עבור ארגונים שצריכים לפקח ולהגן על נתונים מיצירה ועד מחיקה, כולל:
- מתאר מקרה שימוש (או סדרה של מקרי שימוש) המחילים כללי גישה לנתונים המבוססים על המשתנים הבאים:
- זהות
- מכשיר
- מקום
- בקשה
- מתאר תהליך המכסה את מבצע ו ניטור של נתונים, והקמת תהליך דיווח יסודי אשר בתורו מיודע על ידי תשתית טכנית איתנה.
כל המאמצים לגבש גישת ניהול גישה דינמית צריכים להוביל נתונים מוגנים על ידי:
- הבטחה שגישה לנתונים היא התוצאה הסופית של תהליך אימות מוצלח.
- מידה של גישה מוגבלת, המבוססת על סוג הנתונים והשפעת היכולת שלו רציפות עסקית.
- הצפנה.
- הרשאות הדפסה.
- יְסוֹדִי יומני ביקורת שמתעדים מי ניגשים לנתונים וכיצד נעשה שימוש בנתונים אלה.
- נוהל התראות המסמן שימוש בלתי הולם בנתונים, כולל (אך לא רק) גישה והפצה בלתי מורשית וניסיון מחיקה.
ניהול כל דרישות התאימות, הכל במקום אחד
ISMS.online תומך ביותר מ-100 תקנים ותקנות, ומעניק לך פלטפורמה אחת לכל צרכי התאימות שלך.
שינויים והבדלים מ-ISO 27002:2013
27002:2022-8.3 replaces 27002:2013-9.4.1 (הגבלת גישה למידע), ומייצגת שינוי משמעותי באופן שבו ISO מחשיב ניהול גישה למידע בהתאם לגישה הדינמית הנ"ל (טכניקה שאינה מוזכרת ב-27002:2013-9.4.1)
27002:2022-8.3 מכיל כמות גדולה של הערות הנחיות הנוגעות לניהול גישה דינמית, אשר נעדרות מקבילו משנת 2013, ולארגונים מומלץ לשקול אותם על בסיס נושא-נושא, כאשר הם מבקשים הסמכה.
בקרות חדשות ISO 27002
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 5.7 | NEW | אינטליגנציה מאיימת |
| 5.23 | NEW | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | NEW | מוכנות ICT להמשכיות עסקית |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 8.9 | NEW | ניהול תצורה |
| 8.10 | NEW | מחיקת מידע |
| 8.11 | NEW | מיסוך נתונים |
| 8.12 | NEW | מניעת דליפת נתונים |
| 8.16 | NEW | פעילויות ניטור |
| 8.23 | NEW | סינון אינטרנט |
| 8.28 | NEW | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
כיצד ISMS.online עוזר
ISMS.Online היא תוכנת מערכת הניהול המובילה ISO 27002 התומכת עמידה בתקן ISO 27002, ומסייע לחברות להתאים את מדיניות האבטחה והנהלים שלהן עם התקן.
הפלטפורמה מבוססת הענן מספקת סט שלם של כלים כדי לסייע לארגונים בהקמת מערכת ניהול אבטחת מידע (ISMS) לפי ISO 27002.
הפלטפורמה שלנו תוכנן מאפס בעזרת מומחי אבטחת מידע מרחבי העולם ופיתחנו אותו באופן שמקל על אנשים ללא כל ידע טכני על מערכות ניהול אבטחת מידע (ISMS) להשתמש בו.
צור קשר עוד היום כדי הזמן הדגמה.
