ISO 27002:2022, בקרה 8.6 – ניהול קיבולת

בעלות על שליטה 8.6

בקרה 8.6 עוסקת ביכולת של ארגון לפעול כעסק באופן שוטף.

ככזה, הבעלות צריכה להיות אצל מנהל התפעול הראשי (או שווה ערך ארגוני), עם אחריות על היושרה היומיומית והיעילות של הפונקציות העסקיות של הארגון.

הנחיות כלליות בנושא בקרה 8.6

במונחים רחבים שאינם ייחודיים לסוג מסוים של משאב, Control 8.6 מכיל 7 נקודות הדרכה כלליות:

1. ארגונים צריכים לשקול המשכיות עסקית בראש סדר העדיפויות בעת יישום בקרות ניהול קיבולת, כולל יישום סיטונאי של בקרות בילוש המסמנות בעיות פוטנציאליות לפני שהן מתרחשות.
2. ניהול קיבולת צריך להתבסס על הפונקציות הפרואקטיביות של כונון ו ניטור. שני האלמנטים הללו צריכים לעבוד בהרמוניה כדי להבטיח שהמערכות והפונקציות העסקיות לא ייפגעו.
3. במונחים תפעוליים, ארגונים צריכים לפעול באופן קבוע מבחני קיצון שחוקרות יכולת מערכתית כדי לספק את הצרכים העסקיים הכוללים. בדיקות כאלה צריכות להיות מנוסחות על בסיס כל מקרה לגופו ולהיות רלוונטיות לאזור הפעולה שאליו הן מכוונות.
4. קיבולת בקרות ניהול לא צריך להיות מוגבל לארגון נוֹכְחִי נתונים או צרכים תפעוליים, ועליו לכלול תוכניות להתרחבות מסחרית וטכנית (הן מנקודת מבט פיזית והן מנקודת מבט דיגיטלית) על מנת להישאר מוגנת עתיד ככל האפשר ריאלית.
5. הרחבת המשאבים הארגוניים כפופה לזמני אספקה ​​ועלויות משתנים, בהתאם למערכת או לפונקציה העסקית המדוברת. משאבים שהם יקרים יותר וקשים יותר להרחבה צריכים להיות נתונים לדרגה גבוהה יותר של בדיקה, כדי לשמור על רציפות עסקית.
6. ההנהלה הבכירה צריכה לשים לב לנקודות כשל בודדות הקשורות לתלות באנשי מפתח או משאבים בודדים. אם יתעוררו קשיים כלשהם עם אחד מהגורמים הללו, זה יכול לעתים קרובות להוביל לסיבוכים שקשה משמעותית לתקן.
7. נסח א יכולת תוכנית ניהול העוסקת במיוחד במערכות קריטיות לעסק ופונקציות עסקיות.

הדרכה - ניהול ביקוש

27002:2022-8.6 תומך בגישה דו-חזיתית לניהול קיבולת שאחד מהם מגדיל את הקיבולת, או מפחית את הביקוש על משאב, או על קבוצת משאבים.

כאשר מנסים להגדיל את הקיבולת, ארגונים צריכים:

1. שקול גיוס עובדים חדשים לביצוע תפקיד עסקי.
2. לרכוש, לשכור או לשכור מתקנים חדשים או שטחי משרדים.
3. רכשו, השכירו או השכרו עיבוד נוסף, אחסון נתונים ו-RAM (או במקום או באירוח בענן).
4. שקול להשתמש אלסטי ו להרחבה משאבי ענן שמתרחבים עם המחשוב צרכי הארגון, עם התערבות מינימלית.

כאשר מנסים לצמצם את הביקוש, ארגונים צריכים:

1. מחק נתונים מיושנים כדי לפנות שטח אחסון בשרתים ובמדיה מצורפת.
2. השלך בצורה מאובטחת כל עותקים מודפסים של מידע שהארגון כבר לא צריך, ואינו מחויב על פי חוק להשיג, לא על פי חוק או באמצעות גוף רגולטורי.
3. הסר כל משאבי ICT, יישומים או סביבות וירטואליות שאינם נחוצים עוד.
4. בדוק בקפדנות משימות ICT מתוזמנות (כולל דוחות, פונקציות תחזוקה אוטומטיות ותהליכי אצווה) כדי לייעל את משאבי הזיכרון ולהקטין את שטח האחסון שנלקח על ידי הנתונים המופקים.
5. בצע אופטימיזציה של כל קוד יישום או שאילתות מסד נתונים המופעלות על בסיס קבוע מספיק כדי להשפיע על היכולת התפעולית של הארגון.
6. הגבל את כמות רוחב הפס המוקצה לפעילויות לא קריטיות בגבולות הרשת של הארגון. זה יכול לכלול הגבלת גישה לאינטרנט ומניעת הזרמת וידאו/אודיו ממכשירי עבודה.

שינויים והבדלים מ-ISO 27002:2013

27002:2022-8.6 מחליף את 27002:2013-12.1.3 (ניהול קיבולת).

27002:2022-8.6 מכיל קבוצה מקיפה הרבה יותר של הנחיות המדריכות ארגונים כיצד להגדיל את הקיבולת או להפחית את הביקוש.

בהמשך לכך, 27002:2013-12.1.3 אינו מכיל הנחיה ספציפית כיצד להגדיל את הקיבולת, בניגוד ל-27002:2022-8.6 המתווה דרכי פעולה ספציפיות המובילות ליותר מרחב נשימה תפעולי.

27002:2013-12.1.3 גם אינו מכיל הנחיות כיצד לבצע בדיקת קיבולת מבצעית, או אחרת לבדוק את יכולתו של ארגון לנהל קיבולת באופן שוטף, מחוץ להמלצה על תוכנית לניהול קיבולת.

בהתאם לעלייה המטאורית של מחשוב ענן בעשור האחרון, 27002:2022-8.6 מפורשת בעצתה לארגונים להשתמש במשאבים מבוססי ענן המתרחבים אוטומטית בהתאם לדרישות העסקיות.

27002:2013-12.1.3 אינו מזכיר אחסון או מתקני מחשוב מחוץ לאתר.

כיצד ISMS.online עוזר

ISO 27002 היישום פשוט יותר עם רשימת הבדיקה המפורטת שלנו שמנחה אותך לאורך כל התהליך. פתרון התאימות המלא שלך עבור ISO / IEC 27002: 2022.

• התקדמות של עד 81% מרגע הכניסה
• פתרון תאימות פשוט ומוחלט

צור קשר עוד היום כדי הזמן הדגמה.