מטרת הבקרה 8.6
ניהול קיבולת, בהקשר של ICT, אינו מוגבל להבטיח שלארגונים יש מקום מתאים בשרתים ובאמצעי אחסון משויכים לגישה לנתונים ולמטרות גיבוי ושחזור מאסון (BUDR).
ארגונים צריכים להבטיח שיש להם את היכולת לפעול עם מערך משאבים הנותנים מענה למגוון רחב של פונקציות עסקיות, כולל משאבי אנוש, עיבוד מידע, ניהול מיקומי משרדים פיזיים ומתקנים צמודים.
לכל הפונקציות הללו יש את היכולת להשפיע לרעה על בקרות ניהול המידע של הארגון.
בקרה 8.6 היא דו-תכליתית מוֹנֵעַ ו שליטה בלשית זֶה שומר על סיכון על ידי הטמעת בקרות בילוש המזהות ושומרות על יכולת נאותה לעיבוד מידע ברחבי הארגון.
טבלת בקרה של תכונות 8.6
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #מוֹנֵעַ | #יושרה | #לְהַגֵן | #הֶמשֵׁכִיוּת | #ממשל ומערכת אקולוגית |
| #בַּלָשׁ | #זמינות | #לזהות | #הֲגָנָה | |
| #לזהות |
בעלות על שליטה 8.6
בקרה 8.6 עוסקת ביכולת של ארגון לפעול כעסק באופן שוטף.
ככזה, הבעלות צריכה להיות אצל מנהל התפעול הראשי (או שווה ערך ארגוני), עם אחריות על היושרה היומיומית והיעילות של הפונקציות העסקיות של הארגון.
ISO 27001 בקלות
יתרון של 81% מהיום הראשון
עשינו את העבודה הקשה בשבילך, ונתנו לך התחלה של 81% מרגע הכניסה. כל שעליכם לעשות הוא להשלים את החסר.
הנחיות כלליות בנושא בקרה 8.6
במונחים רחבים שאינם ייחודיים לסוג מסוים של משאב, Control 8.6 מכיל 7 נקודות הדרכה כלליות:
- ארגונים צריכים לשקול המשכיות עסקית בראש סדר העדיפויות בעת יישום בקרות ניהול קיבולת, כולל יישום סיטונאי של בקרות בילוש המסמנות בעיות פוטנציאליות לפני שהן מתרחשות.
- ניהול קיבולת צריך להתבסס על הפונקציות הפרואקטיביות של כונון ו ניטור. שני האלמנטים הללו צריכים לעבוד בהרמוניה כדי להבטיח שהמערכות והפונקציות העסקיות לא ייפגעו.
- במונחים תפעוליים, ארגונים צריכים לפעול באופן קבוע מבחני קיצון שחוקרות יכולת מערכתית כדי לספק את הצרכים העסקיים הכוללים. בדיקות כאלה צריכות להיות מנוסחות על בסיס כל מקרה לגופו ולהיות רלוונטיות לאזור הפעולה שאליו הן מכוונות.
- קיבולת בקרות ניהול לא צריך להיות מוגבל לארגון נוֹכְחִי נתונים או צרכים תפעוליים, ועליו לכלול תוכניות להתרחבות מסחרית וטכנית (הן מנקודת מבט פיזית והן מנקודת מבט דיגיטלית) על מנת להישאר מוגנת עתיד ככל האפשר ריאלית.
- הרחבת המשאבים הארגוניים כפופה לזמני אספקה ועלויות משתנים, בהתאם למערכת או לפונקציה העסקית המדוברת. משאבים שהם יקרים יותר וקשים יותר להרחבה צריכים להיות נתונים לדרגה גבוהה יותר של בדיקה, כדי לשמור על רציפות עסקית.
- ההנהלה הבכירה צריכה לשים לב לנקודות כשל בודדות הקשורות לתלות באנשי מפתח או משאבים בודדים. אם יתעוררו קשיים כלשהם עם אחד מהגורמים הללו, זה יכול לעתים קרובות להוביל לסיבוכים שקשה משמעותית לתקן.
- נסח א יכולת תוכנית ניהול העוסקת במיוחד במערכות קריטיות לעסק ופונקציות עסקיות.
הדרכה - ניהול ביקוש
27002:2022-8.6 תומך בגישה דו-חזיתית לניהול קיבולת שאחד מהם מגדיל את הקיבולת, או מפחית את הביקוש על משאב, או על קבוצת משאבים.
כאשר מנסים להגדיל את הקיבולת, ארגונים צריכים:
- שקול גיוס עובדים חדשים לביצוע תפקיד עסקי.
- לרכוש, לשכור או לשכור מתקנים חדשים או שטחי משרדים.
- רכשו, השכירו או השכרו עיבוד נוסף, אחסון נתונים ו-RAM (או במקום או באירוח בענן).
- שקול להשתמש אלסטי ו להרחבה משאבי ענן שמתרחבים עם המחשוב צרכי הארגון, עם התערבות מינימלית.
כאשר מנסים לצמצם את הביקוש, ארגונים צריכים:
- מחק נתונים מיושנים כדי לפנות שטח אחסון בשרתים ובמדיה מצורפת.
- השלך בצורה מאובטחת כל עותקים מודפסים של מידע שהארגון כבר לא צריך, ואינו מחויב על פי חוק להשיג, לא על פי חוק או באמצעות גוף רגולטורי.
- הסר כל משאבי ICT, יישומים או סביבות וירטואליות שאינם נחוצים עוד.
- בדוק בקפדנות משימות ICT מתוזמנות (כולל דוחות, פונקציות תחזוקה אוטומטיות ותהליכי אצווה) כדי לייעל את משאבי הזיכרון ולהקטין את שטח האחסון שנלקח על ידי הנתונים המופקים.
- בצע אופטימיזציה של כל קוד יישום או שאילתות מסד נתונים המופעלות על בסיס קבוע מספיק כדי להשפיע על היכולת התפעולית של הארגון.
- הגבל את כמות רוחב הפס המוקצה לפעילויות לא קריטיות בגבולות הרשת של הארגון. זה יכול לכלול הגבלת גישה לאינטרנט ומניעת הזרמת וידאו/אודיו ממכשירי עבודה.
ניהול כל דרישות התאימות, הכל במקום אחד
ISMS.online תומך ביותר מ-100 תקנים ותקנות, ומעניק לך פלטפורמה אחת לכל צרכי התאימות שלך.
שינויים והבדלים מ-ISO 27002:2013
27002:2022-8.6 מחליף את 27002:2013-12.1.3 (ניהול קיבולת).
27002:2022-8.6 מכיל קבוצה מקיפה הרבה יותר של הנחיות המדריכות ארגונים כיצד להגדיל את הקיבולת או להפחית את הביקוש.
בהמשך לכך, 27002:2013-12.1.3 אינו מכיל הנחיה ספציפית כיצד להגדיל את הקיבולת, בניגוד ל-27002:2022-8.6 המתווה דרכי פעולה ספציפיות המובילות ליותר מרחב נשימה תפעולי.
27002:2013-12.1.3 גם אינו מכיל הנחיות כיצד לבצע בדיקת קיבולת מבצעית, או אחרת לבדוק את יכולתו של ארגון לנהל קיבולת באופן שוטף, מחוץ להמלצה על תוכנית לניהול קיבולת.
בהתאם לעלייה המטאורית של מחשוב ענן בעשור האחרון, 27002:2022-8.6 מפורשת בעצתה לארגונים להשתמש במשאבים מבוססי ענן המתרחבים אוטומטית בהתאם לדרישות העסקיות.
27002:2013-12.1.3 אינו מזכיר אחסון או מתקני מחשוב מחוץ לאתר.
בקרות חדשות ISO 27002
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 5.7 | NEW | אינטליגנציה מאיימת |
| 5.23 | NEW | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | NEW | מוכנות ICT להמשכיות עסקית |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 8.9 | NEW | ניהול תצורה |
| 8.10 | NEW | מחיקת מידע |
| 8.11 | NEW | מיסוך נתונים |
| 8.12 | NEW | מניעת דליפת נתונים |
| 8.16 | NEW | פעילויות ניטור |
| 8.23 | NEW | סינון אינטרנט |
| 8.28 | NEW | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
כיצד ISMS.online עוזר
ISO 27002 היישום פשוט יותר עם רשימת הבדיקה המפורטת שלנו שמנחה אותך לאורך כל התהליך. פתרון התאימות המלא שלך עבור ISO / IEC 27002: 2022.
- התקדמות של עד 81% מרגע הכניסה
- פתרון תאימות פשוט ומוחלט
צור קשר עוד היום כדי הזמן הדגמה.
