ISO 27701 סעיף 6.9.7: חיזוק ביקורת מערכות מידע
ביקורת כוללת בדרך כלל איסוף כמויות גדולות של מידע על כל מערכת נתונה - כולל פעולות משתמש, נתוני לקוחות ואירועים קריטיים.
תהליך הביקורת עצמו יכול להוות סיכון ל-PII והגנת הפרטיות, בהתחשב בכך שלפעילויות כאלה יש פוטנציאל להשפיע על זמינות הנתונים, ולעיתים דורשות שיטות מיוחדות לחקור מערכי נתונים רגישים.
מה מכוסה בסעיף 27701 של ISO 6.9.7
ISO 27701 6.9.7 מכיל תת-סעיף אחד הקשור לביקורת ICT ולסיכוני הפרטיות הנלווים - ISO 6.9.7.1 - הכולל הנחיות מאת ISO 27002 שליטה 8.34.
ISO לא מספק נקודות הדרכה נוספות ל-PIMS או PII, וגם לא בריטניה GDPR שיקולים שיש לזכור.
ניהול כל דרישות התאימות, הכל במקום אחד
ISMS.online תומך ביותר מ-100 תקנים ותקנות, ומעניק לך פלטפורמה אחת לכל צרכי התאימות שלך.
ISO 27701 סעיף 6.9.7.1 - בקרות ביקורת מערכות מידע
הפניות ISO 27002 בקרה 8.34
בעת ביצוע ביקורת תקופתית (ופעילויות אחרות של אבטחת רשת) יש לנסח תוכניות על מנת להבטיח שהשלמות והזמינות של נכסי PII ונכסים הקשורים לפרטיות מוגנים בכל עת.
כדי להשיג זאת, ארגונים צריכים:
- ודא שהגישה למערכות מנוהלת כראוי, למטרות ביקורת.
- הגדר באופן ברור את היקף פעילויות הביקורת, לפני שהן מיושמות.
- במידת האפשר, הגבל את הגישה לנתונים רגישים להרשאות קריאה בלבד. אם נדרשות הרשאות מוגברות, ארגונים צריכים לשקול להאציל את תפקידי הביקורת ל'מנהל מנוסה'.
- בדוק את תצורת האבטחה של המכשירים המשמשים לביצוע הביקורת.
- פעל עם נוהל מוסכם לבקשת כלי ביקורת מיוחדים.
- במידת האפשר, בצע את כל פעילויות הביקורת מחוץ לשעות העבודה, כאשר לפעילויות כאלה יש פוטנציאל להשפיע על זמינות המערכת.
- שמור יומן יסודי של כל פעילויות הביקורת (כולל בקשות), למטרות ציות.
- שקול את השלכות הפרטיות של ביקורת מתקני וסביבות בדיקות ופיתוח.
בקרות תומכות מ-ISO 27002 ו-GDPR
| מזהה סעיף ISO 27701 | שם סעיף ISO 27701 | דרישת ISO 27002 | מאמרי GDPR משויכים |
|---|---|---|---|
| 6.9.7.1 | בקרות ביקורת מערכות מידע | 8.34 – הגנה על מערכות מידע במהלך בדיקות ביקורת עבור ISO 27002 | ללא חתימה |
כיצד ISMS.online עוזר
PIMS שלנו עומד בתקן הבינלאומי ISO 27001, אך הוא יכול גם להכיל מספר גדל והולך של תקני פרטיות, מסגרות ותקנות לאומיות, אזוריות ומגזר ספציפיות.
- GDPR
- POPIA
- BS 10012
- עקרונות הפרטיות האוסטרליים
- מסגרת הפרטיות של NIST
- הנחיות הפרטיות של ה-OECD
- מסגרת הפרטיות של APEC
- ועוד
עם הפלטפורמה האינטואיטיבית שלנו, אתה יכול למפות את העבודה שלך על פני מסגרות מרובות, ולבטל כפילות וחזרות.
למידע נוסף על ידי הזמנת הדגמה.
