- nähdä ISO 27002:2022 Control 5.34 lisätietoja.
- nähdä ISO 27001:2013 Liite A 18.1.4 lisätietoja.
Yksityisyyden varmistaminen ja henkilökohtaisten tunnistetietojen suojaaminen: ISO 27001 liitteen A valvonta 5.34, selitys
PII on mitä tahansa tietoa, jota voidaan käyttää yksilön tunnistamiseen.
Esimerkkejä ovat:
- Ajokortti.
- Taloudelliset tiedot, mukaan lukien pankkitilit.
- Potilastiedot.
- Osoite.
- Kansallinen vakuutusnumero tai sosiaaliturvatunnus.
Henkilökohtaiset tunnistetiedot ovat olennainen osa organisaation tiedonvalvontasuunnitelmaa ja tuo mukanaan joukon selviä sääntelyyn, lainsäädännöllisiin ja sopimuksiin perustuvia vaaroja.
ISO 27001:2022 liite A 5.34 kattaa henkilökohtaisten tunnistetietojen (PII) suojaamisen kolmella erillisellä alueella:
- Yksityisyyttä.
- Suojaus.
- Säilyttäminen.
ISO 27001:2022 liitteen A tarkoitus 5.34
ISO 27001:2022 Liite A 5.34 on a ehkäisevä toimenpide joka auttaa pitämään riskit loitolla tuottamalla ohjeita ja menettelyjä, jotka täyttävät organisaation lailliset, lakisääteiset, säännökset ja sopimusvelvoitteet koskien henkilökohtaisten tunnistetietojen (PII) tallentamista, yksityisyyttä ja suojaamista sen kaikissa muodoissa.
Hanki 81 % etumatka
Olemme tehneet kovan työn puolestasi ja antavat sinulle 81 % etumatkan kirjautuessasi sisään.
Sinun tarvitsee vain täyttää tyhjät kohdat.
Liitteen A omistusoikeus 5.34
ISO 27001:2022 liitteessä A 5.34 määrätään organisaation nimeämät Tietosuojavastaava (tai vastaava) henkilö, joka on vastuussa henkilökohtaisten tunnistetietojen noudattamisen valvonnasta.
Yleiset ohjeet standardista ISO 27001:2022 liite A 5.34
Organisaatioiden tulisi pitää henkilökohtaisten tunnistetietojen suojaamista erikoistuneena liiketoimintana ja laatia käytännöt, jotka koskevat vain organisaatiotaan ja niitä erityisiä henkilökohtaisia tunnistetietoja, joita tavallisimmin kohtaavat päivittäisessä toiminnassa.
Organisaation tulee koota, muotoilla ja toteuttaa henkilökohtaisten tunnistetietojen säilyttämiseen, yksityisyyteen ja suojaamiseen omistettuja käytäntöjä ja varmistaa, että kaikki henkilökohtaisia tunnistetietoja käsittelevät työntekijät ovat tietoisia niistä ja noudattavat niitä – ei vain niitä, jotka käsittelevät niitä osana tehtäviään.
Liite A 5.34 edellyttää, että organisaatiot muotoilevat käytännöt, joissa otetaan huomioon yksittäiset roolit, vastuut ja tietojen hallinta koko organisaatiossa hyvin järjestetyllä ja ytimekkäällä tavalla.
Ylhäältä alas -lähestymistapa on tehokkain ja tehokkain tapa tehdä tämä, jolloin a Yksityisyysvastaava on nimitetty. Tämän henkilön tehtävänä on ohjata työntekijöitä ja ulkopuolisia organisaatioita henkilökohtaisiin tietoihin liittyvissä asioissa ja neuvoa ylimmälle johdolle organisaation velvoitteiden noudattamisessa.
Organisaatioiden tulee noudattaa sääntely-, lainsäädäntö- ja sopimusmääräyksiä ja ottaa käyttöön tekniset ja toiminnalliset menettelyt henkilökohtaisten tunnistetietojen tehokkaaseen hallintaan, kun ne tallennetaan ja kulkevat yrityksen läpi.
Vaatimustenmukaisuuden ei tarvitse olla monimutkaista.
Olemme tehneet kovan työn puolestasi ja antavat sinulle 81 % etumatkan kirjautuessasi sisään.
Sinun tarvitsee vain täyttää tyhjät kohdat.
Liitettä A koskevat lisäohjeet 5.34
Henkilökohtaisia tunnistetietoja (PII) koskeva lainsäädäntö vaihtelee maittain, jopa alueilla, joilla on hajautettu hallinto tai ei-liittovaltion hallitukset.
Organisaatioiden tulee tarkistaa henkilötietojen käsittelytarpeensa ja miettiä henkilötietojen keräämisen, käsittelyn tai jakamisen eri maiden välisiä kansainvälisiä vaikutuksia.
Vaikka ISO 27001:2022 ei anna erityisiä neuvoja tämän saavuttamiseksi, monet ISO-asiakirjat tarjoavat kattavampaa tietoa aiheesta, mukaan lukien:
- ISO / IEC 29100 – antaa ohjeita henkilökohtaisten tunnistetietojen (PII) suojaamisesta tieto- ja viestintätekniikan (ICT) järjestelmissä. Siinä esitetään vaatimukset henkilökohtaisten tunnistetietojen suojaamiselle ja annetaan yleiskatsaus toimenpiteistä, joita tarvitaan henkilötietojen turvallisen käsittelyn varmistamiseksi.
- ISO/IEC 27701 – tarjoaa puitteet organisaatioille yksityisyystietojen hallintaan. Sen avulla he voivat perustaa, toteuttaa, ylläpitää ja jatkuvasti parantaa tietosuojatietojen hallintajärjestelmää. Tämän järjestelmän avulla organisaatiot voivat suojata yksilöiden yksityisyyttä, estää henkilötietojen väärinkäytön ja noudattaa soveltuvia lakeja ja määräyksiä.
- ISO / IEC 27018 – on käytännesäännöt henkilökohtaisten tunnistetietojen (PII) suojan toteuttamiseksi julkisessa pilviinfrastruktuurissa. Se antaa ohjeita henkilökohtaisten tunnistetietojen suojaamiseen ja siten yksilöiden yksityisyyden turvaamiseen. Koodi koskee organisaatioita, jotka käsittelevät henkilökohtaisia tunnistetietoja julkisessa pilviinfrastruktuurissa.
Muutokset ja erot standardista ISO 27001:2013
ISO 27001:2022 Liite A 5.34 korvaa standardin ISO 27001:2013 Liite A 18.1.4 (Yksityisyys ja henkilökohtaisten tunnistetietojen suoja) tarkistetussa 2022 standardissa.
ISO 27001:2022 liite A 5.34 on lähes identtinen vuoden 2013 version kanssa kahdella keskeisellä erolla:
- ISO 27001: 2022 Liite A 5.34 suosittelee, että organisaatiot harkitsevat aihekohtaista politiikkaa kehittäessään ja toteuttaessaan henkilötietoja koskevia toimintatapoja ja menettelyjä.
- ISO 27001:2022 Liite A 5.34 korostaa enemmän turvaaminen Henkilökohtaiset tunnistettavat tiedot (kuten liitteen A valvontaotsikossa mainitaan) sekä yleiset yksityisyyttä ja suojausta koskevat määräykset.
Taulukko kaikista ISO 27001:2022 liitteen A ohjaimista
Alla olevasta taulukosta löydät lisätietoja jokaisesta henkilöstä ISO 27001:2022 liite A Ohjaus.
ISO 27001:2022 Organisaation valvonta
| Liite A Ohjaustyyppi | ISO/IEC 27001:2022 liitteen A tunniste | ISO/IEC 27001:2013 liitteen A tunniste | Liite A Nimi |
|---|---|---|---|
| Organisaation valvonta | Liite A 5.1 | Liite A 5.1.1 Liite A 5.1.2 | Tietoturvakäytännöt |
| Organisaation valvonta | Liite A 5.2 | Liite A 6.1.1 | Tietoturvan roolit ja vastuut |
| Organisaation valvonta | Liite A 5.3 | Liite A 6.1.2 | Tehtävien erottelu |
| Organisaation valvonta | Liite A 5.4 | Liite A 7.2.1 | Johtamisvastuut |
| Organisaation valvonta | Liite A 5.5 | Liite A 6.1.3 | Ota yhteyttä viranomaisiin |
| Organisaation valvonta | Liite A 5.6 | Liite A 6.1.4 | Ota yhteyttä erityisiin eturyhmiin |
| Organisaation valvonta | Liite A 5.7 | UUSI | Threat Intelligence |
| Organisaation valvonta | Liite A 5.8 | Liite A 6.1.5 Liite A 14.1.1 | Tietoturva projektinhallinnassa |
| Organisaation valvonta | Liite A 5.9 | Liite A 8.1.1 Liite A 8.1.2 | Tietojen ja muiden niihin liittyvien omaisuuserien luettelo |
| Organisaation valvonta | Liite A 5.10 | Liite A 8.1.3 Liite A 8.2.3 | Tietojen ja muiden niihin liittyvien omaisuuserien hyväksyttävä käyttö |
| Organisaation valvonta | Liite A 5.11 | Liite A 8.1.4 | Omaisuuden palautus |
| Organisaation valvonta | Liite A 5.12 | Liite A 8.2.1 | Tietojen luokitus |
| Organisaation valvonta | Liite A 5.13 | Liite A 8.2.2 | Tietojen merkitseminen |
| Organisaation valvonta | Liite A 5.14 | Liite A 13.2.1 Liite A 13.2.2 Liite A 13.2.3 | Tietojen siirto |
| Organisaation valvonta | Liite A 5.15 | Liite A 9.1.1 Liite A 9.1.2 | Kulunvalvonta |
| Organisaation valvonta | Liite A 5.16 | Liite A 9.2.1 | Identity Management |
| Organisaation valvonta | Liite A 5.17 | Liite A 9.2.4 Liite A 9.3.1 Liite A 9.4.3 | Todennustiedot |
| Organisaation valvonta | Liite A 5.18 | Liite A 9.2.2 Liite A 9.2.5 Liite A 9.2.6 | Käyttöoikeudet |
| Organisaation valvonta | Liite A 5.19 | Liite A 15.1.1 | Tietoturva toimittajasuhteissa |
| Organisaation valvonta | Liite A 5.20 | Liite A 15.1.2 | Tietoturvasta huolehtiminen toimittajasopimusten puitteissa |
| Organisaation valvonta | Liite A 5.21 | Liite A 15.1.3 | Tietoturvan hallinta ICT:n toimitusketjussa |
| Organisaation valvonta | Liite A 5.22 | Liite A 15.2.1 Liite A 15.2.2 | Toimittajapalveluiden seuranta, tarkistus ja muutosten hallinta |
| Organisaation valvonta | Liite A 5.23 | UUSI | Tietoturva pilvipalveluiden käyttöön |
| Organisaation valvonta | Liite A 5.24 | Liite A 16.1.1 | Tietoturvahäiriöiden hallinnan suunnittelu ja valmistelu |
| Organisaation valvonta | Liite A 5.25 | Liite A 16.1.4 | Tietoturvatapahtumien arviointi ja päätös |
| Organisaation valvonta | Liite A 5.26 | Liite A 16.1.5 | Vastaus tietoturvaloukkauksiin |
| Organisaation valvonta | Liite A 5.27 | Liite A 16.1.6 | Tietoturvahäiriöistä oppimista |
| Organisaation valvonta | Liite A 5.28 | Liite A 16.1.7 | Todisteiden kerääminen |
| Organisaation valvonta | Liite A 5.29 | Liite A 17.1.1 Liite A 17.1.2 Liite A 17.1.3 | Tietoturva häiriön aikana |
| Organisaation valvonta | Liite A 5.30 | UUSI | ICT-valmius liiketoiminnan jatkuvuutta varten |
| Organisaation valvonta | Liite A 5.31 | Liite A 18.1.1 Liite A 18.1.5 | Oikeudelliset, lakisääteiset, sääntely- ja sopimusvaatimukset |
| Organisaation valvonta | Liite A 5.32 | Liite A 18.1.2 | Immateriaalioikeudet |
| Organisaation valvonta | Liite A 5.33 | Liite A 18.1.3 | Tietueiden suojaus |
| Organisaation valvonta | Liite A 5.34 | Liite A 18.1.4 | Yksityisyys ja henkilötietojen suoja |
| Organisaation valvonta | Liite A 5.35 | Liite A 18.2.1 | Tietoturvan riippumaton katsaus |
| Organisaation valvonta | Liite A 5.36 | Liite A 18.2.2 Liite A 18.2.3 | Tietoturvakäytäntöjen, -sääntöjen ja -standardien noudattaminen |
| Organisaation valvonta | Liite A 5.37 | Liite A 12.1.1 | Dokumentoidut toimintaohjeet |
ISO 27001:2022 People Controls
| Liite A Ohjaustyyppi | ISO/IEC 27001:2022 liitteen A tunniste | ISO/IEC 27001:2013 liitteen A tunniste | Liite A Nimi |
|---|---|---|---|
| Ihmisten ohjaukset | Liite A 6.1 | Liite A 7.1.1 | Seulonta |
| Ihmisten ohjaukset | Liite A 6.2 | Liite A 7.1.2 | Palvelussuhteen ehdot |
| Ihmisten ohjaukset | Liite A 6.3 | Liite A 7.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
| Ihmisten ohjaukset | Liite A 6.4 | Liite A 7.2.3 | Kurinpitoprosessi |
| Ihmisten ohjaukset | Liite A 6.5 | Liite A 7.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
| Ihmisten ohjaukset | Liite A 6.6 | Liite A 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
| Ihmisten ohjaukset | Liite A 6.7 | Liite A 6.2.2 | Etätyö |
| Ihmisten ohjaukset | Liite A 6.8 | Liite A 16.1.2 Liite A 16.1.3 | Tietoturvatapahtumien raportointi |
ISO 27001:2022 Fyysiset kontrollit
| Liite A Ohjaustyyppi | ISO/IEC 27001:2022 liitteen A tunniste | ISO/IEC 27001:2013 liitteen A tunniste | Liite A Nimi |
|---|---|---|---|
| Fyysiset säätimet | Liite A 7.1 | Liite A 11.1.1 | Fyysisen turvallisuuden rajat |
| Fyysiset säätimet | Liite A 7.2 | Liite A 11.1.2 Liite A 11.1.6 | Fyysinen sisäänpääsy |
| Fyysiset säätimet | Liite A 7.3 | Liite A 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
| Fyysiset säätimet | Liite A 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| Fyysiset säätimet | Liite A 7.5 | Liite A 11.1.4 | Fyysisiltä ja ympäristöuhkilta suojautuminen |
| Fyysiset säätimet | Liite A 7.6 | Liite A 11.1.5 | Työskentely turvallisilla alueilla |
| Fyysiset säätimet | Liite A 7.7 | Liite A 11.2.9 | Selkeä työpöytä ja selkeä näyttö |
| Fyysiset säätimet | Liite A 7.8 | Liite A 11.2.1 | Laitteiden sijoitus ja suojaus |
| Fyysiset säätimet | Liite A 7.9 | Liite A 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
| Fyysiset säätimet | Liite A 7.10 | Liite A 8.3.1 Liite A 8.3.2 Liite A 8.3.3 Liite A 11.2.5 | Tallennusväline |
| Fyysiset säätimet | Liite A 7.11 | Liite A 11.2.2 | Apuohjelmat |
| Fyysiset säätimet | Liite A 7.12 | Liite A 11.2.3 | Kaapeloinnin turvallisuus |
| Fyysiset säätimet | Liite A 7.13 | Liite A 11.2.4 | Laitteiden huolto |
| Fyysiset säätimet | Liite A 7.14 | Liite A 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |
ISO 27001:2022 Tekniset hallintalaitteet
| Liite A Ohjaustyyppi | ISO/IEC 27001:2022 liitteen A tunniste | ISO/IEC 27001:2013 liitteen A tunniste | Liite A Nimi |
|---|---|---|---|
| Tekniset säädöt | Liite A 8.1 | Liite A 6.2.1 Liite A 11.2.8 | Käyttäjän päätelaitteet |
| Tekniset säädöt | Liite A 8.2 | Liite A 9.2.3 | Etuoikeutetut käyttöoikeudet |
| Tekniset säädöt | Liite A 8.3 | Liite A 9.4.1 | Tietoihin pääsyn rajoitus |
| Tekniset säädöt | Liite A 8.4 | Liite A 9.4.5 | Pääsy lähdekoodiin |
| Tekniset säädöt | Liite A 8.5 | Liite A 9.4.2 | Suojattu todennus |
| Tekniset säädöt | Liite A 8.6 | Liite A 12.1.3 | Kapasiteetin hallinta |
| Tekniset säädöt | Liite A 8.7 | Liite A 12.2.1 | Suojaus haittaohjelmia vastaan |
| Tekniset säädöt | Liite A 8.8 | Liite A 12.6.1 Liite A 18.2.3 | Teknisten haavoittuvuuksien hallinta |
| Tekniset säädöt | Liite A 8.9 | UUSI | Configuration Management |
| Tekniset säädöt | Liite A 8.10 | UUSI | Tietojen poistaminen |
| Tekniset säädöt | Liite A 8.11 | UUSI | Tietojen peittäminen |
| Tekniset säädöt | Liite A 8.12 | UUSI | Tietovuotojen esto |
| Tekniset säädöt | Liite A 8.13 | Liite A 12.3.1 | Tietojen varmuuskopiointi |
| Tekniset säädöt | Liite A 8.14 | Liite A 17.2.1 | Tietojenkäsittelylaitteiden redundanssi |
| Tekniset säädöt | Liite A 8.15 | Liite A 12.4.1 Liite A 12.4.2 Liite A 12.4.3 | Hakkuu |
| Tekniset säädöt | Liite A 8.16 | UUSI | Seurantatoiminnot |
| Tekniset säädöt | Liite A 8.17 | Liite A 12.4.4 | Kellon synkronointi |
| Tekniset säädöt | Liite A 8.18 | Liite A 9.4.4 | Etuoikeutettujen apuohjelmien käyttö |
| Tekniset säädöt | Liite A 8.19 | Liite A 12.5.1 Liite A 12.6.2 | Ohjelmistojen asennus käyttöjärjestelmiin |
| Tekniset säädöt | Liite A 8.20 | Liite A 13.1.1 | Verkkoturvallisuus |
| Tekniset säädöt | Liite A 8.21 | Liite A 13.1.2 | Verkkopalveluiden turvallisuus |
| Tekniset säädöt | Liite A 8.22 | Liite A 13.1.3 | Verkkojen erottelu |
| Tekniset säädöt | Liite A 8.23 | UUSI | Web-suodatus |
| Tekniset säädöt | Liite A 8.24 | Liite A 10.1.1 Liite A 10.1.2 | Kryptografian käyttö |
| Tekniset säädöt | Liite A 8.25 | Liite A 14.2.1 | Turvallisen kehityksen elinkaari |
| Tekniset säädöt | Liite A 8.26 | Liite A 14.1.2 Liite A 14.1.3 | Sovelluksen suojausvaatimukset |
| Tekniset säädöt | Liite A 8.27 | Liite A 14.2.5 | Turvallisen järjestelmän arkkitehtuuri ja suunnitteluperiaatteet |
| Tekniset säädöt | Liite A 8.28 | UUSI | Turvallinen koodaus |
| Tekniset säädöt | Liite A 8.29 | Liite A 14.2.8 Liite A 14.2.9 | Tietoturvatestaus kehitys- ja hyväksymisvaiheessa |
| Tekniset säädöt | Liite A 8.30 | Liite A 14.2.7 | Ulkoistettu kehitys |
| Tekniset säädöt | Liite A 8.31 | Liite A 12.1.4 Liite A 14.2.6 | Kehitys-, testaus- ja tuotantoympäristöjen erottaminen toisistaan |
| Tekniset säädöt | Liite A 8.32 | Liite A 12.1.2 Liite A 14.2.2 Liite A 14.2.3 Liite A 14.2.4 | Muutoksen hallinta |
| Tekniset säädöt | Liite A 8.33 | Liite A 14.3.1 | Testitiedot |
| Tekniset säädöt | Liite A 8.34 | Liite A 12.7.1 | Tietojärjestelmien suojaus tarkastustestauksen aikana |
Asiakastapaukset
MIRACL muuttaa luottamuksen kilpailueduksi ISO 27001 -sertifikaatin avulla
Lue tapaustutkimus
Asiakastapaukset
Xergyn työkalu Proteus tuottaa kasvua ISO 27001 -yhteensopivuuden ansiosta ISMS.onlinen avulla
Lue tapaustutkimusMiten ISMS.online Ohje
Pilvi-alustamme tarjoaa vahvan kehyksen tietoturvaohjauksille, joiden avulla voit tarkistaa ISMS-prosessisi edetessäsi ja varmistaa, että se täyttää ISO 27001:2022 -standardin kriteerit. Oikein käytettynä ISMS.online voi auttaa sinua saamaan sertifioinnin vähällä aika- ja resurssilla.
Ota meihin yhteyttä nyt varata esittely.
Hyppää aiheeseen
