ISO 27001 A.6.7 Etätyöskentelyn tarkistuslista
A.6.7 Etätyöskentely on ISO 27001:2022:n People Controls -osioon kuuluva ohjausobjekti, joka on suunniteltu käsittelemään etätyötä tekevien työntekijöiden turvatoimia ja käytäntöjä. Tämä valvonta varmistaa, että etätyötä tehdään turvallisesti ja suojaa organisaation tietoja ja järjestelmiä mahdollisilta etätyöympäristöihin liittyviltä uhkilta ja haavoittuvuuksilta.
Tämän valvonnan toteuttamiseen kuuluu vankkojen turvatoimien luominen, laitteiden hallinta, suojatun viestinnän varmistaminen, kulunvalvonta, politiikan tietoisuuden lisääminen ja tehokkaiden valvonta- ja raportointimekanismien ylläpitäminen.
Etätyön yleistymisen vuoksi nämä toimenpiteet ovat tärkeitä organisaation tietojärjestelmien eheyden ja turvallisuuden ylläpitämisessä.
Hanki 81 % etumatka
Olemme tehneet kovan työn puolestasi ja antavat sinulle 81 % etumatkan kirjautuessasi sisään.
Sinun tarvitsee vain täyttää tyhjät kohdat.
Miksi sinun pitäisi noudattaa liitettä A.6.7? Keskeiset näkökohdat ja yleiset haasteet
1. Turvatoimenpiteet
Teknisten ja menettelytapojen toteuttaminen etätyöympäristöjen turvaamiseksi.
- haasteet:
- Varmista, että kaikki etälaitteet on määritetty oikein ja päivitetty uusimmilla tietoturvakorjauksilla.
- Erilaisten kotiverkkoympäristöjen hallinta ja suojaus, jotka eivät ole suorassa hallinnassa.
- VPN-verkkojen ja salauksen käyttöönotto ja pakottaminen kaikissa etäpäätepisteissä.
- Ratkaisut:
- Säännölliset päivitykset ja korjaustiedostojen hallinta: Luo automaattiset prosessit varmistaaksesi, että laitteet päivitetään ja korjataan säännöllisesti.
- Kotiverkon suojausohjeet: Anna selkeät ohjeet kotiverkkojen suojaamiseen, mukaan lukien vahvojen salasanojen ja palomuurien käyttö.
- VPN- ja salauskäytännöt: Ota käyttöön pakolliset VPN-käyttökäytännöt ja päästä päähän -salaus kaikkeen tiedonsiirtoon.
- Liittyvät ISO 27001 -lausekkeet: 6.1.2, 8.1
2. Laitehallinta
Yritysten omistamien ja henkilökohtaisten laitteiden käyttöä koskevien käytäntöjen ja menettelytapojen määrittäminen.
- haasteet:
- Luodaan ja pannaan täytäntöön BYOD (Bring Your Own Device) -käytäntöjä, jotka tasapainottavat turvallisuuden ja työntekijöiden mukavuuden.
- Laitteen suojauskokoonpanojen ja ohjelmistovaatimusten noudattamisen varmistaminen.
- Laitteiden elinkaaren ja turvallisuuden etähallinta, mukaan lukien kadonneet tai varastetut laitteet.
- Ratkaisut:
- BYOD-politiikan kehittäminen: Kehitä kattavat BYOD-käytännöt, jotka sisältävät turvallisuusvaatimukset ja hyväksyttävän käytön.
- MDM-toteutus: Hyödynnä mobiililaitteiden hallintaratkaisuja suojauskokoonpanojen valvomiseen ja vaatimustenmukaisuuden valvontaan.
- Laitteen seuranta ja reagointi: Ota käyttöön työkalut laitteiden seurantaa varten ja menetetyt tai varastetut laitteet.
- Liittyvät ISO 27001 -lausekkeet: 7.5.1, 8.1, 8.2, 8.3
3. Viestintätyökalut
Turvallisten viestintäkanavien varmistaminen etätyössä.
- haasteet:
- Viestintätyökalujen standardointi ja turvaaminen eri ryhmien ja alueiden kesken.
- Kouluttaa työntekijöitä käyttämään turvallisia viestintämenetelmiä ja välttämään hyväksymättömiä alustoja.
- Seuraa ja hallitse näiden työkalujen turvallisuutta tietovuodojen ja luvattoman käytön estämiseksi.
- Ratkaisut:
- Standardoidut viestintäalustat: Valitse ja velvoita käyttämään turvallisia standardoituja viestintätyökaluja.
- Työntekijöiden koulutusohjelmat: Kouluta työntekijöitä säännöllisesti turvallisten viestintävälineiden käytöstä ja hyväksymättömien alustojen riskeistä.
- Turvallisuuden valvonta: Ota käyttöön seurantatyökaluja viestinnän seuraamiseksi ja suojaamiseksi.
- Liittyvät ISO 27001 -lausekkeet: 7.3, 8.2, 8.3, 9.1
4. Kulunvalvonta
Otetaan käyttöön tiukkoja kulunvalvontatoimenpiteitä sen varmistamiseksi, että vain valtuutetut henkilöt voivat käyttää arkaluontoisia tietoja ja järjestelmiä etäältä.
- haasteet:
- Monivaiheisen todennuksen (MFA) käyttöönotto ja hallinta kaikissa etätukipisteissä.
- Käyttöoikeuksien säännöllinen tarkistaminen ja päivittäminen roolien muutosten ja uhkien vuoksi.
- Tasapainotetaan etätyöntekijöiden helppokäyttöisyys ja tiukat turvatarkastukset.
- Ratkaisut:
- MFA-toteutus: Pakota monitekijätodennus kaikille herkkien järjestelmien etäkäytölle.
- Säännölliset käyttöoikeuksien tarkistukset: ajoita käyttöoikeuksien säännölliset tarkistukset varmistaaksesi, että ne ovat ajan tasalla ja asianmukaisia.
- Kulunvalvontakäytännöt: Kehitä ja ota käyttöön vankat kulunvalvontakäytännöt, jotka tasapainottavat turvallisuuden ja käytettävyyden.
- Liittyvät ISO 27001 -lausekkeet: 7.2, 8.3, 9.2
5. Politiikkatietoisuus
Kouluttaa työntekijöitä etätyön käytännöistä ja menettelytavoista.
- haasteet:
- Varmistetaan johdonmukainen ja kattava koulutus kaikille etätyöntekijöille.
- Saada työntekijät ymmärtämään etätyökäytäntöjä ja noudattamaan niitä.
- Koulutusmateriaalien jatkuva päivittäminen ja muutoksista tiedottaminen tehokkaasti.
- Ratkaisut:
- Kattavat koulutusohjelmat: Kehitä koulutusohjelmia, jotka kattavat kaikki etätyön turvallisuuden näkökohdat.
- Vuorovaikutteiset koulutusistunnot: Käytä interaktiivisia ja mukaansatempaavia menetelmiä varmistaaksesi työntekijöiden ymmärtämisen ja noudattamisen.
- Säännölliset päivitykset ja viestintä: Päivitä jatkuvasti koulutusmateriaaleja ja -käytäntöjä ja tiedota muutoksista tehokkaasti.
- Liittyvät ISO 27001 -lausekkeet: 7.2, 7.3
6. Seuranta ja raportointi
Luodaan mekanismeja etätyötoimintojen seurantaan ja mahdollisten turvallisuushäiriöiden havaitsemiseen.
- haasteet:
- Otetaan käyttöön tehokkaita seurantatyökaluja, jotka kunnioittavat työntekijöiden yksityisyyttä ja varmistavat samalla turvallisuuden.
- Tietoturvahäiriöiden havaitseminen ja niihin reagoiminen ajoissa, kun otetaan huomioon etätyövoiman hajautus.
- Analysoi ja toimi valtavien valvontatietojen määrien perusteella uhkien tunnistamiseksi ja lieventämiseksi.
- Ratkaisut:
- Yksityisyyttä kunnioittavat valvontatyökalut: Ota käyttöön valvontatyökalut, jotka tasapainottavat yksityisyyden ja turvallisuustarpeet.
- Hätätilanteiden reagointisuunnitelmat: Kehitä ja testaa etätyöskenaarioihin räätälöityjä häiriötilanteiden reagointisuunnitelmia.
- Tietojen analysointityökalut: Käytä edistyneitä tietojen analysointityökaluja seurantatietojen seulomiseen ja mahdollisten uhkien tunnistamiseen.
- Liittyvät ISO 27001 -lausekkeet: 9.1, 9.2, 10.1
Vaatimustenmukaisuuden ei tarvitse olla monimutkaista.
Olemme tehneet kovan työn puolestasi ja antavat sinulle 81 % etumatkan kirjautuessasi sisään.
Sinun tarvitsee vain täyttää tyhjät kohdat.
ISMS.online-ominaisuudet A.6.7:n noudattamisen osoittamiseen
1. Politiikan hallinta
- Käytäntömallit: Tarjoaa valmiita malleja etätyökäytäntöjen luomiseen ja viestimiseen.
- Haaste osoitettu: Standardoi politiikan luomisen varmistaen kattavan kattavuuden ja helpon viestinnän.
- Käytäntöpaketti: Mahdollistaa asiaan liittyvien käytäntöjen niputtamisen varmistaen etätyön vaatimusten kattavan kattavuuden.
- Haaste osoitettu: Varmistaa, että kaikki asiaankuuluvat politiikat on ryhmitelty ja niistä tiedotetaan tehokkaasti.
- Versionhallinta: Seuraa käytäntöjen muutoksia ja päivityksiä ja varmistaa, että työntekijöillä on pääsy uusimpiin ohjeisiin.
- Haaste osoitettu: Ylläpitää ajantasaiset käytännöt ja ottaa huomioon etätyön vaatimusten dynaamisen luonteen.
2. Tapahtumien hallinta
- Tapahtumaseuranta: kirjaa ja hallitsee etätyöskentelyyn liittyviä tietoturvahäiriöitä ja varmistaa asianmukaisen dokumentoinnin ja vastauksen.
- Haaste osoitettu: Tarjoaa jäsennellyn tavan hallita tapauksia ja reagoida niihin varmistaen, että yksikään tapaus ei jää jäljittämättä.
- Työnkulku: Helpottaa tapausten käsittelyä ennalta määritettyjen prosessien avulla varmistaen johdonmukaiset ja tehokkaat vastaukset.
- Haaste osoitettu: Varmistaa, että tapauksiin reagointiprosesseja seurataan järjestelmällisesti.
- Ilmoitukset: Varoittaa asianomaista henkilöstöä vaaratilanteista ja varmistaa oikea-aikaisen tietoisuuden ja toiminnan.
- Haaste osoitettu: Parantaa oikea-aikaista viestintää ja reagointia tietoturvahäiriöihin.
3. Riskienhallinta
- Riskipankki: Tunnistaa ja luetteloi etätyöskentelyyn liittyvät riskit ja tarjoaa arkiston riskinarvioinneille.
- Haaste osoitettu: Keskittää riskitiedot, mikä helpottaa riskien hallintaa ja vähentämistä.
- Dynaaminen riskikartta: Visualisoi riskit reaaliajassa ja auttaa priorisoimaan etätyön uhkia ja puuttumaan niihin.
- Haaste osoitettu: Tarjoaa selkeän visuaalisen esityksen riskeistä, mikä auttaa riskien priorisoinnissa ja hallinnassa.
- Riskien seuranta: Tarkkailee jatkuvasti tunnistettuja riskejä ja varmistaa ennakoivan hallinnan ja lieventämisen.
- Haaste osoitettu: Mahdollistaa jatkuvan riskien arvioinnin ja oikea-aikaiset toimenpiteet.
4. koulutus
- Koulutusmoduulit: Tarjoaa erityiskoulutusta etätyön turvallisuuskäytännöistä ja varmistaa, että työntekijät ymmärtävät ja noudattavat käytäntöjä.
- Haaste osoitettu: Varmistaa johdonmukaisen ja kattavan koulutuksen koko organisaatiossa.
- Koulutuksen seuranta: Valvoo työntekijöiden osallistumista ja koulutusmoduulien suorittamista varmistaen koulutusvaatimusten noudattamisen.
- Haaste osoitettu: Seuraa koulutuksen sitoutumista ja suorittamista ja varmistaa vaatimustenmukaisuuden.
- Arviointi: Testaa työntekijöiden tietämystä etätyön turvallisuudesta, mikä varmistaa käytäntöjen ymmärtämisen ja noudattamisen.
- Haaste osoitettu: Vahvistaa tietoturvakäytäntöjen ymmärtämisen ja noudattamisen.
5. viestintä
- Varoitusjärjestelmä: lähettää tärkeitä etätyökäytäntöihin ja tietoturvapäivityksiin liittyviä ilmoituksia.
- Haaste osoitettu: Varmistaa kriittisen tiedon oikea-aikaisen ja tehokkaan viestinnän.
- Ilmoitusjärjestelmä: varmistaa kriittisen tiedon ja käytäntömuutosten oikea-aikaisen levittämisen kaikille työntekijöille.
- Haaste osoitettu: Parantaa viestinnän tehokkuutta ja politiikan noudattamista.
- Yhteistyötyökalut: Helpottaa suojattua viestintää ja yhteistyötä etätyöntekijöiden välillä.
- Haaste osoitettu: Tarjoaa turvallisia ja standardoituja työkaluja etäyhteistyöhön.
6. Dokumentointi
- Asiakirjamallit: Tarjoaa malleja etätyön käytäntöjen, menettelyjen ja tapahtumaraporttien dokumentointiin.
- Haaste osoitettu: Standardoi dokumentaatiota varmistaen täydellisyyden ja johdonmukaisuuden.
- Versionhallinta: Varmistaa, että kaikki asiakirjat ovat ajan tasalla ja heijastavat uusimpia käytäntöjä ja menettelytapoja.
- Haaste osoitettu: Ylläpitää dokumentaation ajan tasalla ja käsittelee muutokset ja päivitykset viipymättä.
- Yhteistyö: Mahdollistaa etätyöasiakirjojen luomisen ja tarkastelun yhteistyössä, mikä varmistaa perusteellisuuden ja tarkkuuden.
- Haaste osoitettu: Parantaa asiakirjojen laatua ja täydellisyyttä yhteistyön avulla.
Yksityiskohtainen liite A.6.7 Vaatimustenmukaisuuden tarkistuslista
1. Turvatoimenpiteet
- Varmista, että kaikki etälaitteet on määritetty uusimmilla tietoturvakorjauksilla.
- Ota käyttöön ja pakota käyttämään VPN-verkkoja ja salausta.
- Luo menettelyt kotiverkkoympäristöjen turvaamiseksi.
- Tee säännöllisesti etätyöympäristöjen turvallisuusarviointeja.
2. Laitehallinta
- Luo ja pane täytäntöön BYOD-käytäntöjä, jotka tasapainottavat turvallisuuden ja mukavuuden.
- Varmista laitteen suojauskokoonpanojen ja ohjelmistovaatimusten noudattaminen.
- Ota käyttöön mobiililaitteiden hallintaratkaisuja (MDM).
- Hallitse etälaitteiden elinkaaria ja turvallisuutta.
- Luo protokollia kadonneista tai varastetuista laitteista ilmoittamista varten.
3. Viestintätyökalut
- Standardoi ja suojaa tiimien välisiä viestintätyökaluja.
- Tarjoa koulutusta turvallisista viestintämenetelmistä.
- Valvo ja hallitse viestintätyökalujen turvallisuutta.
- Päivitä ja korjaa viestintäohjelmistot säännöllisesti.
4. Kulunvalvonta
- Ota käyttöön monitekijätodennus (MFA) etäkäyttöä varten.
- Tarkista ja päivitä käyttöoikeudet säännöllisesti.
- Varmista, että kulunvalvonta tasapainottaa turvallisuuden ja käyttömukavuuden.
- Suorita säännöllisiä kulunvalvontatarkastuksia.
5. Politiikkatietoisuus
- Tarjoa johdonmukaista ja kattavaa koulutusta etätyökäytännöistä.
- Sitouta työntekijät ymmärtämään ja noudattamaan käytäntöjä.
- Päivitä ja viestitä koulutusmateriaaleja jatkuvasti.
- Ota käyttöön kuittausten seuranta varmistaaksesi politiikan ymmärtämisen.
6. Seuranta ja raportointi
- Ota käyttöön tehokkaat valvontatyökalut, jotka kunnioittavat yksityisyyttä.
- Tunnista tietoturvahäiriöt ja vastaa niihin nopeasti.
- Analysoi seurantatietoja uhkien tunnistamiseksi ja lieventämiseksi.
- Luo selkeät raportointilinjat ja protokollat etätyötapahtumiin.
Muita huomioon otettavia seikkoja
- Järjestä säännöllisesti koulutustilaisuuksia etätyön turvallisuuden parhaista käytännöistä.
- Tarjoa resursseja ja tukea etätyöongelmien vianmäärityksessä.
- Luo tietokanta usein kysytyillä kysymyksillä ja oppailla etätyön käytännöistä ja turvallisuudesta.
- Varmista, että kaikki etätyöteknologiat päivitetään säännöllisesti.
- Arvioi ja ota käyttöön uusia tekniikoita, jotka parantavat etätyön turvallisuutta.
- Pidä luetteloa kaikista etätyölaitteista ja niiden vaatimustenmukaisuudesta.
- Tarkista ja paranna etätyön käytäntöjä ja menettelytapoja säännöllisesti.
- Kerää palautetta etätyöntekijöiltä löytääksesi parannuskohteita.
- Vertaa alan parhaita käytäntöjä ja standardeja.
Käsittelemällä näitä näkökohtia, käyttämällä asianmukaisia ISMS.online-ominaisuuksia ja noudattamalla vaatimustenmukaisuuden tarkistuslistaa A.6.7 Remote Working Control varmistaa, että etätyötä tehdään turvallisesti, suojaten organisaation omaisuutta ja noudattamalla ISO 27001:2022 -vaatimuksia.
Hallitse kaikkea vaatimustenmukaisuuttasi yhdessä paikassa
ISMS.online tukee yli 100 standardia
ja määräykset, mikä antaa sinulle yhden
alusta kaikkiin vaatimustenmukaisuustarpeisiisi.
Jokainen liitteen A tarkistuslistataulukko
ISO 27001 Liite A.5 Valvontatarkistuslistataulukko
ISO 27001 Liite A.6 Valvontatarkistuslistataulukko
| ISO 27001 -valvontanumero | ISO 27001 -valvonnan tarkistuslista |
|---|---|
| Liite A.6.1 | Seulontatarkistuslista |
| Liite A.6.2 | Työehtojen tarkistuslista |
| Liite A.6.3 | Tietoturvatietoisuuden, koulutuksen ja koulutuksen tarkistuslista |
| Liite A.6.4 | Kurinpitoprosessin tarkistuslista |
| Liite A.6.5 | Työsuhteen päättymisen tai muutoksen jälkeiset vastuut - tarkistuslista |
| Liite A.6.6 | Luottamuksellisuuden tai salassapitosopimusten tarkistuslista |
| Liite A.6.7 | Etätyöskentelyn tarkistuslista |
| Liite A.6.8 | Tietoturvatapahtumaraportoinnin tarkistuslista |
ISO 27001 Liite A.7 Valvontatarkistuslistataulukko
| ISO 27001 -valvontanumero | ISO 27001 -valvonnan tarkistuslista |
|---|---|
| Liite A.7.1 | Fyysisen turvallisuuden kehän tarkistuslista |
| Liite A.7.2 | Fyysisen sisäänpääsyn tarkistuslista |
| Liite A.7.3 | Toimistojen, huoneiden ja tilojen turvallisuuden tarkistuslista |
| Liite A.7.4 | Fyysisen turvallisuuden valvonnan tarkistuslista |
| Liite A.7.5 | Fyysisiltä ja ympäristöuhkilta suojaamisen tarkistuslista |
| Liite A.7.6 | Työskentely suojatuilla alueilla tarkistuslista |
| Liite A.7.7 | Tyhjennä työpöytä ja tyhjennä näyttö |
| Liite A.7.8 | Varusteiden sijoittamisen ja suojauksen tarkistuslista |
| Liite A.7.9 | Omaisuuden turvallisuuden tarkistuslista muualla kuin toimitiloissa |
| Liite A.7.10 | Tallennusvälineiden tarkistuslista |
| Liite A.7.11 | Tukien apuohjelmien tarkistuslista |
| Liite A.7.12 | Kaapeloinnin suojauksen tarkistuslista |
| Liite A.7.13 | Laitteen huollon tarkistuslista |
| Liite A.7.14 | Laitteiden turvallisen hävittämisen tai uudelleenkäytön tarkistuslista |
ISO 27001 Liite A.8 Valvontatarkistuslistataulukko
Kuinka ISMS.online auttaa A.6.7:ssä
Varmista, että organisaatiosi etätyökäytännöt ovat turvallisia, säännöstenmukaisia ja tehokkaita.
Ota seuraava askel kohti tehokasta tietoturvan hallintaa hyödyntämällä ISMS.onlinen tehokkaita ominaisuuksia. Alustamme tarjoaa työkalut ja tuen, joita tarvitset ISO 27001:2022 -yhteensopivuuden toteuttamiseen ja ylläpitämiseen erityisesti etätyöympäristöissä.
Älä odota – varmista organisaatiosi tulevaisuus jo tänään. Ota yhteyttä ISMS.onlineen saadaksesi lisätietoja siitä, kuinka kattavat ratkaisumme voivat hyödyttää liiketoimintaasi.
Lisätietoja: varata demo.
Hyppää aiheeseen
