Valvonnan tarkoitus 5.28
Tarkkojen todisteiden kerääminen oikea-aikaisesti on olennainen osa tapausten hallintaa, ja se ohjaa kaikkea kurinpitotoimista oikeudenkäynteihin ja viranomaistutkimuksiin.
Control 5.28 -standardin avulla organisaatiot voivat täyttää sisäiset ja ulkoiset velvoitteensa hallitsemalla näyttöä tietoturvapoikkeamien raportoinnin ja ratkaisun ajan vankalla ja johdonmukaisella tavalla.
Ominaisuustaulukko
5.28 on korjaava kontrolli , joka ylläpitää riskiä luomalla menettelytapoja, jotka tunnistavat, keräävät, tallentavat ja säilyttävät tietoturvatapahtumiin liittyvää todistusaineistoa.
| Ohjaus | Tietoturvaominaisuudet | Kyberturvallisuuden käsitteet | Toiminnalliset valmiudet | Turvallisuus Domains |
|---|---|---|---|---|
| #Korjaava | #Luottamuksellisuus | #Havaita | #Tietoturvatapahtumanhallinta | #Puolustus |
| #Integrity | #Vastata | |||
| #Saatavuus |
Määräysvallan omistus 5.28
Valvonta 5.28 käsittelee tietoturvaloukkaukseen liittyvien todisteiden keräämisen nimenomaisia oikeudellisia ja kurinpidollisia seurauksia.
Vaikka ISO 27002 käsittelee pääosin tietoturvallisuuteen liittyviä sisäisiä teknisiä kysymyksiä, on tilanteita, joissa menettelytapojen noudattaminen on lakikysymys, kuten esimerkiksi Control 5.28:ssa.
Organisaatioiden tulisi harkita Control 5.28 -vastuun delegointia asianmukaiselle ylemmän johdon jäsenelle , jolla on kokonaisvastuu henkilöstöhallinnosta ja/tai lakiasioista.
Vapauta itsesi laskentataulukoiden vuorten vallasta
Ota käyttöön, laajenna ja skaalaa vaatimustenmukaisuus ilman sotkua. Io antaa sinulle joustavuutta ja luottamusta kasvaa turvallisesti.
Yleiset valvontaohjeet 5.28
Valvonta 5.28 sanoo nimenomaisesti, että todisteiden keruumenettelyt tulee muotoilla siten, että nimenomainen tarkoitus on täyttää organisaation kurinpidolliset ja/tai lailliset velvoitteet.
Lisäksi todisteiden keräämisessä tulisi keskittyä velvoitteiden täyttämiseen eri sääntely-ympäristöissä ja lainkäyttöalueilla, jotta voidaan varmistaa, että useat erilliset ulkoiset elimet voivat analysoida vaaratilanteita samassa määrin useiden muuttujien osalta, mukaan lukien:
- Tallennusvälineet
- Omaisuus ja laitteet
- Laitteen tila (kirjautumisyritykset, virran tila jne.)
Organisaatioiden on pystyttävä osoittamaan, että:
- Heidän tapausrekisterinsä ovat täydelliset, eikä niihin ole puututtu tai niitä ei ole muutettu.
- Sähköinen todiste on täydellinen kopio fyysistä todistetta soveltuvin osin.
- Todisteiden keräämiseen osallistuvilla sisäisillä järjestelmillä ja ICT-alustoilla oli siihen toimintakykyä, kun todisteita tallennettiin.
- Todisteiden keräämiseen osallistuvat henkilöt ovat asianmukaisesti päteviä ja päteviä hoitamaan tehtävänsä.
- Heillä on laillinen oikeus kerätä digitaalisia todisteita tarvittaessa.
Täydentävä opas
Ohjaus 5.28 varoittaa organisaatioita tekemästä olettamuksia kerättyjen todisteiden merkityksestä tulevia oikeustoimia varten.
Organisaatioita rohkaistaan puuttumaan kaikkiin epäilyihin hakemalla oikeudellista neuvontaa ja/tai ottamalla yhteyttä lainvalvontaviranomaisiin mahdollisimman pian, jotta vältytään tapahtumaan liittyvien todisteiden tahattomalta tai tahalliselta tuhoamiselta.
Hallitse kaikkea vaatimustenmukaisuuttasi yhdessä paikassa
ISMS.online tukee yli 100 standardia ja sääntöä, mikä tarjoaa sinulle yhden alustan kaikkiin vaatimustenmukaisuustarpeisiisi.
Muutokset ja erot ISO 27002:2013:sta
27002:2022-5.28 korvaa 27002:2013-16.1.7 (todisteiden kerääminen).
27002:2022-5.28 noudattaa samoja toimintaperiaatteita kuin 27002:2013-16.1.7 neljällä merkittävällä lisäyksellä:
- tarve varmistaa, että todisteita ei käsitellä
- ICT-järjestelmät toimivat oikein keräysprosessin aikana
- organisaatiolla on laillinen oikeus kerätä tiettyjä digitaalisia todisteita
- kaikki kerätyt sähköiset todisteet ovat identtisiä (sikäli kuin tämä on mahdollista) fyysisen alkuperäisen asiakirjan kanssa
Uudet ISO 27002 -säätimet
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 5.7 | UUSI | Uhan älykkyys |
| 5.23 | UUSI | Tietoturva pilvipalvelujen käyttöön |
| 5.30 | UUSI | ICT-valmius liiketoiminnan jatkuvuuteen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 8.9 | UUSI | Kokoonpanonhallinta |
| 8.10 | UUSI | Tietojen poistaminen |
| 8.11 | UUSI | Tietojen peittäminen |
| 8.12 | UUSI | Tietovuotojen esto |
| 8.16 | UUSI | Toimien seuranta |
| 8.23 | UUSI | Web-suodatus |
| 8.28 | UUSI | Turvallinen koodaus |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 6.1 | 07.1.1 | Seulonta |
| 6.2 | 07.1.2 | Työsuhteen ehdot |
| 6.3 | 07.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
| 6.4 | 07.2.3 | Kurinpitoprosessi |
| 6.5 | 07.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
| 6.6 | 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
| 6.7 | 06.2.2 | Etätyö |
| 6.8 | 16.1.2, 16.1.3 | Tietoturvatapahtumaraportointi |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 7.1 | 11.1.1 | Fyysisen turvallisuuden rajat |
| 7.2 | 11.1.2, 11.1.6 | Fyysinen sisääntulo |
| 7.3 | 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 7.5 | 11.1.4 | Suojautuminen fyysisiltä ja ympäristöuhkilta |
| 7.6 | 11.1.5 | Työskentely turvallisilla alueilla |
| 7.7 | 11.2.9 | Selkeä pöytä ja selkeä näyttö |
| 7.8 | 11.2.1 | Laitteiden sijoitus ja suojaus |
| 7.9 | 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Tallennusvälineet |
| 7.11 | 11.2.2 | Apuohjelmia tukevat |
| 7.12 | 11.2.3 | Kaapeloinnin turvallisuus |
| 7.13 | 11.2.4 | Laitehuolto |
| 7.14 | 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |
Miten ISMS.online auttaa
ISMS.online -alusta tarjoaa valikoiman tehokkaita työkaluja, jotka yksinkertaistavat tietoturvallisuuden hallintajärjestelmän (ISMS) dokumentointia, käyttöönottoa, ylläpitoa ja parantamista sekä ISO 27002 -standardin noudattamista.
Kattava työkalupaketti tarjoaa sinulle keskitetyn paikan, jossa voit luoda räätälöityjä käytäntöjä ja menettelytapoja, jotka vastaavat organisaatiosi erityisiä riskejä ja tarpeita . Se mahdollistaa myös yhteistyön kollegoiden sekä ulkoisten kumppaneiden, kuten toimittajien tai kolmannen osapuolen tilintarkastajien, kanssa.
Ota yhteyttä jo tänään varataksesi demon.
