Valvonnan tarkoitus 5.32
Kontrolli 5.32 esittää toimenpiteet , jotka organisaatioiden on toteutettava varmistaakseen, että ne noudattavat edelleen immateriaalioikeuksia (IP) , mukaan lukien ostettujen, tilattujen tai muuten vuokrattujen omistusoikeudellisten ohjelmistojen käyttö.
ISO määrittelee immateriaalioikeudet kuuluvaksi yhteen tai useampaan seuraavista luokista:
- Ohjelmiston tekijänoikeus
- Asiakirjan tekijänoikeus
- Mallioikeudet
- Tavaramerkkioikeudet
- Patentit
- Lähdekoodin lisenssit
"Oikeudelliset, lakisääteiset, säännökset tai sopimusperusteiset" sopimukset asettavat usein rajoituksia sille, miten omistusoikeudellisia ohjelmistoja voidaan käyttää, mukaan lukien yleiset rajoitukset lähdekoodin kopioimiselle, purkamiselle tai käänteissuunnittelulle, muiden toimenpiteiden ohella.
Selvyyden vuoksi todetaan, että valvonta 5.32 ei käsittele tilanteita, joissa organisaatio on immateriaalioikeuksien haltija, vaan keskittyy sen sijaan organisaation velvollisuuteen kolmansien osapuolten immateriaalioikeuksia kohtaan, jotka on mainittu lisenssisopimuksessa, tiedonjakosopimuksessa tai muussa vastaavassa oikeudellisessa mekanismissa.
On tärkeää huomata, että tekijänoikeus- ja/tai immateriaalioikeusrikkomuksilla on usein vakavia taloudellisia ja oikeudellisia seurauksia organisaatioille, jotka tahallaan tai tietämättään rikkovat sopimusehtoja. Siksi Control 5.32 -vaatimusta tulisi harkita riittävästi, jotta vältetään tarpeettomat liiketoiminnan häiriöt tai tietoturvaongelmat.
Attribuuttien ohjaustaulukko 5.32
Kontrolli 5.32 on ennaltaehkäisevä kontrolli , joka ylläpitää riskiä toteuttamalla menettelyjä sen varmistamiseksi, että organisaatio noudattaa jatkuvasti kaikkia voimassa olevia immateriaalioikeus- tai tekijänoikeusvaatimuksia, mukaan lukien organisaation oman henkilöstön yksilöllisten velvoitteidensa laiminlyönnin riskin lieventäminen.
| Ohjaus | Tietoturvaominaisuudet | Kyberturvallisuuden käsitteet | Toiminnalliset valmiudet | Turvallisuus Domains |
|---|---|---|---|---|
| #Ennaltaehkäisevä | #Luottamuksellisuus | #Tunnistaa | #Laki ja vaatimustenmukaisuus | #Hallinto ja ekosysteemi |
| #Integrity | ||||
| #Saatavuus |
ISO 27001 helposti
81 %:n etumatka ensimmäisestä päivästä lähtien
Olemme tehneet kovan työn puolestasi ja antavat sinulle 81 % etumatkan kirjautuessasi sisään. Sinun tarvitsee vain täyttää tyhjät kohdat.
Yleiset valvontaohjeet 5.32
Kontrolli 5.32 pyytää organisaatioita ottamaan huomioon seuraavat ohjeet suojatakseen kaikkia tietoja, ohjelmistoja tai omaisuutta , joita voidaan pitää immateriaalioikeuksina:
- "Aihekohtaisen" politiikan toteuttaminen teollis- ja tekijänoikeuksien suojaamiseksi tapauskohtaisesti niiden ainutlaatuisten toiminnallisten vaatimusten mukaisesti.
- Selkeiden menettelytapojen julkaiseminen ja tiedottaminen, jotka määrittelevät kategorisesti, kuinka ohjelmistoja ja ICT-tuotteita tulee käyttää, jotta ne ovat IP-standardien mukaisia.
- Kunnioitettujen ja hyvämaineisten lähteiden käyttö ohjelmistojen hankkimiseen, jotta vältetään tahattomat tekijänoikeusrikkomukset lähteellä.
- Organisaation omaisuusrekisterin avulla paikantaa kaikki ICT-omaisuudet, joilla on IP-vaatimukset vakiona.
- Sen varmistaminen, että organisaatio pystyy esittämään todisteet omistajuudesta milloin tahansa, mukaan lukien fyysiset ja sähköiset lisenssiasiakirjat, viestit ja tiedostot.
- Sovittujen ohjelmistojen käyttörajoitusten noudattaminen, mukaan lukien samanaikaiset käyttäjät, virtuaaliresurssit jne.
- Suunnittele ja toteuta säännöllisiä tarkastuksia varmistaaksesi, että organisaation ICT-kiinteistö ei sisällä luvattomia tai lisensoimattomia ohjelmistotuotteita.
- Luo toiminnalliset ja taloudelliset menettelyt, jotka varmistavat, että lisenssit pidetään ajan tasalla.
- Luo menettelyjä, jotka huolehtivat ohjelmistoomaisuuden turvallisesta, vastuullisesta ja lainmukaisesta siirtämisestä tai hävittämisestä.
- Varmista, että kaikki julkisesti hankitut ohjelmistot noudattavat käyttöehtoja ja kohtuullista käyttöä koskevia ohjeita.
- Jos organisaatiolla on aihetta käyttää kaupallisia tallenteita, mitään tämän tallenteen osaa ei saa poimia, kopioida tai muuntaa millään tavalla, joka ei sisälly ohjelmiston ehtoihin (mukaan lukien lisensointi) tai voimassa oleviin tekijänoikeuslakeihin.
- Tekstidatan tekijänoikeuslakien tai lisenssiehtojen kunnioittaminen ja noudattaminen, mukaan lukien standardit, kirjat, artikkelit, raportit jne.
Vapauta itsesi laskentataulukoiden vuorten vallasta
Ota käyttöön, laajenna ja skaalaa vaatimustenmukaisuus ilman sotkua. Io antaa sinulle joustavuutta ja luottamusta kasvaa turvallisesti.
Muutokset ja erot standardista ISO 27002:2013
27002:2022-5.32 korvaa 27002:2013-18.1.2 (Immateriaalioikeudet).
27002:2022 -5.31 sisältää pääpiirteittäin samat ohjeet kuin vuoden 2013 vastine, kahdella pienellä lisäyksellä:
- 27002:2022-5.31 sisältää neuvoja IP-asioiden hoitamiseen tiedonjakosopimuksen ehtojen mukaisesti.
- 27002:2013-18.1.2 ei sisällä mainintaa jäännöshyödyistä organisaatiolle, joka pyrkii hallitsemaan yksittäisten työntekijöiden käyttäytymistä, IPR-sopimuksia ja ohjelmistojen käyttöä kohtaan.
Uudet ISO 27002 -säätimet
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 5.7 | UUSI | Uhan älykkyys |
| 5.23 | UUSI | Tietoturva pilvipalvelujen käyttöön |
| 5.30 | UUSI | ICT-valmius liiketoiminnan jatkuvuuteen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 8.9 | UUSI | Kokoonpanonhallinta |
| 8.10 | UUSI | Tietojen poistaminen |
| 8.11 | UUSI | Tietojen peittäminen |
| 8.12 | UUSI | Tietovuotojen esto |
| 8.16 | UUSI | Toimien seuranta |
| 8.23 | UUSI | Web-suodatus |
| 8.28 | UUSI | Turvallinen koodaus |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 6.1 | 07.1.1 | Seulonta |
| 6.2 | 07.1.2 | Työsuhteen ehdot |
| 6.3 | 07.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
| 6.4 | 07.2.3 | Kurinpitoprosessi |
| 6.5 | 07.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
| 6.6 | 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
| 6.7 | 06.2.2 | Etätyö |
| 6.8 | 16.1.2, 16.1.3 | Tietoturvatapahtumaraportointi |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 7.1 | 11.1.1 | Fyysisen turvallisuuden rajat |
| 7.2 | 11.1.2, 11.1.6 | Fyysinen sisääntulo |
| 7.3 | 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 7.5 | 11.1.4 | Suojautuminen fyysisiltä ja ympäristöuhkilta |
| 7.6 | 11.1.5 | Työskentely turvallisilla alueilla |
| 7.7 | 11.2.9 | Selkeä pöytä ja selkeä näyttö |
| 7.8 | 11.2.1 | Laitteiden sijoitus ja suojaus |
| 7.9 | 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Tallennusvälineet |
| 7.11 | 11.2.2 | Apuohjelmia tukevat |
| 7.12 | 11.2.3 | Kaapeloinnin turvallisuus |
| 7.13 | 11.2.4 | Laitehuolto |
| 7.14 | 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |
Miten ISMS.online auttaa
ISMS.online virtaviivaistaa ISO 27002 -standardin käyttöönottoprosessia tarjoamalla kehittyneen pilvipohjaisen kehyksen tietoturvallisuuden hallintajärjestelmän menettelyjen ja tarkistuslistojen dokumentointiin tunnustettujen standardien noudattamisen varmistamiseksi.
Ota yhteyttä jo tänään varataksesi demon.
