ISO 27002:2022, valvonta 5.32 – Immateriaalioikeudet

Yleiset valvontaohjeet 5.32

Valvonta 5.32 pyytää organisaatioita ottamaan huomioon seuraavat ohjeet tietojen suojaamiseksi, ohjelmistoja tai omaisuutta jota voidaan pitää IP:nä:

1. "Aihekohtaisen" politiikan toteuttaminen teollis- ja tekijänoikeuksien suojaamiseksi tapauskohtaisesti niiden ainutlaatuisten toiminnallisten vaatimusten mukaisesti.
2. Selkeiden menettelytapojen julkaiseminen ja tiedottaminen, jotka määrittelevät kategorisesti, kuinka ohjelmistoja ja ICT-tuotteita tulee käyttää, jotta ne ovat IP-standardien mukaisia.
3. Kunnioitettujen ja hyvämaineisten lähteiden käyttö ohjelmistojen hankkimiseen, jotta vältetään tahattomat tekijänoikeusrikkomukset lähteellä.
4. Organisaation omaisuusrekisterin avulla paikantaa kaikki ICT-omaisuudet, joilla on IP-vaatimukset vakiona.
5. Sen varmistaminen, että organisaatio pystyy esittämään todisteet omistajuudesta milloin tahansa, mukaan lukien fyysiset ja sähköiset lisenssiasiakirjat, viestit ja tiedostot.
6. Sovittujen ohjelmistojen käyttörajoitusten noudattaminen, mukaan lukien samanaikaiset käyttäjät, virtuaaliresurssit jne.
7. Suunnittele ja toteuta säännöllisiä tarkastuksia varmistaaksesi, että organisaation ICT-kiinteistö ei sisällä luvattomia tai lisensoimattomia ohjelmistotuotteita.
8. Luo toiminnalliset ja taloudelliset menettelyt, jotka varmistavat, että lisenssit pidetään ajan tasalla.
9. Luo menettelyjä, jotka huolehtivat ohjelmistoomaisuuden turvallisesta, vastuullisesta ja lainmukaisesta siirtämisestä tai hävittämisestä.
10. Varmista, että kaikki julkisesti hankitut ohjelmistot noudattavat käyttöehtoja ja kohtuullista käyttöä koskevia ohjeita.
11. Jos organisaatiolla on aihetta käyttää kaupallisia tallenteita, mitään tämän tallenteen osaa ei saa poimia, kopioida tai muuntaa millään tavalla, joka ei sisälly ohjelmiston ehtoihin (mukaan lukien lisensointi) tai voimassa oleviin tekijänoikeuslakeihin.
12. Tekstidatan tekijänoikeuslakien tai lisenssiehtojen kunnioittaminen ja noudattaminen, mukaan lukien standardit, kirjat, artikkelit, raportit jne.

Muutokset ja erot standardista ISO 27002:2013

27002:2022-5.32 korvaa 27002:2013-18.1.2 (Immateriaalioikeudet).

27002:2022-5.31 sisältää suunnilleen samat ohjeet kuin vuoden 2013 vastine, kahdella pienellä lisäyksellä:

1. 27002:2022-5.31 sisältää neuvoja IP-asioiden hoitamiseen tiedonjakosopimuksen ehtojen mukaisesti.
2. 27002:2013-18.1.2 ei sisällä mainintaa jäännöshyödyistä organisaatiolle, joka pyrkii hallitsemaan yksittäisten työntekijöiden käyttäytymistä, IPR-sopimuksia ja ohjelmistojen käyttöä kohtaan.

Miten ISMS.online auttaa

ISMS.online virtaviivaistaa ISO 27002 käyttöönottoprosessin tarjoamalla kehittynyt pilvipohjainen kehys tietoturvan hallintajärjestelmän menettelyjen ja tarkistuslistojen dokumentoimiseksi tunnustettujen standardien noudattamisen varmistamiseksi.

Ota yhteyttä jo tänään varaa esittely.