Ohjaus 7.1 uudessa ISO 27002:2022:ssa kattaa organisaatioiden tarpeen määrittää ja asettaa suojausrajat ja käyttää näitä parametreja suojaamaan alueita, jotka sisältävät tietoa ja muuta asiaan liittyvää omaisuutta.
Tiedolla voidaan määritellä mitä tahansa dataa, tietoa tai tietoa, jolla on arvoa organisaatiollesi tai yrityksellesi. Tämä sisältää kaikki henkilöistä, asiakkaista, kumppaneista, työntekijöistä ja muista sidosryhmistä kerätyt tiedot.
Tietoturvaresurssit voidaan jakaa laajasti:
Data sekoitetaan usein tietoon, mutta datalla ja tiedolla on ero. Tiedot ovat raakaa, käsittelemätöntä ja usein käyttökelvottomia nykyisessä tilassaan, kun taas tiedot ovat tietoja, jotka on käsitelty käyttökelpoisiksi tiedoiksi, kuten sähköpostiosoitteeksi tai puhelinnumeroksi.
Infrastruktuuri tarkoittaa kaikkia verkon osia, mukaan lukien palvelimet ja muut laitteet, kuten tulostimet ja reitittimet jne.
Infrastruktuuri voi sisältää myös ohjelmistoja, kuten käyttöjärjestelmiä ja sovelluksia, joita tulee suojata kyberhyökkäyksiltä yhtä hyvin kuin laitteistoa, koska molemmat on pidettävä ajan tasalla hakkereiden löytämien haavoittuvuuksien korjaustiedostojen ja korjausten avulla, jotta niitä ei voida haitalliset hakkerit käyttävät hyväkseen arkaluontoisia tietoja.
Fyysisellä turvalla tarkoitetaan kaikkia fyysisiä toimenpiteitä, jotka suojaavat organisaation tiloja ja omaisuutta. Fyysinen turvallisuus on tietoturvan perustavanlaatuisin ja tärkein osa. Kyse ei ole vain oven lukitsemisesta, vaan myös tiedosta, kenellä on pääsy mihinkin, milloin, missä ja miten.
Fyysisiä turvakehyksiä käytetään tunnistamaan rakennuksen tai alueen fyysiset rajat ja valvomaan niihin pääsyä. Fyysiset turva-alueet voivat sisältää aidat, seinät, portit ja muut esteet, jotka estävät ihmisten tai ajoneuvojen luvattoman pääsyn. Fyysisten esteiden lisäksi voidaan käyttää elektronisia valvontalaitteita, kuten suljetun piirin televisiokameroita, valvomaan toimintaa laitoksen ulkopuolella.
Fyysiset suojakehät tarjoavat ensimmäisen suojan tunkeilijoita vastaan, jotka saattavat yrittää päästä tietokonejärjestelmääsi verkkokaapelin tai organisaation langattoman yhteyden kautta. Niitä käytetään usein yhdessä muuntyyppisten tietoturvaohjausten, kuten identiteetinhallinnan, kulunvalvonta- ja tunkeutumisen havaitsemisjärjestelmien kanssa.
Attribuutit ovat tapa luokitella säätimiä. Attribuuttien avulla voit nopeasti sovittaa ohjausvalintasi alan tyypillisiin spesifikaatioihin ja terminologiaan. Ohjauksessa 7.1 on käytettävissä seuraavat säätimet.
Ohjaus | Tietoturvaominaisuudet | Kyberturvallisuuden käsitteet | Toiminnalliset valmiudet | Turvallisuus Domains |
---|---|---|---|---|
#Ennaltaehkäisevä | #Luottamuksellisuus #Integrity #Saatavuus | #Suojella | #Fyysinen turvallisuus | #Suojaus |
Valvonta 7.1 varmistaa, että organisaatio pystyy osoittamaan, että sillä on riittävät fyysiset turvaalueet estämään luvaton fyysinen pääsy tietoihin ja muihin asiaan liittyviin resursseihin.
Tähän sisältyy estäminen:
Fyysiset turvakehät voidaan toteuttaa seuraavien kahden luokan kautta:
Fyysinen kulunvalvonta: Ohjaa sisäänpääsyä tiloihin ja rakennuksiin sekä liikkumista niissä. Näitä ohjaimia ovat ovien lukitseminen, hälyttimen käyttö ovissa, aitojen tai puomien käyttö tilojen ympärillä jne.
Laitteistosuojaus: Ohjaa fyysisiä laitteita (esim. tietokoneita), joita organisaatio käyttää tietojen, kuten tulostimien ja skannerien, käsittelemiseen, jotka saattavat sisältää arkaluonteisia tietoja.
Tämän valvonnan toteuttaminen voi kattaa myös tilojen, laitteiden ja tarvikkeiden luvattoman käytön tietojen ja muun asiaan liittyvän omaisuuden, kuten luottamuksellisten asiakirjojen, arkiston ja laitteiden, suojaamiseksi.
Seuraavia ohjeita tulee harkita ja ottaa tarvittaessa käyttöön fyysisten turvarajojen osalta:
ISO 27002:2022 -standardin dokumentista saat lisätietoa siitä, mitä valvonnan vaatimusten täyttämiseen liittyy.
ISO 2022:n uusi versio 27002 julkaistiin 15. helmikuuta 2022, ja se on ISO 27002:2013 -päivitys.
Tähän ISO 11 -versioon lisättiin 27002 uutta ohjausobjektia. Ohjaus 7.1 ei kuitenkaan ole uusi ohjausobjekti, vaan se on muunneltu versio ohjausyksiköstä 11.1.1 ISO 2013:n vuoden 27002 versiossa. Suurin ero vuosien 2013 ja 2022 välillä versio on ohjausnumeron muutos.
Kontrollinumero 11.1.1 korvattiin numerolla 7.1. Sen lisäksi konteksti ja merkitys ovat suurelta osin samankaltaisia, vaikka fraseologia onkin erilainen.
Toinen ero molempien ohjausobjektien välillä on, että toteutusvaatimuksia pienennettiin vuoden 2022 versiossa.
Ohjauksesta 11.1.1 puuttuu seuraavat vaatimukset, jotka ovat saatavilla standardin ISO 27002:2013 ohjauskohdassa 7.1:
Nämä puutteet eivät millään tavalla tee uudesta standardista vähemmän tehokasta, vaan ne poistettiin, jotta uusi ohjaus olisi käyttäjäystävällisempi.
Tietoturvajohtaja on tietoturvasta vastaava henkilö. Tämä henkilö on vastuussa käytäntöjen ja menettelyjen toteuttamisesta yrityksen tietojen ja järjestelmien suojaamiseksi. Tietohallintojohtaja tekee yleensä yhteistyötä muiden johtajien, kuten talousjohtajan ja toimitusjohtajan, kanssa varmistaakseen, että turvallisuustoimenpiteet otetaan huomioon liiketoimintapäätöksissä.
Talousjohtaja on mukana myös fyysisiä turvarajoja koskevien päätösten tekemisessä. Hän työskentelee muiden C-sarjan jäsenten - mukaan lukien tietohallintojohtajan - kanssa määrittääkseen, kuinka paljon rahaa tulisi varata fyysisiin turvatoimiin, kuten valvontakameroihin, kulunvalvontaan ja hälytuksiin.
Uusi ISO 27002:2022 ei ole suuri muutos. Siksi sinun ei tarvitse tehdä vakavia muutoksia ollaksesi yhteensopiva ISO 27002 -standardin uusimman version kanssa.
Sinun tulisi kuitenkin harkita nykyisen toteutuksen tarkistamista ja varmistaa, että se vastaa uusia vaatimuksia. Etenkin, jos olet tehnyt muutoksia edellisen version julkaisun vuonna 2013 jälkeen. Muutokset kannattaa katsoa uudelleen nähdäksesi, ovatko ne edelleen voimassa vai tarvitsevatko niitä muuttaa.
Voit kuitenkin saada lisätietoja siitä, kuinka uusi ISO 27002 vaikuttaa tietoturvaprosesseihisi ja ISO 27001 -sertifiointiin lukemalla ISO 27002:2022 -oppaamme.
ISMS.online voi myös auttaa osoittamaan ISO 27002 -standardin noudattamisen tarjoamalla sinulle online-järjestelmän, jonka avulla voit tallentaa kaikki asiakirjasi yhteen paikkaan ja asettaa ne kaikkien niitä tarvitsevien saataville. Järjestelmän avulla voit myös luoda jokaiselle asiakirjalle tarkistuslistoja, jotta kaikkien muutosten tekemiseen tai asiakirjojen tarkistamiseen osallistuvien on helppo nähdä, mitä on tehtävä seuraavaksi ja milloin se pitäisi tehdä.
Haluatko nähdä miten se toimii?
Ota yhteyttä jo tänään varaa esittely.
Annamme sinulle 81 % etumatkan
siitä hetkestä, kun kirjaudut sisään
Varaa esittelysi
ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
---|---|---|
5.7 | Uusi | Uhan älykkyys |
5.23 | Uusi | Tietoturva pilvipalvelujen käyttöön |
5.30 | Uusi | ICT-valmius liiketoiminnan jatkuvuuteen |
7.4 | Uusi | Fyysisen turvallisuuden valvonta |
8.9 | Uusi | Kokoonpanonhallinta |
8.10 | Uusi | Tietojen poistaminen |
8.11 | Uusi | Tietojen peittäminen |
8.12 | Uusi | Tietovuotojen esto |
8.16 | Uusi | Toimien seuranta |
8.23 | Uusi | Web-suodatus |
8.28 | Uusi | Turvallinen koodaus |
ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
---|---|---|
6.1 | 07.1.1 | Seulonta |
6.2 | 07.1.2 | Työsuhteen ehdot |
6.3 | 07.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
6.4 | 07.2.3 | Kurinpitoprosessi |
6.5 | 07.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
6.6 | 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
6.7 | 06.2.2 | Etätyö |
6.8 | 16.1.2, 16.1.3 | Tietoturvatapahtumaraportointi |
ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
---|---|---|
7.1 | 11.1.1 | Fyysisen turvallisuuden rajat |
7.2 | 11.1.2, 11.1.6 | Fyysinen sisääntulo |
7.3 | 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
7.4 | Uusi | Fyysisen turvallisuuden valvonta |
7.5 | 11.1.4 | Suojautuminen fyysisiltä ja ympäristöuhkilta |
7.6 | 11.1.5 | Työskentely turvallisilla alueilla |
7.7 | 11.2.9 | Selkeä pöytä ja selkeä näyttö |
7.8 | 11.2.1 | Laitteiden sijoitus ja suojaus |
7.9 | 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Tallennusvälineet |
7.11 | 11.2.2 | Apuohjelmia tukevat |
7.12 | 11.2.3 | Kaapeloinnin turvallisuus |
7.13 | 11.2.4 | Laitehuolto |
7.14 | 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |