ISO 27002 Control 7.11: Luotettavien ja turvallisten tukiapuohjelmien varmistaminen
Tietojenkäsittely-laitteiden asianmukaisen ja jatkuvan toiminnan edellyttämien yleishyödyllisten palvelujen, kuten sähkön, kaasun, veden tai jäähdytyksen, viat tai häiriöt voivat johtaa tietovarojen vaarantumiseen tai häiritä liiketoiminnan jatkuvuutta.
Esimerkiksi konesalin ilmastointilaitteiden vikaantuminen voi johtaa äkilliseen lämpötilan nousuun, kun palvelinkeskukseen osuu lämpöaalto. Tämä voi aiheuttaa verkkosivustoja ja/tai asiakastietoja isännöivien palvelinten sulkemisen, mikä voi johtaa tietojen saatavuuden menetykseen ja liiketoiminnan häiriintymiseen.
Kontrolli 7.11 käsittelee sitä, miten organisaatiot voivat poistaa tietoresurssien saatavuuteen ja eheyteen kohdistuvat riskit , jotka johtuvat tukevien palvelujen, kuten kaasun, jäähdytyksen, televiestinnän, veden ja sähkön, vioista.
Valvonnan tarkoitus 7.11
Control 7.11 -standardin avulla organisaatiot voivat poistaa ja lieventää tietoresurssien saatavuuteen ja eheyteen sekä liiketoiminnan jatkuvuuteen liittyviä riskejä ottamalla käyttöön asianmukaisia toimenpiteitä, jotka suojaavat tukipalveluita vioilta ja häiriöiltä, kuten sähkökatkoksilta.
Attribuuttien ohjaustaulukko 7.11
Control 7.11 on luonteeltaan sekä havaitseva että ennaltaehkäisevä, sillä se edellyttää organisaatioilta ennakoivaa lähestymistapaa ja varotoimenpiteitä tietojenkäsittelylaitosten, kuten datakeskusten, verkkojärjestelmien ja tietokonelaitteiden, asianmukaiseen ja jatkuvaan toimintaan kohdistuvien riskien varalta .
| Ohjaus | Tietoturvaominaisuudet | Kyberturvallisuuden käsitteet | Toiminnalliset valmiudet | Turvallisuus Domains |
|---|---|---|---|---|
| #Ennaltaehkäisevä | #Integrity | #Suojella | #Fyysinen turvallisuus | #Suojaus |
| #Etsivä | #Saatavuus | #Havaita |
Määräysvallan omistus 7.11
Kontrolli 7.11 sisältää tukevien laitosten jatkuvaan toimintaan liittyvien riskien tunnistamisen ja asianmukaisten toimenpiteiden ja kontrollien toteuttamisen sen varmistamiseksi, että tietovarojen saatavuus ja eheys eivät vaikuta näiden laitosten toimintahäiriöihin.
Vaikka kiinteistöjohtoryhmän rooli ja ponnistelut ovat kriittisiä, tietoturvapäällikön tulee kantaa vastuu Valvonta 7.11:n noudattamisesta.
Vapauta itsesi laskentataulukoiden vuorten vallasta
Ota käyttöön, laajenna ja skaalaa vaatimustenmukaisuus ilman sotkua. Io antaa sinulle joustavuutta ja luottamusta kasvaa turvallisesti.
Yleiset noudattamisohjeet
Sen jälkeen kun on korostettu, että laitosten, kuten vesihuollon, sähkön, viestintä-, viemäri- ja ilmastointipalvelujen tukeminen on elintärkeää tiedonkäsittelytilojen toiminnalle.
Yleisissä ohjeissa luetellaan seitsemän keskeistä suositusta, jotka organisaatioiden tulee ottaa huomioon noudattaakseen Control 7.11:tä:
- Organisaatioiden tulee noudattaa valmistajan ohjeita määrittäessään, käyttäessään ja huoltaessaan apuohjelmia ohjaavia laitteita.
- Sähkölaitokset on tarkastettava varmistaakseen, että ne sopivat liiketoiminnan kasvutavoitteiden saavuttamiseen ja toimivat muiden laitosten kanssa ilman ongelmia.
- Kaikki apuohjelmia tukevat laitteet on tarkastettava ja testattava säännöllisesti, jotta niiden asianmukainen toiminta ei häiriinny tai häiriintyisi.
- Riippuen riskin tasosta tietovarat ja liiketoiminnan jatkuvuus, hälytysjärjestelmä voidaan perustaa viallisiin apuohjelmia tukeviin laitteisiin.
- Riskin minimoimiseksi apuohjelmilla tulisi olla useita syötteitä erillisillä fyysisellä reitityksellä.
- Apuohjelmia tukeviin laitteisiin yhdistetty verkko tulee erottaa IT-tiloihin kytketystä verkosta.
- Laitteita, jotka tukevat apuohjelmia, tulisi sallia yhteyden Internetiin vain, jos se on ehdottoman välttämätöntä, ja tämä yhteys tulee muodostaa turvallisella tavalla.
Täydentävä opas
Yleisten ohjeiden lisäksi Control 7.11 sisältää suosituksia kahdesta erityisestä asiasta:
- Hätätoimenpiteet
Organisaatioiden tulee määrittää hätäyhteyshenkilö ja tallentaa hänen yhteystietonsa. Nämä tiedot on annettava koko henkilöstölle, jos tapahtuu vika tai häiriö.
Hätäkytkimet ja venttiilit laitosten, kuten veden, kaasun ja sähkön, pysäyttämiseksi tulee sijoittaa hätäuloskäyntien lähelle.
Hätävalaistuksen ja -viestinnän tulee olla valmiina käytettäväksi hätätilanteessa.
- Verkkoyhteydet
Organisaatiot voivat harkita lisäreittien hankkimista vaihtoehtoisilta palveluntarjoajilta lisätäkseen verkkoyhteyksiä, jotta estetään tukipalvelujen viat tai häiriöt.
Hallitse kaikkea vaatimustenmukaisuuttasi yhdessä paikassa
ISMS.online tukee yli 100 standardia ja sääntöä, mikä tarjoaa sinulle yhden alustan kaikkiin vaatimustenmukaisuustarpeisiisi.
Muutokset ja erot standardista ISO 27002:2013
27002:2022/7.11 replaces 27002:2013/(11.2.2)
Vaikka vuoden 2022 versio on suurelta osin samanlainen kuin vuoden 2013 versio, siinä on yksi keskeinen ero.
ISO 27002:2022 -standardin yleisohjeessa esitetään seuraavat kaksi vaatimusta:
- Apuohjelmia tukeviin laitteisiin yhdistetty verkko tulee erottaa IT-tiloihin kytketystä verkosta.
- Laitteita, jotka tukevat apuohjelmia, tulisi sallia yhteyden Internetiin vain, jos se on ehdottoman välttämätöntä, ja tämä yhteys tulee muodostaa turvallisella tavalla.
Uudet ISO 27002 -säätimet
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 5.7 | UUSI | Uhan älykkyys |
| 5.23 | UUSI | Tietoturva pilvipalvelujen käyttöön |
| 5.30 | UUSI | ICT-valmius liiketoiminnan jatkuvuuteen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 8.9 | UUSI | Kokoonpanonhallinta |
| 8.10 | UUSI | Tietojen poistaminen |
| 8.11 | UUSI | Tietojen peittäminen |
| 8.12 | UUSI | Tietovuotojen esto |
| 8.16 | UUSI | Toimien seuranta |
| 8.23 | UUSI | Web-suodatus |
| 8.28 | UUSI | Turvallinen koodaus |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 6.1 | 07.1.1 | Seulonta |
| 6.2 | 07.1.2 | Työsuhteen ehdot |
| 6.3 | 07.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
| 6.4 | 07.2.3 | Kurinpitoprosessi |
| 6.5 | 07.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
| 6.6 | 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
| 6.7 | 06.2.2 | Etätyö |
| 6.8 | 16.1.2, 16.1.3 | Tietoturvatapahtumaraportointi |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 7.1 | 11.1.1 | Fyysisen turvallisuuden rajat |
| 7.2 | 11.1.2, 11.1.6 | Fyysinen sisääntulo |
| 7.3 | 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 7.5 | 11.1.4 | Suojautuminen fyysisiltä ja ympäristöuhkilta |
| 7.6 | 11.1.5 | Työskentely turvallisilla alueilla |
| 7.7 | 11.2.9 | Selkeä pöytä ja selkeä näyttö |
| 7.8 | 11.2.1 | Laitteiden sijoitus ja suojaus |
| 7.9 | 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Tallennusvälineet |
| 7.11 | 11.2.2 | Apuohjelmia tukevat |
| 7.12 | 11.2.3 | Kaapeloinnin turvallisuus |
| 7.13 | 11.2.4 | Laitehuolto |
| 7.14 | 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |
Miten ISMS.online auttaa
Yritykset voivat käyttää ISMS .Onlinea apunaan ISO 27002 -standardin noudattamisessa tarjoamalla alustan, joka helpottaa tietoturvakäytäntöjen ja -menettelyjen hallintaa, päivittämistä tarvittaessa, testaamista ja tehokkuuden seurantaa.
Pilvipohjaisen alustamme avulla voit hallita nopeasti ja helposti kaikkia tietoturvanhallintajärjestelmäsi osa-alueita, mukaan lukien riskienhallinta, käytännöt, suunnitelmat, menettelytavat ja paljon muuta, yhdessä keskitetyssä paikassa. Alusta on helppokäyttöinen ja siinä on intuitiivinen käyttöliittymä, jonka avulla käytön oppiminen on helppoa.
Ota yhteyttä jo tänään varataksesi demon.
