Turvallisen ja vaatimustenmukaisen laitteiden huollon varmistaminen ISO 27002 -valvonnan 7.13 mukaisesti
IT-laitteet, kuten palvelimet, kannettavat tietokoneet, verkkolaitteet ja tulostimet, ovat elintärkeitä monissa tietojenkäsittelytoiminnoissa, kuten tietovarantojen tallentamisessa, käytössä ja siirtämisessä.
Jos tätä laitetta ei kuitenkaan huolleta ottaen huomioon tuotteen tekniset tiedot ja ympäristöriskit, sen laatu ja suorituskyky voi heikentyä. Huollon puute voi johtaa saatavuuden, eheyden ja tietovarojen luottamuksellisuus tallennettu tähän laitteeseen.
Jos organisaatio esimerkiksi ei suorita säännöllistä palvelinlaitteiston huoltoa, se ei välttämättä tunnista levytilan täyttymistä. Tämä voi johtaa palvelimelle lähetettyjen tai sieltä pois lähetettyjen tietojen katoamiseen.
Lisäksi työntekijät tai ulkopuoliset palveluntarjoajat voivat päästä käsiksi IT-laitteisiin osana ylläpitomenettelyä, mikä voi myös vaarantaa arkaluonteisten tietojen luottamuksellisuuden.
Esimerkiksi ulkoinen huoltopalveluntarjoaja voi päästä käsiksi kannettaviin tietokoneisiin tallennettuihin arkaluontoisiin tietoihin tai asentaa haittaohjelmia laitteisiin.
Valvonta 7.13 käsittelee sitä, kuinka organisaatiot voivat laatia ja toteuttaa asianmukaiset menettelyt ja toimenpiteet laitteiden asianmukaista huoltoa varten, jotta tietovarat tähän laitteeseen tallennetut tiedot eivät vaarannu.
Valvonnan tarkoitus 7.13
Valvonta 7.13 antaa organisaatioille mahdollisuuden ottaa käyttöön tarvittavat tekniset toimenpiteet ja menettelyt tietovarojen säilyttämiseen käytettävien laitteiden asianmukaisten huoltotoimien suorittamiseksi.
Näillä toimenpiteillä ja menettelyillä varmistetaan, että tietovarat eivät katoa tai vahingoitu, eivätkä ne ole alttiina vaaralle, kuten luvattomalle pääsylle.
Attribuuttien ohjaustaulukko 7.13
Ohjaus 7.13 on ennaltaehkäisevä valvonta, joka edellyttää organisaatioilta ennakoivaa lähestymistapaa laitteiden kunnossapitoon.
Se sisältää huollon puutteesta mahdollisesti aiheutuvien riskien havaitsemisen, laitteiden huoltomenettelyjen laatimisen kunkin laitteen tekniset tiedot huomioon ottaen ja asianmukaisten hallintalaitteet, jotka suojaavat tietoomaisuutta isännöi tässä laitteessa kompromisseja vastaan.
| Ohjaus | Tietoturvaominaisuudet | Kyberturvallisuuden käsitteet | Toiminnalliset valmiudet | Turvallisuus Domains |
|---|---|---|---|---|
| #Ennaltaehkäisevä | #Luottamuksellisuus | #Suojella | #Fyysinen turvallisuus | #Suojaus |
| #Integrity | #Vahvuuksien hallinta | #Kestävyys | ||
| #Saatavuus |
Vaatimustenmukaisuuden ei tarvitse olla monimutkaista.
Olemme tehneet kovan työn puolestasi ja antavat sinulle 81 % etumatkan kirjautuessasi sisään.
Sinun tarvitsee vain täyttää tyhjät kohdat.
Määräysvallan omistus 7.13
Control 7.13:n noudattaminen edellyttää laiteluettelon luomista, riskiarvioinnin tekeminen ympäristötekijöihin ja tuotespesifikaatioihin perustuen sekä asianmukaisten menettelyjen ja toimenpiteiden laatiminen ja toteuttaminen asianmukaista huoltoa varten.
Vaikka tätä laitetta päivittäin käsittelevien henkilöiden rooli on kriittinen, tietoturvapäällikön tulisi kantaa vastuu Control 7.13:n noudattamisesta.
Yleiset noudattamisohjeet
Ohjaus 7.13 luettelee 11 erityistä suositusta organisaatioille, jotka on otettava huomioon:
- Huoltotoimenpiteiden tulee noudattaa laitteen valmistajan ohjeita, kuten suositeltua huoltoväliä.
- Organisaatioiden tulee laatia ja soveltaa huolto-ohjelmaa kaikille laitteille.
- Vain valtuutetut henkilöt tai kolmannet osapuolet saavat suorittaa laitteiden huoltotoimia tai korjauksia.
- Organisaatioiden tulee luoda ja ylläpitää kirjaa kaikista laitteiden toimintahäiriöistä ja vioista. Lisäksi tämän tietueen tulee sisältää myös kaikki laitteiden huoltotoimet.
- Organisaatioiden tulee toteuttaa kunnossapidon aikana asianmukaisia toimenpiteitä ottaen huomioon, suorittaako huollon työntekijä vai ulkopuolinen palveluntarjoaja. Lisäksi asianomaisen henkilöstön tulee allekirjoittaa salassapitosopimus.
- Huoltotyötä suorittavaa henkilökuntaa tulee valvoa koko ajan.
- Etähuoltotöiden tulee olla tiukkoja pääsy- ja lupamenettelyjä.
- Jos laitteita viedään pois tiloista kunnossapitotöitä varten, organisaatioiden tulee soveltaa asianmukaisia turvatoimenpiteitä kohdan Valvonta 7.9 mukaisesti.
- Organisaatioiden tulee noudattaa kaikkia vakuutusyhtiöiden asettamia huoltotoimenpiteitä koskevia vaatimuksia.
- Organisaatioiden tulee tarkastaa huoltotöiden läpikäyneet laitteet varmistaakseen, ettei niitä ole peukaloitu ja että ne toimivat kunnolla.
- Jos laitteet hävitetään tai käytetään uudelleen, organisaatioiden tulee ottaa käyttöön ja toteuttaa sopivat toimenpiteet ja menettelyt ottaen huomioon kohdassa Valvonta 7.14 asetetut vaatimukset.
Valvontaa koskevat lisäohjeet 7.14
Ohjaus 7.13 toteaa, että seuraavat katsotaan laitteiksi ja kuuluvat Ohjauksen 7.13 soveltamisalaan:
- Tietojenkäsittelylaitteiden tekniset komponentit
- Akut
- Palosammuttimet
- Hissit
- Tehomuuntajat
- Ilmastointilaitteet
- Samanlainen omaisuus
Hallitse kaikkea vaatimustenmukaisuuttasi yhdessä paikassa
ISMS.online tukee yli 100 standardia
ja määräykset, mikä antaa sinulle yhden
alusta kaikkiin vaatimustenmukaisuustarpeisiisi.
Muutokset ja erot standardista ISO 27002:2013
27002: 2022/7.13 korvaa 27002:2013/(11.2.4)
Vuoden 2022 versio sisältää kattavampia vaatimuksia
Vuoden 2013 versioon verrattuna vuoden 7.13 version Control 2022 asettaa kattavampia vaatimuksia. Vuoden 2013 versiossa lueteltiin vain kuusi erityisvaatimusta, kun taas Control 7.13 sisältää 11 vaatimusta.
Control 7.13 sisältää viisi seuraavaa vaatimusta, joita ei käsitelty vuoden 2013 versiossa:
- Organisaatioiden tulee laatia ja soveltaa huolto-ohjelmaa kaikille laitteille.
- Huoltotyötä suorittavaa henkilökuntaa tulee valvoa koko ajan.
- Etähuoltotöiden tulee olla tiukkoja pääsy- ja lupamenettelyjä.
- Jos laitteet hävitetään tai käytetään uudelleen, organisaatioiden tulee ottaa käyttöön ja toteuttaa sopivat toimenpiteet ja menettelyt kohdan Valvonta 7.14 mukaisesti.
- Jos laitteita viedään pois tiloista kunnossapitotöitä varten, organisaatioiden tulee soveltaa asianmukaisia turvatoimenpiteitä kohdan Valvonta 7.9 mukaisesti.
Vuoden 2022 versio määrittelee "laitteet"
Täydentävässä oppaassa ohjausobjekti 7.13 määrittelee, mikä kuuluu "Laitteiston" soveltamisalaan. Sitä vastoin vuoden 2013 versiossa ei viitattu "laitteiston" merkitykseen.
Uudet ISO 27002 -säätimet
Uudet hallintalaitteet
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 5.7 | Uusi | Uhan älykkyys |
| 5.23 | Uusi | Tietoturva pilvipalvelujen käyttöön |
| 5.30 | Uusi | ICT-valmius liiketoiminnan jatkuvuuteen |
| 7.4 | Uusi | Fyysisen turvallisuuden valvonta |
| 8.9 | Uusi | Kokoonpanonhallinta |
| 8.10 | Uusi | Tietojen poistaminen |
| 8.11 | Uusi | Tietojen peittäminen |
| 8.12 | Uusi | Tietovuotojen esto |
| 8.16 | Uusi | Toimien seuranta |
| 8.23 | Uusi | Web-suodatus |
| 8.28 | Uusi | Turvallinen koodaus |
Organisaation valvonta
Ihmisten ohjaukset
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 6.1 | 07.1.1 | Seulonta |
| 6.2 | 07.1.2 | Työsuhteen ehdot |
| 6.3 | 07.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
| 6.4 | 07.2.3 | Kurinpitoprosessi |
| 6.5 | 07.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
| 6.6 | 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
| 6.7 | 06.2.2 | Etätyö |
| 6.8 | 16.1.2, 16.1.3 | Tietoturvatapahtumaraportointi |
Fyysiset säätimet
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 7.1 | 11.1.1 | Fyysisen turvallisuuden rajat |
| 7.2 | 11.1.2, 11.1.6 | Fyysinen sisääntulo |
| 7.3 | 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
| 7.4 | Uusi | Fyysisen turvallisuuden valvonta |
| 7.5 | 11.1.4 | Suojautuminen fyysisiltä ja ympäristöuhkilta |
| 7.6 | 11.1.5 | Työskentely turvallisilla alueilla |
| 7.7 | 11.2.9 | Selkeä pöytä ja selkeä näyttö |
| 7.8 | 11.2.1 | Laitteiden sijoitus ja suojaus |
| 7.9 | 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Tallennusvälineet |
| 7.11 | 11.2.2 | Apuohjelmia tukevat |
| 7.12 | 11.2.3 | Kaapeloinnin turvallisuus |
| 7.13 | 11.2.4 | Laitehuolto |
| 7.14 | 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |
Tekniset säädöt
Miten ISMS.online auttaa
ISMS.Onlinen avulla voit:
- Dokumentoi prosessisi. Tämän intuitiivisen käyttöliittymän avulla voit dokumentoida prosessisi ilman ohjelmiston asentamista tietokoneellesi tai verkkoon.
- Automatisoi omasi riskinarviointiprosessi.
- Osoita vaatimustenmukaisuus helposti online-raporttien ja tarkistuslistojen avulla.
- Pidä kirjaa edistymisestä työskennellessäsi sertifiointiin.
- ISMS.Online tarjoaa täyden valikoiman ominaisuuksia, jotka auttavat organisaatioita ja yrityksiä noudattamaan vaatimuksia teollisuusstandardi ISO 27001 ja/tai ISO 27002 ISMS.
Ota yhteyttä jo tänään varaa esittely.
Hyppää aiheeseen
