Valvonnan tarkoitus 8.12
Tietovuodolla voidaan yleisesti kuvata mitä tahansa tietoa, jota luvaton sisäinen ja ulkoinen henkilöstö ja järjestelmät käyttävät, siirtävät tai poimivat, tai haitalliset lähteet, jotka kohdistuvat organisaation tietotoimintaan.
Tietovuoto on yleinen ongelma organisaatioissa, jotka käsittelevät suuria tietomääriä, eri luokituksia, useiden itsenäisten ja linkitettyjen ICT-järjestelmien, sovellusten ja tiedostopalvelimien välillä.
Attribuuttien ohjaustaulukko 8.12
Ohjaus 8.12 on kaksikäyttöinen ehkäisevä ja etsivä hallitse sitä muuttaa riskiä toteuttamalla teknisiä toimenpiteitä, jotka ennakoivat havaitsevat ja estävät joko sisäisen ja/tai ulkoisen henkilöstön tai loogisten järjestelmien suorittaman tiedon luovuttamisen ja/tai poimimisen.
| Ohjaus | Tietoturvaominaisuudet | Kyberturvallisuuden käsitteet | Toiminnalliset valmiudet | Turvallisuus Domains |
|---|---|---|---|---|
| #Ennaltaehkäisevä | #Luottamuksellisuus | #Suojella | #Tiedon suojaus | #Suojaus |
| #Etsivä | #Havaita | #Puolustus |
Määräysvallan omistus 8.12
Ohjaus 8.12 käsittelee ICT-toimintoja, jotka suoritetaan järjestelmänvalvojan käyttöoikeuksilla ja kuuluvat verkonhallinnan ja ylläpidon sateenvarjon alle. Sellaisenaan Control 8.12:n omistusoikeus kuuluu IT-päällikölle tai vastaavalle organisaatiolle.
ISO 27001 helposti
81 %:n etumatka ensimmäisestä päivästä lähtien
Olemme tehneet kovan työn puolestasi ja antavat sinulle 81 % etumatkan kirjautuessasi sisään. Sinun tarvitsee vain täyttää tyhjät kohdat.
Yleiset noudattamisohjeet
Tietovuotoja on vaikea poistaa kokonaan. Kuitenkin minimoidakseen toiminnalleen ominaiset riskit organisaation tulee:
- Luokittele tiedot tunnustettujen alan standardien mukaisesti (PII, kaupalliset tiedot, tuotetiedot), jotta voit määrittää vaihtelevat riskitasot kaikkialla.
- Seuraa tarkasti tunnettuja datakanavia, jotka ovat voimakkaasti käytössä ja vuotavia (esim. sähköpostit, sisäiset ja ulkoiset tiedostojen siirrot, USB-laitteet).
- Ryhdy ennakoiviin toimiin tietojen vuotamisen estämiseksi (esim. vankat tiedostojen käyttöoikeudet ja riittävät valtuutustekniikat).
- Rajoita käyttäjän mahdollisuutta kopioida ja liittää tietoja (jos mahdollista) tietyille alustoille ja järjestelmille ja niistä.
- Vaadi tietojen omistajan lupa ennen massavientiä.
- Harkitse käyttäjien hallintaa tai estämistä ottamasta kuvakaappauksia tai valokuvaamasta näyttöjä, jotka näyttävät suojattuja tietotyyppejä.
- Salaa arkaluontoisia tietoja sisältävät varmuuskopiot.
- Muotoile yhdyskäytävän turvatoimia ja vuotojen estotoimenpiteitä, jotka suojaavat ulkoisilta tekijöiltä, kuten (mutta ei rajoittuen) teollisuusvakoilulta, sabotaasilta, kaupallisilta häiriöiltä ja/tai IP-varkauksilta.
Tietovuotojen esto liittyy lukuisiin muihin ISO-tietoturvaohjeisiin, jotka pyrkivät suojaamaan tietoa ja dataa organisaation verkossa, mukaan lukien kulunvalvontatoimenpiteet (katso valvonta 5.12) ja suojattu dokumenttien hallinta (katso valvonta 5.15).
Ohjeet – Tietovuototyökalut
Organisaatioiden tulisi harkita erityisten tietovuototyökalujen ja -apuohjelmien käyttöä, jotka:
- Työskentele rinnakkain organisaation tietojen luokittelua koskevan lähestymistavan kanssa ja tunnista mahdolliset vuodot riskialttiiden tietotyyppien sisällä.
- Havaitsee ja varoittaa ennakoivasti tietojen siirtämisestä ja/tai paljastamisesta, erityisesti luvattomille järjestelmille, tiedostonjakoalustoille tai sovelluksille.
- Tunnista tiettyihin tiedonsiirtomenetelmiin liittyvät riskit (esim. taloustietojen kopioiminen tietokannasta laskentataulukkoon).
Tietovuotojen ehkäisytyökalut ovat luonteeltaan häiritseviä, ja niitä tulee ottaa käyttöön ja hallita kaikkien käyttäjien yksityisyyttä koskevien säännösten tai lainsäädännön mukaisesti.
Ohjaimet tukevat
- 5.12
- 5.15
Hallitse kaikkea vaatimustenmukaisuuttasi yhdessä paikassa
ISMS.online tukee yli 100 standardia ja sääntöä, mikä tarjoaa sinulle yhden alustan kaikkiin vaatimustenmukaisuustarpeisiisi.
Muutokset ja erot standardista ISO 27002:2013
Ei mitään. ISO 27002:2022-8.12 on uusi ohjausobjekti, jolla ei ole vastinetta ISO 27002:2003:ssa.
Uudet ISO 27002 -säätimet
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 5.7 | UUSI | Uhan älykkyys |
| 5.23 | UUSI | Tietoturva pilvipalvelujen käyttöön |
| 5.30 | UUSI | ICT-valmius liiketoiminnan jatkuvuuteen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 8.9 | UUSI | Kokoonpanonhallinta |
| 8.10 | UUSI | Tietojen poistaminen |
| 8.11 | UUSI | Tietojen peittäminen |
| 8.12 | UUSI | Tietovuotojen esto |
| 8.16 | UUSI | Toimien seuranta |
| 8.23 | UUSI | Web-suodatus |
| 8.28 | UUSI | Turvallinen koodaus |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 6.1 | 07.1.1 | Seulonta |
| 6.2 | 07.1.2 | Työsuhteen ehdot |
| 6.3 | 07.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
| 6.4 | 07.2.3 | Kurinpitoprosessi |
| 6.5 | 07.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
| 6.6 | 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
| 6.7 | 06.2.2 | Etätyö |
| 6.8 | 16.1.2, 16.1.3 | Tietoturvatapahtumaraportointi |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 7.1 | 11.1.1 | Fyysisen turvallisuuden rajat |
| 7.2 | 11.1.2, 11.1.6 | Fyysinen sisääntulo |
| 7.3 | 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 7.5 | 11.1.4 | Suojautuminen fyysisiltä ja ympäristöuhkilta |
| 7.6 | 11.1.5 | Työskentely turvallisilla alueilla |
| 7.7 | 11.2.9 | Selkeä pöytä ja selkeä näyttö |
| 7.8 | 11.2.1 | Laitteiden sijoitus ja suojaus |
| 7.9 | 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Tallennusvälineet |
| 7.11 | 11.2.2 | Apuohjelmia tukevat |
| 7.12 | 11.2.3 | Kaapeloinnin turvallisuus |
| 7.13 | 11.2.4 | Laitehuolto |
| 7.14 | 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |
Miten ISMS.online auttaa
Pilvipohjaisen alustamme avulla voit nopeasti ja helposti hallita kaikkia ISMS:si näkökohtia, mukaan lukien riskienhallinta, käytännöt, suunnitelmat, menettelyt ja paljon muuta, yhdessä keskeisessä paikassa. Alusta on helppokäyttöinen ja siinä on intuitiivinen käyttöliittymä, jonka avulla sen käytön oppiminen on helppoa.
ISMS.Onlinen avulla voit:
- Dokumentoi prosessisi käyttämällä intuitiivista verkkokäyttöliittymää ilman, että sinun tarvitsee asentaa mitään ohjelmistoja tietokoneellesi tai verkkoon.
- Automatisoi riskinarviointiprosessisi.
- Osoita vaatimustenmukaisuus helposti online-raporttien ja tarkistuslistojen avulla.
- Seuraa edistymistä työskennellessään sertifioinnissa.
Ota yhteyttä jo tänään varaa esittely.
