ISO 27002:2022, Control 8.12 – Tietovuotojen esto

ISO 27002:2022 tarkistettu valvonta

Varaa demo

kaksinkertainen,valotus,liiketoiminnan,miehen,käsi,työskentely,tyhjällä,näytöllä

Valvonnan tarkoitus 8.12

Tietovuodolla voidaan yleisesti kuvata mitä tahansa tietoa, jota luvaton sisäinen ja ulkoinen henkilöstö ja järjestelmät käyttävät, siirtävät tai poimivat, tai haitalliset lähteet, jotka kohdistuvat organisaation tietotoimintaan.

Tietovuoto on yleinen ongelma organisaatioissa, jotka käsittelevät suuria tietomääriä, eri luokituksia, useiden itsenäisten ja linkitettyjen ICT-järjestelmien, sovellusten ja tiedostopalvelimien välillä.

Ominaisuustaulukko

Ohjaus 8.12 on kaksikäyttöinen ehkäisevä ja etsivä hallitse sitä muuttaa riskiä toteuttamalla teknisiä toimenpiteitä, jotka ennakoivat havaitsevat ja estävät joko sisäisen ja/tai ulkoisen henkilöstön tai loogisten järjestelmien suorittaman tiedon luovuttamisen ja/tai poimimisen.

OhjausTietoturvaominaisuudetKyberturvallisuuden käsitteet Toiminnalliset valmiudetTurvallisuus Domains
#Ennaltaehkäisevä
#Etsivä 		#Luottamuksellisuus#Suojella
#Havaita		#Tiedon suojaus#Suojaus
#Puolustus
Siirry aiheeseen
Hanki Headstart ISO 27001 -standardilla
  • Kaikki päivitetty vuoden 2022 ohjaussarjalla
  • Edisty 81 % sisäänkirjautumisen jälkeen
  • Yksinkertainen ja helppokäyttöinen
Varaa esittelysi
img

Määräysvallan omistus 8.12

Ohjaus 8.12 käsittelee ICT-toimintoja, jotka suoritetaan järjestelmänvalvojan käyttöoikeuksilla ja kuuluvat verkonhallinnan ja ylläpidon sateenvarjon alle. Sellaisenaan Control 8.12:n omistusoikeus kuuluu IT-päällikölle tai vastaavalle organisaatiolle.

Yleiset noudattamisohjeet

Tietovuotoja on vaikea poistaa kokonaan. Kuitenkin minimoidakseen toiminnalleen ominaiset riskit organisaation tulee:

  1. Luokittele tiedot tunnustettujen alan standardien mukaisesti (PII, kaupalliset tiedot, tuotetiedot), jotta voit määrittää vaihtelevat riskitasot kaikkialla.

  2. Seuraa tarkasti tunnettuja datakanavia, jotka ovat voimakkaasti käytössä ja vuotavia (esim. sähköpostit, sisäiset ja ulkoiset tiedostojen siirrot, USB-laitteet).

  3. Ryhdy ennakoiviin toimiin tietojen vuotamisen estämiseksi (esim. vankat tiedostojen käyttöoikeudet ja riittävät valtuutustekniikat).

  4. Rajoita käyttäjän mahdollisuutta kopioida ja liittää tietoja (jos mahdollista) tietyille alustoille ja järjestelmille ja niistä.

  5. Vaadi tietojen omistajan lupa ennen massavientiä.

  6. Harkitse käyttäjien hallintaa tai estämistä ottamasta kuvakaappauksia tai valokuvaamasta näyttöjä, jotka näyttävät suojattuja tietotyyppejä.

  7. Salaa arkaluontoisia tietoja sisältävät varmuuskopiot.

  8. Muotoile yhdyskäytävän turvatoimia ja vuotojen estotoimenpiteitä, jotka suojaavat ulkoisilta tekijöiltä, ​​kuten (mutta ei rajoittuen) teollisuusvakoilulta, sabotaasilta, kaupallisilta häiriöiltä ja/tai IP-varkauksilta.

Tietovuotojen esto liittyy lukuisiin muihin ISO-tietoturvaohjeisiin, jotka pyrkivät suojaamaan tietoa ja dataa organisaation verkossa, mukaan lukien kulunvalvontatoimenpiteet (katso valvonta 5.12) ja suojattu dokumenttien hallinta (katso valvonta 5.15).

Hanki Headstart
ISO 27002:lla

Ainoa noudattaminen
tarvitsemasi ratkaisu
Varaa esittelysi

Päivitetty ISO 27001 2022 -standardia varten
  • 81 % työstä on tehty puolestasi
  • Varmennettujen tulosten menetelmä sertifioinnin onnistumiseen
  • Säästä aikaa, rahaa ja vaivaa
Varaa esittelysi
img

Ohjeet – Tietovuototyökalut

Organisaatioiden tulisi harkita erityisten tietovuototyökalujen ja -apuohjelmien käyttöä, jotka:

  1. Työskentele rinnakkain organisaation tietojen luokittelua koskevan lähestymistavan kanssa ja tunnista mahdolliset vuodot riskialttiiden tietotyyppien sisällä.

  2. Havaitsee ja varoittaa ennakoivasti tietojen siirtämisestä ja/tai paljastamisesta, erityisesti luvattomille järjestelmille, tiedostonjakoalustoille tai sovelluksille.

  3. Tunnista tiettyihin tiedonsiirtomenetelmiin liittyvät riskit (esim. taloustietojen kopioiminen tietokannasta laskentataulukkoon).

Tietovuotojen ehkäisytyökalut ovat luonteeltaan häiritseviä, ja niitä tulee ottaa käyttöön ja hallita kaikkien käyttäjien yksityisyyttä koskevien säännösten tai lainsäädännön mukaisesti.

Ohjaimet tukevat

  • 5.12
  • 5.15

Muutokset ja erot standardista ISO 27002:2013

Ei mitään. ISO 27002:2022-8.12 on uusi ohjausobjekti, jolla ei ole vastinetta ISO 27002:2003:ssa.

Miten ISMS.online auttaa

Pilvipohjaisen alustamme avulla voit nopeasti ja helposti hallita kaikkia ISMS:si näkökohtia, mukaan lukien riskienhallinta, käytännöt, suunnitelmat, menettelyt ja paljon muuta, yhdessä keskeisessä paikassa. Alusta on helppokäyttöinen ja siinä on intuitiivinen käyttöliittymä, jonka avulla sen käytön oppiminen on helppoa.

ISMS.Onlinen avulla voit:

  • Dokumentoi prosessisi käyttämällä intuitiivista verkkokäyttöliittymää ilman, että sinun tarvitsee asentaa mitään ohjelmistoja tietokoneellesi tai verkkoon.

  • Automatisoi riskinarviointiprosessisi.

  • Osoita vaatimustenmukaisuus helposti online-raporttien ja tarkistuslistojen avulla.

  • Seuraa edistymistä työskennellessään sertifioinnissa.

Ota yhteyttä jo tänään varaa esittely.

Oletko valmis
uusi ISO 27002

Annamme sinulle 81 % etumatkan
siitä hetkestä, kun kirjaudut sisään
Varaa esittelysi

Uudet hallintalaitteet

ISO/IEC 27002:2022 Control IdentifierISO/IEC 27002:2013 Control IdentifierOhjausnimi
5.7UusiUhan älykkyys
5.23UusiTietoturva pilvipalvelujen käyttöön
5.30UusiICT-valmius liiketoiminnan jatkuvuuteen
7.4UusiFyysisen turvallisuuden valvonta
8.9UusiKokoonpanonhallinta
8.10UusiTietojen poistaminen
8.11UusiTietojen peittäminen
8.12UusiTietovuotojen esto
8.16UusiToimien seuranta
8.23UusiWeb-suodatus
8.28UusiTurvallinen koodaus

Organisaation valvonta

ISO/IEC 27002:2022 Control IdentifierISO/IEC 27002:2013 Control IdentifierOhjausnimi
5.105.1.1, 05.1.2Tietoturvakäytännöt
5.206.1.1Tietoturvaroolit ja -vastuut
5.306.1.2Tehtävien eriyttäminen
5.407.2.1Johdon vastuut
5.506.1.3Yhteys viranomaisiin
5.606.1.4Ota yhteyttä erityisiin eturyhmiin
5.7UusiUhan älykkyys
5.806.1.5, 14.1.1Tietoturva projektinhallinnassa
5.908.1.1, 08.1.2Tietojen ja muiden niihin liittyvien varojen luettelo
5.1008.1.3, 08.2.3Tietojen ja muiden niihin liittyvien resurssien hyväksyttävä käyttö
5.1108.1.4Omaisuuden palautus
5.12 08.2.1Tietojen luokitus
5.1308.2.2Tietojen merkitseminen
5.1413.2.1, 13.2.2, 13.2.3Tietojen siirto
5.1509.1.1, 09.1.2Kulunvalvonta
5.1609.2.1Identiteettihallinta
5.17 09.2.4, 09.3.1, 09.4.3Todennustiedot
5.1809.2.2, 09.2.5, 09.2.6Käyttöoikeudet
5.1915.1.1Tietoturva toimittajasuhteissa
5.2015.1.2Tietoturvan huomioiminen toimittajasopimuksissa
5.2115.1.3Tietoturvan hallinta ICT-toimitusketjussa
5.2215.2.1, 15.2.2Toimittajapalvelujen seuranta, arviointi ja muutosten hallinta
5.23UusiTietoturva pilvipalvelujen käyttöön
5.2416.1.1Tietoturvaloukkausten hallinnan suunnittelu ja valmistelu
5.2516.1.4Tietoturvatapahtumien arviointi ja päätös
5.2616.1.5Tietoturvahäiriöihin reagointi
5.2716.1.6Tietoturvahäiriöistä oppiminen
5.2816.1.7Todisteiden kerääminen
5.2917.1.1, 17.1.2, 17.1.3Tietoturva häiriön aikana
5.30UusiICT-valmius liiketoiminnan jatkuvuuteen
5.3118.1.1, 18.1.5Lakisääteiset, lakisääteiset, säädökset ja sopimusvaatimukset
5.3218.1.2Immateriaalioikeudet
5.3318.1.3Tietueiden suojaus
5.3418.1.4Yksityisyys ja henkilötietojen suoja
5.3518.2.1Riippumaton tietoturvatarkastus
5.3618.2.2, 18.2.3Tietoturvakäytäntöjen, sääntöjen ja standardien noudattaminen
5.3712.1.1Dokumentoidut toimintaohjeet

Ihmisten ohjaukset

ISO/IEC 27002:2022 Control IdentifierISO/IEC 27002:2013 Control IdentifierOhjausnimi
6.107.1.1Seulonta
6.207.1.2Työsuhteen ehdot
6.307.2.2Tietoturvatietoisuus, koulutus ja koulutus
6.407.2.3Kurinpitoprosessi
6.507.3.1Vastuut työsuhteen päättymisen tai muutoksen jälkeen
6.613.2.4Luottamuksellisuus- tai salassapitosopimukset
6.706.2.2Etätyö
6.816.1.2, 16.1.3Tietoturvatapahtumaraportointi

Fyysiset säätimet

ISO/IEC 27002:2022 Control IdentifierISO/IEC 27002:2013 Control IdentifierOhjausnimi
7.111.1.1Fyysisen turvallisuuden rajat
7.211.1.2, 11.1.6Fyysinen sisääntulo
7.311.1.3Toimistojen, huoneiden ja tilojen turvaaminen
7.4UusiFyysisen turvallisuuden valvonta
7.511.1.4Suojautuminen fyysisiltä ja ympäristöuhkilta
7.611.1.5Työskentely turvallisilla alueilla
7.711.2.9Selkeä pöytä ja selkeä näyttö
7.811.2.1Laitteiden sijoitus ja suojaus
7.911.2.6Omaisuuden turvallisuus muualla kuin toimitiloissa
7.1008.3.1, 08.3.2, 08.3.3, 11.2.5Tallennusvälineet
7.1111.2.2Apuohjelmia tukevat
7.1211.2.3Kaapeloinnin turvallisuus
7.1311.2.4Laitehuolto
7.1411.2.7Laitteiden turvallinen hävittäminen tai uudelleenkäyttö

Tekniset säädöt

ISO/IEC 27002:2022 Control IdentifierISO/IEC 27002:2013 Control IdentifierOhjausnimi
8.106.2.1, 11.2.8Käyttäjän päätelaitteet
8.209.2.3Etuoikeutetut käyttöoikeudet
8.309.4.1Tiedon pääsyn rajoitus
8.409.4.5Pääsy lähdekoodiin
8.509.4.2Turvallinen todennus
8.612.1.3Kapasiteetin hallinta
8.712.2.1Suojaus haittaohjelmia vastaan
8.812.6.1, 18.2.3Teknisten haavoittuvuuksien hallinta
8.9UusiKokoonpanonhallinta
8.10UusiTietojen poistaminen
8.11UusiTietojen peittäminen
8.12UusiTietovuotojen esto
8.1312.3.1Tietojen varmuuskopiointi
8.1417.2.1Tietojenkäsittelylaitteiden redundanssi
8.1512.4.1, 12.4.2, 12.4.3Hakkuu
8.16UusiToimien seuranta
8.1712.4.4Kellon synkronointi
8.1809.4.4Etuoikeutettujen apuohjelmien käyttö
8.1912.5.1, 12.6.2Ohjelmistojen asennus käyttöjärjestelmiin
8.2013.1.1Verkkojen turvallisuus
8.2113.1.2Verkkopalvelujen turvallisuus
8.2213.1.3Verkkojen erottelu
8.23UusiWeb-suodatus
8.2410.1.1, 10.1.2Salaustekniikan käyttö
8.2514.2.1Turvallinen kehityksen elinkaari
8.2614.1.2, 14.1.3Sovelluksen suojausvaatimukset
8.2714.2.5Turvallinen järjestelmäarkkitehtuuri ja suunnitteluperiaatteet
8.28UusiTurvallinen koodaus
8.2914.2.8, 14.2.9Tietoturvatestausta kehitetään ja hyväksytään
8.3014.2.7Ulkoistettu kehitys
8.3112.1.4, 14.2.6Kehitys-, testi- ja tuotantoympäristöjen erottaminen toisistaan
8.3212.1.2, 14.2.2, 14.2.3, 14.2.4Muutoksen hallinta
8.3314.3.1Testitiedot
8.3412.7.1Tietojärjestelmien suojaus auditointitestauksen aikana
Yritykset luottavat kaikkialla
  • Yksinkertainen ja helppokäyttöinen
  • Suunniteltu ISO 27001 -menestykseen
  • Säästät aikaa ja rahaa
Varaa esittelysi
img

ISMS.online tukee nyt ISO 42001 -standardia - maailman ensimmäistä tekoälyn hallintajärjestelmää. Napsauta saadaksesi lisätietoja