Mahdollisuus luottaa täsmälliseen täsmälliseen synkronoituun aikaan organisaation tietojärjestelmissä on ensiarvoisen tärkeää paitsi yrityksen kaupallisten järjestelmien jatkuvan toiminnan kannalta, myös ICT:hen liittyvien tapausten sattuessa.
Tarkka ajan esitys antaa organisaatiolle mahdollisuuden tarjota itselleen ja lainvalvonta- tai sääntelyelimille luotettavat tiedot siitä, kuinka tietoja on hallittu sekä työntekijöidensä ja toimittajiensa toimista.
Ohjaus 8.17 on kaksikäyttöinen etsivä hallitse sitä ylläpitää riskiä toteuttamalla valvontaa, joka ylläpitää tietojärjestelmän kellojen tarkkaa ja luotettavaa synkronointia, avustaa sisäisiä ja ulkoisia tutkimuksia sekä tapahtumien seurantaa.
| Ohjaus | Tietoturvaominaisuudet | Kyberturvallisuuden käsitteet | Toiminnalliset valmiudet | Turvallisuus Domains |
|---|---|---|---|---|
| #Etsivä | #Integrity | #Suojella #Havaita | #Tietoturvatapahtumanhallinta | #Suojaus #Puolustus |
Ohjaus 8.17 käsittelee ensisijaisesti teknisiä asioita organisaation ICT-järjestelmiin kytkettyjen ulkoisten tietolähteiden (atomikellot jne.) muodossa.
Sellaisenaan omistuksen tulisi kuulua IT-päällikölle (tai vastaavalle organisaatiolle), joka on vastuussa organisaation ICT-infrastruktuurin päivittäisestä eheydestä ja tehokkuudesta.
Ohjaus 8.17 välttää tarjoamasta organisaatioille vaiheittaista menettelyä järjestelmän kellojen hallintaan, ja sen sijaan tarjoaa laajat ohjeet luotettujen viitepisteiden hyödyntämiseen.
Valvonta 8.17 pyytää organisaatioita perustamaan a normaali viiteaika jota voidaan käyttää kaikissa kaupallisissa, logistisissa ja kunnossapitoon perustuvissa järjestelmissä luotettavana päivämäärän ja kellonajan lähteenä kaikkiin organisaation tarpeisiin.
Organisaatioiden tulee:
Usein organisaatiot käyttävät sekä paikan päällä olevia että pilvipohjaisia järjestelmiä rinnakkain.
Pilvipalveluita palvelevat ohjelmistot ja infrastruktuurialustat ovat yleensä toimittajan itsensä hallinnassa, joten ne käyttävät erillistä aikalähdettä organisaation omaan infrastruktuuriin.
Aikaerot sekä hallituissa että hallitsemattomissa laitteissa ja järjestelmissä tulee ottaa huomioon säännöllisin väliajoin, ja mahdolliset erot kirjataan muistiin, jotta sekaannukset voidaan lieventää tulevissa tutkimuksissa.
27002:2022-8.17 korvaa 27002:2013-12.4.4 (kellon synkronointi).
27002:2022-8.17 toistaa suuren osan vuoden 2013 vastineensa sisältämistä tiedoista, lukuun ottamatta yhtä merkittävää poikkeusta – 27002:2022-8.17 sisältää neuvoja julkisen ja yksityisen pilven aikalähteiden hallintaan ja järjestelmien käytön seurauksiin lähtökohta, joka voidaan synkronoida erilliseen aikalähteeseen.
ISMS.onlinen pilvipohjainen alustamme auttaa sinua luomaan, ylläpitämään ja auditoimaan ISO 27001 -standardeihin perustuvaa tietoturvan hallintajärjestelmää (ISMS). Se tarjoaa mukautettavia malleja ja työkaluja, joiden avulla voit noudattaa ISO 27002 -standardin vaatimuksia.
Tämän alustan avulla voit määrittää ISMS:si kansainvälisen standardin mukaisesti ja käyttää toimitettuja tarkistuslistoja varmistaaksesi, että tietoturvaprosessisi ovat kunnossa.. Voit myös käyttää ISMS.onlinea riskien ja haavoittuvuuden arviointiin, jotta voit tunnistaa heikkoja kohdat nykyisessä infrastruktuurissasi, jotka vaativat välitöntä huomiota.
Kaikkien näiden työkalujen ja resurssien avulla ISMS.online voi viime kädessä auttaa sinua osoittamaan, että ne ovat ISO 27002 -standardin mukaisia.
Ota yhteyttä jo tänään varaa esittely.
Annamme sinulle 81 % etumatkan
siitä hetkestä, kun kirjaudut sisään
Varaa esittelysi
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 5.7 | Uusi | Uhan älykkyys |
| 5.23 | Uusi | Tietoturva pilvipalvelujen käyttöön |
| 5.30 | Uusi | ICT-valmius liiketoiminnan jatkuvuuteen |
| 7.4 | Uusi | Fyysisen turvallisuuden valvonta |
| 8.9 | Uusi | Kokoonpanonhallinta |
| 8.10 | Uusi | Tietojen poistaminen |
| 8.11 | Uusi | Tietojen peittäminen |
| 8.12 | Uusi | Tietovuotojen esto |
| 8.16 | Uusi | Toimien seuranta |
| 8.23 | Uusi | Web-suodatus |
| 8.28 | Uusi | Turvallinen koodaus |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 6.1 | 07.1.1 | Seulonta |
| 6.2 | 07.1.2 | Työsuhteen ehdot |
| 6.3 | 07.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
| 6.4 | 07.2.3 | Kurinpitoprosessi |
| 6.5 | 07.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
| 6.6 | 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
| 6.7 | 06.2.2 | Etätyö |
| 6.8 | 16.1.2, 16.1.3 | Tietoturvatapahtumaraportointi |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 7.1 | 11.1.1 | Fyysisen turvallisuuden rajat |
| 7.2 | 11.1.2, 11.1.6 | Fyysinen sisääntulo |
| 7.3 | 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
| 7.4 | Uusi | Fyysisen turvallisuuden valvonta |
| 7.5 | 11.1.4 | Suojautuminen fyysisiltä ja ympäristöuhkilta |
| 7.6 | 11.1.5 | Työskentely turvallisilla alueilla |
| 7.7 | 11.2.9 | Selkeä pöytä ja selkeä näyttö |
| 7.8 | 11.2.1 | Laitteiden sijoitus ja suojaus |
| 7.9 | 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Tallennusvälineet |
| 7.11 | 11.2.2 | Apuohjelmia tukevat |
| 7.12 | 11.2.3 | Kaapeloinnin turvallisuus |
| 7.13 | 11.2.4 | Laitehuolto |
| 7.14 | 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |
