ISO 27002:2022, ohjaus 8.18 – Etuoikeutettujen apuohjelmien käyttö

ISO 27002:2022 tarkistettu valvonta

Varaa demo

lähikuva,ylhäältä,näkymä,afrikkalaisesta,amerikkalaisesta,nuoresta,miehestä,kirjoittamalla

Apuohjelma on mikä tahansa ohjelmisto, joka on suunniteltu analysoimaan tai ylläpitämään tietokonejärjestelmää tai verkkoa.

Esimerkkejä apuohjelmista ovat:

  • Diagnostiset työkalut

  • Paikkausavustajat

  • Virustentorjuntaohjelmat

  • Levyn eheyttäjät

  • Varmistusohjelmisto

  • Verkkotyökalut

Apuohjelmat ovat välttämättömiä minkä tahansa LAN- tai WAN-verkon kitkattoman toiminnan kannalta, ja ne auttavat verkon ylläpitäjiä parantamaan käytettävyyttä ja lisäämään kestävyyttä useissa kaupallisissa toiminnoissa.

Koska apuohjelmat ovat tunkeilevia, ne voivat myös aiheuttaa huomattavan määrän vahinkoa tietyssä verkossa, ellei niiden käyttöä valvota kunnolla.

Valvonnan tarkoitus 8.18

Ohjaus 8.18 on a ennaltaehkäisevä valvonta että ylläpitää riskiä laatimalla ohjeita, jotka ohjaavat minkä tahansa apuohjelman käyttöä, joka voi ohittaa liiketoiminnan kannalta tärkeät järjestelmä- ja sovellusohjaimet.

Ominaisuustaulukko

Ohjaus TietoturvaominaisuudetKyberturvallisuuden käsitteetToiminnalliset valmiudetTurvallisuus Domains
#Ennaltaehkäisevä#Luottamuksellisuus
#Integrity
#Saatavuus		#Suojella#Järjestelmä- ja verkkoturvallisuus
#Suojattu määritys
#Sovellusturvallisuus		#Suojaus
Siirry aiheeseen
Päivitetty ISO 27001 2022 -standardia varten
  • 81 % työstä on tehty puolestasi
  • Varmennettujen tulosten menetelmä sertifioinnin onnistumiseen
  • Säästä aikaa, rahaa ja vaivaa
Varaa esittelysi
img

Määräysvallan omistus 8.18

Ohjaus 8.18 käsittelee ensisijaisesti taustaverkko-, ylläpito- ja diagnostiikkatyökalujen toimintaa. Sellaisenaan omistuksen tulisi olla organisaation IT-infrastruktuurista vastaavalla henkilöllä, kuten IT-päälliköllä.

Yleiset noudattamisohjeet

Control 8.18 tarjoaa 9 pääohjeistusta organisaatioille, jotka haluavat valvoa apuohjelmien käyttöä verkossaan.

Säilyttääkseen verkon eheyden ja vahvistaakseen liiketoiminnan jatkuvuutta organisaatioiden tulee:

  1. Rajoita apuohjelmien käyttö työntekijöihin ja IT-huoltohenkilöstöihin, jotka erityisesti vaativat heitä suorittamaan työtehtävänsä.

  2. Varmista, että kaikki apuohjelmat tunnistetaan, todennetaan ja valtuutetaan liiketoiminnan vaatimusten mukaisesti ja että johto voi saada ylhäältä alas käsityksen niiden käytöstä milloin tahansa.

  3. Tunnista kaikki henkilöt, jotka käyttävät apuohjelmia joko osana päivittäisiä työtehtäviään tai tapauskohtaisesti.

  4. Ota käyttöön riittävät valtuutustarkastukset jokaiselle työntekijälle, joka tarvitsee apuohjelmia joko osana päivittäisiä työtehtäviään tai tapauskohtaisesti.

  5. Estä apuohjelmien käyttö kaikissa järjestelmissä, joissa organisaatio on katsonut tarpeelliseksi erottaa tehtävät.

  6. Tarkista ajoittain apuohjelmien käyttö ja joko poista tai poista käytöstä kaikki ohjelmat organisaation vaatimalla tavalla.

  7. Osio-apuohjelmat eroavat tavallisista sovelluksista, joita yritys käyttää säännöllisesti, mukaan lukien verkkoliikenne.

  8. Rajoita apuohjelmien saatavuutta ja käytä niitä vain nimenomaisiin tarkoituksiin.

  9. Kirjaa lokiin apuohjelmien käyttö, mukaan lukien aikaleimat ja valtuutetut käyttäjät.

Muutokset ja erot standardista ISO 27002:2013

27002:2022-8.18 korvaa 27002:2003-9.4.4 (Etuoikeutettujen apuohjelmien käyttö) ilman muutoksia kummankaan version välillä.

Miten ISMS.online auttaa

Alustamme tarjoaa sinulle räätälöityjä kojetauluja, jotka antavat sinulle reaaliaikaisen näkemyksen vaatimustenmukaisuudestasi.

Voit seurata ja hallita kaikkia ISO 27002 -vaatimustenmukaisuuspolkuasi yhdestä paikasta – auditoinnin hallintaa, puutteiden analysointia, koulutuksen hallintaa, riskinarviointia jne.

Se tarjoaa helppokäyttöisen, integroidun ratkaisun, jota voi käyttää 24/7 millä tahansa Internet-yhteydellä varustetulla laitteella. Alustan avulla kaikki työntekijät voivat työskennellä yhdessä saumattomasti ja turvallisesti turvallisuusriskien hallinnassa ja organisaation vaatimustenmukaisuuden seuraamisessa sekä matkalla kohti ISO 27001 -sertifiointia.

Ota yhteyttä jo tänään varaa esittely.

Hanki Headstart
ISO 27002:lla

Ainoa noudattaminen
tarvitsemasi ratkaisu
Varaa esittelysi

Uudet hallintalaitteet

ISO/IEC 27002:2022 Control IdentifierISO/IEC 27002:2013 Control IdentifierOhjausnimi
5.7UusiUhan älykkyys
5.23UusiTietoturva pilvipalvelujen käyttöön
5.30UusiICT-valmius liiketoiminnan jatkuvuuteen
7.4UusiFyysisen turvallisuuden valvonta
8.9UusiKokoonpanonhallinta
8.10UusiTietojen poistaminen
8.11UusiTietojen peittäminen
8.12UusiTietovuotojen esto
8.16UusiToimien seuranta
8.23UusiWeb-suodatus
8.28UusiTurvallinen koodaus

Organisaation valvonta

ISO/IEC 27002:2022 Control IdentifierISO/IEC 27002:2013 Control IdentifierOhjausnimi
5.105.1.1, 05.1.2Tietoturvakäytännöt
5.206.1.1Tietoturvaroolit ja -vastuut
5.306.1.2Tehtävien eriyttäminen
5.407.2.1Johdon vastuut
5.506.1.3Yhteys viranomaisiin
5.606.1.4Ota yhteyttä erityisiin eturyhmiin
5.7UusiUhan älykkyys
5.806.1.5, 14.1.1Tietoturva projektinhallinnassa
5.908.1.1, 08.1.2Tietojen ja muiden niihin liittyvien varojen luettelo
5.1008.1.3, 08.2.3Tietojen ja muiden niihin liittyvien resurssien hyväksyttävä käyttö
5.1108.1.4Omaisuuden palautus
5.12 08.2.1Tietojen luokitus
5.1308.2.2Tietojen merkitseminen
5.1413.2.1, 13.2.2, 13.2.3Tietojen siirto
5.1509.1.1, 09.1.2Kulunvalvonta
5.1609.2.1Identiteettihallinta
5.17 09.2.4, 09.3.1, 09.4.3Todennustiedot
5.1809.2.2, 09.2.5, 09.2.6Käyttöoikeudet
5.1915.1.1Tietoturva toimittajasuhteissa
5.2015.1.2Tietoturvan huomioiminen toimittajasopimuksissa
5.2115.1.3Tietoturvan hallinta ICT-toimitusketjussa
5.2215.2.1, 15.2.2Toimittajapalvelujen seuranta, arviointi ja muutosten hallinta
5.23UusiTietoturva pilvipalvelujen käyttöön
5.2416.1.1Tietoturvaloukkausten hallinnan suunnittelu ja valmistelu
5.2516.1.4Tietoturvatapahtumien arviointi ja päätös
5.2616.1.5Tietoturvahäiriöihin reagointi
5.2716.1.6Tietoturvahäiriöistä oppiminen
5.2816.1.7Todisteiden kerääminen
5.2917.1.1, 17.1.2, 17.1.3Tietoturva häiriön aikana
5.30UusiICT-valmius liiketoiminnan jatkuvuuteen
5.3118.1.1, 18.1.5Lakisääteiset, lakisääteiset, säädökset ja sopimusvaatimukset
5.3218.1.2Immateriaalioikeudet
5.3318.1.3Tietueiden suojaus
5.3418.1.4Yksityisyys ja henkilötietojen suoja
5.3518.2.1Riippumaton tietoturvatarkastus
5.3618.2.2, 18.2.3Tietoturvakäytäntöjen, sääntöjen ja standardien noudattaminen
5.3712.1.1Dokumentoidut toimintaohjeet

Ihmisten ohjaukset

ISO/IEC 27002:2022 Control IdentifierISO/IEC 27002:2013 Control IdentifierOhjausnimi
6.107.1.1Seulonta
6.207.1.2Työsuhteen ehdot
6.307.2.2Tietoturvatietoisuus, koulutus ja koulutus
6.407.2.3Kurinpitoprosessi
6.507.3.1Vastuut työsuhteen päättymisen tai muutoksen jälkeen
6.613.2.4Luottamuksellisuus- tai salassapitosopimukset
6.706.2.2Etätyö
6.816.1.2, 16.1.3Tietoturvatapahtumaraportointi

Fyysiset säätimet

ISO/IEC 27002:2022 Control IdentifierISO/IEC 27002:2013 Control IdentifierOhjausnimi
7.111.1.1Fyysisen turvallisuuden rajat
7.211.1.2, 11.1.6Fyysinen sisääntulo
7.311.1.3Toimistojen, huoneiden ja tilojen turvaaminen
7.4UusiFyysisen turvallisuuden valvonta
7.511.1.4Suojautuminen fyysisiltä ja ympäristöuhkilta
7.611.1.5Työskentely turvallisilla alueilla
7.711.2.9Selkeä pöytä ja selkeä näyttö
7.811.2.1Laitteiden sijoitus ja suojaus
7.911.2.6Omaisuuden turvallisuus muualla kuin toimitiloissa
7.1008.3.1, 08.3.2, 08.3.3, 11.2.5Tallennusvälineet
7.1111.2.2Apuohjelmia tukevat
7.1211.2.3Kaapeloinnin turvallisuus
7.1311.2.4Laitehuolto
7.1411.2.7Laitteiden turvallinen hävittäminen tai uudelleenkäyttö

Tekniset säädöt

ISO/IEC 27002:2022 Control IdentifierISO/IEC 27002:2013 Control IdentifierOhjausnimi
8.106.2.1, 11.2.8Käyttäjän päätelaitteet
8.209.2.3Etuoikeutetut käyttöoikeudet
8.309.4.1Tiedon pääsyn rajoitus
8.409.4.5Pääsy lähdekoodiin
8.509.4.2Turvallinen todennus
8.612.1.3Kapasiteetin hallinta
8.712.2.1Suojaus haittaohjelmia vastaan
8.812.6.1, 18.2.3Teknisten haavoittuvuuksien hallinta
8.9UusiKokoonpanonhallinta
8.10UusiTietojen poistaminen
8.11UusiTietojen peittäminen
8.12UusiTietovuotojen esto
8.1312.3.1Tietojen varmuuskopiointi
8.1417.2.1Tietojenkäsittelylaitteiden redundanssi
8.1512.4.1, 12.4.2, 12.4.3Hakkuu
8.16UusiToimien seuranta
8.1712.4.4Kellon synkronointi
8.1809.4.4Etuoikeutettujen apuohjelmien käyttö
8.1912.5.1, 12.6.2Ohjelmistojen asennus käyttöjärjestelmiin
8.2013.1.1Verkkojen turvallisuus
8.2113.1.2Verkkopalvelujen turvallisuus
8.2213.1.3Verkkojen erottelu
8.23UusiWeb-suodatus
8.2410.1.1, 10.1.2Salaustekniikan käyttö
8.2514.2.1Turvallinen kehityksen elinkaari
8.2614.1.2, 14.1.3Sovelluksen suojausvaatimukset
8.2714.2.5Turvallinen järjestelmäarkkitehtuuri ja suunnitteluperiaatteet
8.28UusiTurvallinen koodaus
8.2914.2.8, 14.2.9Tietoturvatestausta kehitetään ja hyväksytään
8.3014.2.7Ulkoistettu kehitys
8.3112.1.4, 14.2.6Kehitys-, testi- ja tuotantoympäristöjen erottaminen toisistaan
8.3212.1.2, 14.2.2, 14.2.3, 14.2.4Muutoksen hallinta
8.3314.3.1Testitiedot
8.3412.7.1Tietojärjestelmien suojaus auditointitestauksen aikana
Hanki Headstart ISO 27001 -standardilla
  • Kaikki päivitetty vuoden 2022 ohjaussarjalla
  • Edisty 81 % sisäänkirjautumisen jälkeen
  • Yksinkertainen ja helppokäyttöinen
Varaa esittelysi
img

ISMS.online tukee nyt ISO 42001 -standardia - maailman ensimmäistä tekoälyn hallintajärjestelmää. Napsauta saadaksesi lisätietoja