Verkkoturvallisuuden vahvistaminen: ISO 27002 -valvonnan käyttöönotto 8.20
Verkkoturvallisuus on keskeinen osa organisaation laajempaa tietoturvapolitiikkaa.
Vaikka useat ohjausobjektit käsittelevät organisaation LAN- ja WAN-asetusten yksittäisiä osia, Control 8.20 on sarja laajoja protokollia, jotka käsittelevät verkon turvallisuuden käsitettä hallitsevana periaatteena sen kaikissa muodoissa ja perustuvat useiden tärkeiden tietoturvan ohjeisiin. säätimet poikki ISO 27002.
Valvonnan tarkoitus 8.20
Ohjaus 8.20 on kaksikäyttöinen ennaltaehkäisevä ja etsivä valvonta että ylläpitää riskiä toteuttamalla valvontaa, joka turvaa organisaation ICT-verkkoa ylhäältä alaspäin, varmistamalla, että verkkotoiminta kirjataan riittävästi, osioidaan ja valtuutetun henkilöstön suorittaa.
Attribuuttien ohjaustaulukko 8.20
| Ohjaus | Tietoturvaominaisuudet | Kyberturvallisuuden käsitteet | Toiminnalliset valmiudet | Turvallisuus Domains |
|---|---|---|---|---|
| #Ennaltaehkäisevä | #Luottamuksellisuus | #Suojella | #Järjestelmä- ja verkkoturvallisuus | #Suojaus |
| #Etsivä | #Integrity | #Havaita | ||
| #Saatavuus |
Hanki 81 % etumatka
Olemme tehneet kovan työn puolestasi ja antavat sinulle 81 % etumatkan kirjautuessasi sisään.
Sinun tarvitsee vain täyttää tyhjät kohdat.
Määräysvallan omistus 8.20
Control 8.20 käsittelee ensisijaisesti taustaverkko-, ylläpito- ja diagnostiikkatyökalujen ja -menettelyjen käyttöä, mutta sen laaja kattavuus kattaa paljon muutakin kuin päivittäiset huoltotoimenpiteet. Sellaisenaan omistusoikeuden tulisi olla organisaation CISO:lla tai vastaavalla.
Yleiset noudattamisohjeet
Control 8.20 keskittyi kahteen verkkoturvallisuuden keskeiseen näkökohtaan kaikissa yleisissä ohjeissaan:
- Tietoturva
- Suojaus vastaan luvaton pääsy (etenkin yhdistettyjen palvelujen tapauksessa)
Näiden kahden tavoitteen saavuttamiseksi Control 8.20 pyytää organisaatioita tekemään seuraavat:
- Luokittele verkon tiedot tyypin ja luokituksen mukaan hallinnan ja ylläpidon helpottamiseksi.
- Varmista, että henkilöstö, jolla on dokumentoidut tehtävät ja vastuut, ylläpitää verkkolaitteita.
- Säilytä ajan tasalla olevia tietoja (mukaan lukien versioohjattu dokumentaatio) LAN- ja WAN-verkkokaavioista ja tärkeimpien verkkolaitteiden, kuten reitittimien, palomuurien, tukiasemien ja verkkokytkimien laiteohjelmisto-/määritystiedostoista.
- Erottele organisaation verkkoa koskevat vastuut normaalista ICT-järjestelmä- ja sovellustoiminnasta (katso Ohjaus 5.3), mukaan lukien hallinnollisen liikenteen erottaminen tavallisesta verkkoliikenteestä.
- Ota käyttöön ohjaimia, jotka helpottavat tietojen turvallista tallennusta ja siirtoa kaikissa asiaankuuluvissa verkoissa (mukaan lukien kolmannen osapuolen verkot) ja varmistavat kaikkien yhdistettyjen sovellusten jatkuvan toiminnan (katso Ohjaimet 5.22, 8.24, 5.14 ja 6.6).
- Kirjaa ja tarkkaile kaikkia toimia, jotka vaikuttavat suoraan tietoturvaan kokonaisuutena verkossa tai yksittäisissä elementeissä (katso hallintalaitteet 8.16 ja 8.15).
- Koordinoi verkonhallintatehtäviä täydentämään organisaation vakioliiketoimintaprosesseja.
- Varmista, että kaikki järjestelmät ja asiaankuuluvat sovellukset vaativat todennuksen ennen käyttöä.
- Suodata verkon läpi virtaava liikenne rajoitusten, sisällönsuodatusohjeiden ja tietosääntöjen avulla.
- Varmista, että kaikki verkkoon kytkeytyvät laitteet ovat näkyvissä, autenttisia ja ICT-henkilöstön hallittavissa.
- Säilytä mahdollisuus eristää liiketoimintakriittiset aliverkot tietoturvahäiriön sattuessa.
- Keskeytä tai poista käytöstä verkkoprotokollat, jotka ovat joko vaarantuneet tai muuttuneet epävakaiksi tai haavoittuviksi.
Ohjaimet tukevat
- 5.14
- 5.22
- 5.3
- 6.6
- 8.15
- 8.16
- 8.24
Vaatimustenmukaisuuden ei tarvitse olla monimutkaista.
Olemme tehneet kovan työn puolestasi ja antavat sinulle 81 % etumatkan kirjautuessasi sisään.
Sinun tarvitsee vain täyttää tyhjät kohdat.
Muutokset ja erot standardista ISO 27002:2013
27002:2022-8.20 korvaa 27002:2013-13.1.1 (Verkon ohjaimet).
27002:2022-8.20 puoltaa paljon kattavampaa lähestymistapaa verkkoturvallisuuteen, ja se sisältää useita lisäohjeita, jotka käsittelevät useita verkkoturvallisuuden avaintekijöitä, mukaan lukien:
- Liikenteen suodatus
- Protokollien keskeyttäminen
- Verkkotietojen luokittelu
- Aliverkkojen eristäminen
- Näkyvien laitteiden ylläpito
- Laiteohjelmiston tietueet
Uudet ISO 27002 -säätimet
Uudet hallintalaitteet
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 5.7 | Uusi | Uhan älykkyys |
| 5.23 | Uusi | Tietoturva pilvipalvelujen käyttöön |
| 5.30 | Uusi | ICT-valmius liiketoiminnan jatkuvuuteen |
| 7.4 | Uusi | Fyysisen turvallisuuden valvonta |
| 8.9 | Uusi | Kokoonpanonhallinta |
| 8.10 | Uusi | Tietojen poistaminen |
| 8.11 | Uusi | Tietojen peittäminen |
| 8.12 | Uusi | Tietovuotojen esto |
| 8.16 | Uusi | Toimien seuranta |
| 8.23 | Uusi | Web-suodatus |
| 8.28 | Uusi | Turvallinen koodaus |
Organisaation valvonta
Ihmisten ohjaukset
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 6.1 | 07.1.1 | Seulonta |
| 6.2 | 07.1.2 | Työsuhteen ehdot |
| 6.3 | 07.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
| 6.4 | 07.2.3 | Kurinpitoprosessi |
| 6.5 | 07.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
| 6.6 | 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
| 6.7 | 06.2.2 | Etätyö |
| 6.8 | 16.1.2, 16.1.3 | Tietoturvatapahtumaraportointi |
Fyysiset säätimet
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 7.1 | 11.1.1 | Fyysisen turvallisuuden rajat |
| 7.2 | 11.1.2, 11.1.6 | Fyysinen sisääntulo |
| 7.3 | 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
| 7.4 | Uusi | Fyysisen turvallisuuden valvonta |
| 7.5 | 11.1.4 | Suojautuminen fyysisiltä ja ympäristöuhkilta |
| 7.6 | 11.1.5 | Työskentely turvallisilla alueilla |
| 7.7 | 11.2.9 | Selkeä pöytä ja selkeä näyttö |
| 7.8 | 11.2.1 | Laitteiden sijoitus ja suojaus |
| 7.9 | 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Tallennusvälineet |
| 7.11 | 11.2.2 | Apuohjelmia tukevat |
| 7.12 | 11.2.3 | Kaapeloinnin turvallisuus |
| 7.13 | 11.2.4 | Laitehuolto |
| 7.14 | 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |
Tekniset säädöt
Miten ISMS.online auttaa
ISMS.Online-alusta auttaa kaikissa ISO 27002:n käyttöönoton asioissa riskinarviointitoimintojen hallinnasta standardin vaatimusten noudattamista koskevien käytäntöjen, menettelyjen ja ohjeiden kehittämiseen.
Se tarjoaa tavan dokumentoida löydösi ja viestiä niistä tiimisi jäsenten kanssa verkossa. ISMS.Onlinen avulla voit myös luoda ja tallentaa tarkistuslistoja kaikille ISO 27002:n käyttöönottoon liittyville tehtäville, jotta voit helposti seurata organisaatiosi suojausohjelman edistymistä.
ISMS.Onlinen automatisoidun työkalusarjan avulla organisaatiot voivat helposti osoittaa noudattavansa ISO 27002 -standardia.
Ota yhteyttä jo tänään aikataulun esittely.
Hyppää aiheeseen
