ISO 27002:2022, ohjaus 8.3 – Tiedon pääsyn rajoitus

Yleiset valvontaohjeet 8.3

Säilyttääkseen tehokkaan tieto- ja ICT-omaisuuden hallintaan, ja pääsynrajoitustoimenpiteiden tueksi organisaatioiden tulee varmistaa seuraavat asiat a. mukaisesti aihekohtainen lähestymistapa tiedon saantiin:

1. Estä tietojen anonyymi pääsy, mukaan lukien laaja-alainen julkinen pääsy.
• Kun julkinen tai kolmannen osapuolen käyttöoikeus myönnetään, organisaatioiden tulee varmistaa, että pääsy ei ulotu arkaluontoisiin tai liiketoiminnan kannalta kriittisiin tietoihin.

2. Käytä asianmukaisia ​​ylläpitotoimenpiteitä, jotka hallitsevat järjestelmien käyttöä ja kaikkia niihin liittyviä liiketoimintasovelluksia tai prosesseja.
3. Sanele tietoihin pääsy käyttäjäkohtaisesti.
4. Määritä tietojen käyttöoikeudet ryhmien välillä, jotka vahvistavat tiettyjä datatoimintoja, kuten luku-, kirjoitus-, poisto- ja suoritusoikeudet.
5. Säilytä osiointimahdollisuus liiketoimintakriittisiä prosesseja ja sovelluksia käyttämällä erilaisia ​​fyysisiä ja digitaalisia kulunvalvontalaitteita.

Ohjeet – Dynaaminen pääsynhallinta

Control 8.3 kannattaa a dynaaminen lähestymistapa tiedon saantiin.

Dynaaminen käyttöoikeuksien hallinta tarjoaa lukuisia jäännösetuja organisaation prosesseille, joissa on tarve jakaa tai käyttää sisäisiä tietoja ulkoisten käyttäjien kanssa, mukaan lukien nopeammat tapausten ratkaisuajat.

Dynaaminen pääsy hallintatekniikat suojaavat monenlaista tietoa tyyppejä tavallisista asiakirjoista sähköposteihin ja tietokantatietoihin, ja niitä voidaan soveltaa rakeisesti tiedostokohtaisesti, mikä mahdollistaa tietojen tiukan hallinnan organisaatiotasolla.

Organisaation tulisi harkita tällaista lähestymistapaa, kun:

1. Vaatii tarkkaa hallintaa sen suhteen, mitkä ihmiset ja muut käyttäjät voivat käyttää tällaisia ​​tietoja kulloinkin.
2. Syntyy tarve jakaa tietoja ulkopuolisten osapuolten (kuten tavarantoimittajien tai sääntelyelinten) kanssa.
3. Harkitaan "reaaliaikaista" lähestymistapaa tietojen hallintaan ja jakeluun, joka sisältää tietojen käytön seurannan ja hallinnan sen tapahtuessa.
4. Tietojen suojaaminen luvattomilta muutoksilta, jakamiselta tai tulostamiselta (tulostus jne.).
5. Tietojen saatavuuden ja muuttamisen valvonta erityisesti silloin, kun kyseessä on arkaluonteinen tieto.

Dynaaminen käyttöoikeuksien hallinta on erityisen hyödyllinen organisaatioille, joiden on valvottava ja suojattava tietoja luomisesta poistamiseen, mukaan lukien:

1. Käyttötapauksen (tai käyttötapausten sarjan) hahmottaminen, joka soveltaa tietojen käyttösääntöjä seuraaviin muuttujiin perustuen:
• Identiteetti
• Laite
• Sijainti
• Hakemus
2. Prosessin hahmottaminen, joka kattaa toiminta ja seuranta ja perusteellisen raportointiprosessin luominen, joka puolestaan ​​perustuu vakaaseen tekniseen infrastruktuuriin.

Kaikkien pyrkimysten muotoilla dynaaminen pääsynhallintatapa pitäisi johtaa tietoja suojataan by:

1. Tietojen pääsyn varmistaminen on onnistuneen todennusprosessin lopputulos.
2. Tietty rajoitettu käyttöoikeus tietotyypin ja sen kykyvaikutuksen perusteella liiketoiminnan jatkuvuus.
3. Salaus.
4. Tulostusoikeudet.
5. Perusteellinen tarkastuslokit jotka tallentavat, kuka käyttää tietoja ja miten tietoja käytetään.
6. Hälytysmenettely, joka ilmoittaa tietojen sopimattomasta käytöstä, mukaan lukien (mutta ei rajoittuen) luvaton pääsyn ja jakelun sekä poistamisyrityksen.

Muutokset ja erot standardista ISO 27002:2013

27002:2022-8.3 replaces 27002:2013-9.4.1 (Tiedon pääsyn rajoitus), ja se edustaa suurta muutosta siinä, miten ISO käsittelee tiedonsaannin hallintaa edellä mainitun dynaamisen lähestymistavan mukaisesti (tekniikka, jota ei mainita standardissa 27002:2013-9.4.1).

27002:2022-8.3 sisältää suuren määrän dynaamiseen käyttöoikeuksien hallintaan liittyviä ohjeita, jotka puuttuvat vuoden 2013 vastineesta, ja organisaatioita kehotetaan harkitsemaan niitä aihekohtaisesti sertifiointia hakiessaan.

Miten ISMS.online auttaa

ISMS.Online on johtava ISO 27002 -hallintajärjestelmäohjelmisto, joka tukee ISO 27002 -standardin mukainenja auttaa yrityksiä yhdenmukaistamaan tietoturvapolitiikkansa ja -menettelynsä standardin kanssa.

Pilvipohjainen alusta tarjoaa täydellisen valikoiman työkaluja, jotka auttavat organisaatioita määrittämään tietoturvan hallintajärjestelmä (ISMS) ISO 27002:n mukaan.

Meidän alustamme on suunniteltu alusta alkaen tietoturva-asiantuntijoiden avulla ympäri maailmaa ja olemme kehittäneet sen tavalla, joka tekee sen käyttämisestä helppoa ihmisten, joilla ei ole teknistä tietoa tietoturvan hallintajärjestelmistä (ISMS).

Ota yhteyttä jo tänään varaa esittely.