Valvonnan tarkoitus 8.3
Tietojen saatavuus sisäisistä ja ulkoisista lähteistä on toiminnan kulmakivi organisaation tietoturvapolitiikkaa.
Ohjaus 8.3 on a ennaltaehkäisevä valvonta että ylläpitää riskiä luomalla joukko sääntöjä ja menettelyjä, jotka estävät organisaation tietojen ja ICT-omaisuuden luvaton pääsy/väärinkäyttö.
Attribuuttien ohjaustaulukko 8.3
| Ohjaus | Tietoturvaominaisuudet | Kyberturvallisuuden käsitteet | Toiminnalliset valmiudet | Turvallisuus Domains |
|---|---|---|---|---|
| #Ennaltaehkäisevä | #Luottamuksellisuus | #Suojella | #Identiteetti- ja käyttöoikeushallinta | #Suojaus |
| #Integrity | ||||
| #Saatavuus |
Määräysvallan omistus 8.3
Ohjaus 8.3 käsittelee organisaation kykyä valvoa pääsyä tietoihin.
Sellaisenaan, omistusoikeuden tulee olla tietoturvapäälliköllä (tai organisaation vastaava), joka on vastuussa organisaation yleisistä tieto- ja tietoturvakäytännöistä.
ISO 27001 helposti
81 %:n etumatka ensimmäisestä päivästä lähtien
Olemme tehneet kovan työn puolestasi ja antavat sinulle 81 % etumatkan kirjautuessasi sisään. Sinun tarvitsee vain täyttää tyhjät kohdat.
Yleiset valvontaohjeet 8.3
Säilyttääkseen tehokkaan tieto- ja ICT-omaisuuden hallintaan, ja pääsynrajoitustoimenpiteiden tueksi organisaatioiden tulee varmistaa seuraavat asiat a. mukaisesti aihekohtainen lähestymistapa tiedon saantiin:
- Estä tietojen anonyymi pääsy, mukaan lukien laaja-alainen julkinen pääsy.
- Kun julkinen tai kolmannen osapuolen käyttöoikeus myönnetään, organisaatioiden tulee varmistaa, että pääsy ei ulotu arkaluontoisiin tai liiketoiminnan kannalta kriittisiin tietoihin.
- Käytä asianmukaisia ylläpitotoimenpiteitä, jotka hallitsevat järjestelmien käyttöä ja kaikkia niihin liittyviä liiketoimintasovelluksia tai prosesseja.
- Sanele tietoihin pääsy käyttäjäkohtaisesti.
- Määritä tietojen käyttöoikeudet ryhmien välillä, jotka vahvistavat tiettyjä datatoimintoja, kuten luku-, kirjoitus-, poisto- ja suoritusoikeudet.
- Säilytä osiointimahdollisuus liiketoimintakriittisiä prosesseja ja sovelluksia käyttämällä erilaisia fyysisiä ja digitaalisia kulunvalvontalaitteita.
Ohjeet – Dynaaminen pääsynhallinta
Control 8.3 kannattaa a dynaaminen lähestymistapa tiedon saantiin.
Dynaaminen käyttöoikeuksien hallinta tarjoaa lukuisia jäännösetuja organisaation prosesseille, joissa on tarve jakaa tai käyttää sisäisiä tietoja ulkoisten käyttäjien kanssa, mukaan lukien nopeammat tapausten ratkaisuajat.
Dynaaminen pääsy hallintatekniikat suojaavat monenlaista tietoa tyyppejä tavallisista asiakirjoista sähköposteihin ja tietokantatietoihin, ja niitä voidaan soveltaa rakeisesti tiedostokohtaisesti, mikä mahdollistaa tietojen tiukan hallinnan organisaatiotasolla.
Organisaation tulisi harkita tällaista lähestymistapaa, kun:
- Vaatii tarkkaa hallintaa sen suhteen, mitkä ihmiset ja muut käyttäjät voivat käyttää tällaisia tietoja kulloinkin.
- Syntyy tarve jakaa tietoja ulkopuolisten osapuolten (kuten tavarantoimittajien tai sääntelyelinten) kanssa.
- Harkitaan "reaaliaikaista" lähestymistapaa tietojen hallintaan ja jakeluun, joka sisältää tietojen käytön seurannan ja hallinnan sen tapahtuessa.
- Tietojen suojaaminen luvattomilta muutoksilta, jakamiselta tai tulostamiselta (tulostus jne.).
- Tietojen saatavuuden ja muuttamisen valvonta erityisesti silloin, kun kyseessä on arkaluonteinen tieto.
Dynaaminen käyttöoikeuksien hallinta on erityisen hyödyllinen organisaatioille, joiden on valvottava ja suojattava tietoja luomisesta poistamiseen, mukaan lukien:
- Käyttötapauksen (tai käyttötapausten sarjan) hahmottaminen, joka soveltaa tietojen käyttösääntöjä seuraaviin muuttujiin perustuen:
- Identiteetti
- Laite
- Sijainti
- Hakemus
- Prosessin hahmottaminen, joka kattaa toiminta ja seuranta ja perusteellisen raportointiprosessin luominen, joka puolestaan perustuu vakaaseen tekniseen infrastruktuuriin.
Kaikkien pyrkimysten muotoilla dynaaminen pääsynhallintatapa pitäisi johtaa tietoja suojataan by:
- Tietojen pääsyn varmistaminen on onnistuneen todennusprosessin lopputulos.
- Tietty rajoitettu käyttöoikeus tietotyypin ja sen kykyvaikutuksen perusteella liiketoiminnan jatkuvuus.
- Salaus.
- Tulostusoikeudet.
- Perusteellinen tarkastuslokit jotka tallentavat, kuka käyttää tietoja ja miten tietoja käytetään.
- Hälytysmenettely, joka ilmoittaa tietojen sopimattomasta käytöstä, mukaan lukien (mutta ei rajoittuen) luvaton pääsyn ja jakelun sekä poistamisyrityksen.
Hallitse kaikkea vaatimustenmukaisuuttasi yhdessä paikassa
ISMS.online tukee yli 100 standardia ja sääntöä, mikä tarjoaa sinulle yhden alustan kaikkiin vaatimustenmukaisuustarpeisiisi.
Muutokset ja erot standardista ISO 27002:2013
27002:2022-8.3 replaces 27002:2013-9.4.1 (Tiedon pääsyn rajoitus), ja se edustaa suurta muutosta siinä, miten ISO käsittelee tiedonsaannin hallintaa edellä mainitun dynaamisen lähestymistavan mukaisesti (tekniikka, jota ei mainita standardissa 27002:2013-9.4.1).
27002:2022-8.3 sisältää suuren määrän dynaamiseen käyttöoikeuksien hallintaan liittyviä ohjeita, jotka puuttuvat vuoden 2013 vastineesta, ja organisaatioita kehotetaan harkitsemaan niitä aihekohtaisesti sertifiointia hakiessaan.
Uudet ISO 27002 -säätimet
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 5.7 | UUSI | Uhan älykkyys |
| 5.23 | UUSI | Tietoturva pilvipalvelujen käyttöön |
| 5.30 | UUSI | ICT-valmius liiketoiminnan jatkuvuuteen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 8.9 | UUSI | Kokoonpanonhallinta |
| 8.10 | UUSI | Tietojen poistaminen |
| 8.11 | UUSI | Tietojen peittäminen |
| 8.12 | UUSI | Tietovuotojen esto |
| 8.16 | UUSI | Toimien seuranta |
| 8.23 | UUSI | Web-suodatus |
| 8.28 | UUSI | Turvallinen koodaus |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 6.1 | 07.1.1 | Seulonta |
| 6.2 | 07.1.2 | Työsuhteen ehdot |
| 6.3 | 07.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
| 6.4 | 07.2.3 | Kurinpitoprosessi |
| 6.5 | 07.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
| 6.6 | 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
| 6.7 | 06.2.2 | Etätyö |
| 6.8 | 16.1.2, 16.1.3 | Tietoturvatapahtumaraportointi |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 7.1 | 11.1.1 | Fyysisen turvallisuuden rajat |
| 7.2 | 11.1.2, 11.1.6 | Fyysinen sisääntulo |
| 7.3 | 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 7.5 | 11.1.4 | Suojautuminen fyysisiltä ja ympäristöuhkilta |
| 7.6 | 11.1.5 | Työskentely turvallisilla alueilla |
| 7.7 | 11.2.9 | Selkeä pöytä ja selkeä näyttö |
| 7.8 | 11.2.1 | Laitteiden sijoitus ja suojaus |
| 7.9 | 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Tallennusvälineet |
| 7.11 | 11.2.2 | Apuohjelmia tukevat |
| 7.12 | 11.2.3 | Kaapeloinnin turvallisuus |
| 7.13 | 11.2.4 | Laitehuolto |
| 7.14 | 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |
Miten ISMS.online auttaa
ISMS.Online on johtava ISO 27002 -hallintajärjestelmäohjelmisto, joka tukee ISO 27002 -standardin mukainenja auttaa yrityksiä yhdenmukaistamaan tietoturvapolitiikkansa ja -menettelynsä standardin kanssa.
Pilvipohjainen alusta tarjoaa täydellisen valikoiman työkaluja, jotka auttavat organisaatioita määrittämään tietoturvan hallintajärjestelmä (ISMS) ISO 27002:n mukaan.
Meidän alustamme on suunniteltu alusta alkaen tietoturva-asiantuntijoiden avulla ympäri maailmaa ja olemme kehittäneet sen tavalla, joka tekee sen käyttämisestä helppoa ihmisten, joilla ei ole teknistä tietoa tietoturvan hallintajärjestelmistä (ISMS).
Ota yhteyttä jo tänään varaa esittely.
