Valvonnan tarkoitus 8.6
Kapasiteetin hallinta ICT:n yhteydessä ei rajoitu varmistamaan, että organisaatioilla on riittävästi tilaa palvelimilla ja niihin liittyvillä tallennusvälineillä tietojen käyttöä ja varmuuskopiointi- ja katastrofipalautusta (BUDR) varten.
Organisaatioiden on varmistettava, että niillä on kyky toimia erilaisilla resursseilla, jotka vastaavat monenlaisia liiketoimintatoimintoja, mukaan lukien HR, tiedonkäsittely, fyysisten toimistotilojen ja niihin liittyvien tilojen hallinta.
Kaikki nämä toiminnot voivat vaikuttaa haitallisesti organisaation tiedonhallinnan valvontaan.
Ohjaus 8.6 on kaksikäyttöinen ehkäisevä ja etsivä valvonta että ylläpitää riskiä ottamalla käyttöön havaitsevia valvontatoimia, jotka tunnistavat ja ylläpitävät riittävää kapasiteettia tietojen käsittelyyn koko organisaatiossa.
Attribuuttien ohjaustaulukko 8.6
| Ohjaus | Tietoturvaominaisuudet | Kyberturvallisuuden käsitteet | Toiminnalliset valmiudet | Turvallisuus Domains |
|---|---|---|---|---|
| #Ennaltaehkäisevä | #Integrity | #Suojella | #Jatkuvuus | #Hallinto ja ekosysteemi |
| #Etsivä | #Saatavuus | #Tunnistaa | #Suojaus | |
| #Havaita |
Määräysvallan omistus 8.6
Ohjaus 8.6 käsittelee organisaation kykyä toimia jatkuvasti yrityksenä.
Sellaisenaan omistuksen tulisi kuulua Chief Operating Officerille (tai vastaavalle organisaatiolle), joka on vastuussa organisaation liiketoimintojen päivittäisestä eheydestä ja tehokkuudesta.
ISO 27001 helposti
81 %:n etumatka ensimmäisestä päivästä lähtien
Olemme tehneet kovan työn puolestasi ja antavat sinulle 81 % etumatkan kirjautuessasi sisään. Sinun tarvitsee vain täyttää tyhjät kohdat.
Yleiset valvontaohjeet 8.6
Yleisesti ottaen, jotka eivät ole ainutlaatuisia vain tietylle resurssityypille, Control 8.6 sisältää 7 yleistä ohjekohtaa:
- Organisaatioiden tulee harkita toiminnan jatkuvuus etusijalla kun toteutetaan kapasiteetin hallinnan valvontaa, mukaan lukien havaitsevien tarkastusten tukkumyynti, jotka ilmoittavat mahdollisista ongelmista ennen niiden ilmenemistä.
- Kapasiteetin hallinnan tulisi perustua proaktiivisiin toimintoihin viritys ja seuranta. Molempien näiden elementtien tulisi toimia harmoniassa sen varmistamiseksi, että järjestelmät ja liiketoimintatoiminnot eivät vaarannu.
- Toiminnallisesti organisaatioiden tulisi suorittaa säännöllisesti stressitestit jotka tutkivat järjestelmien kykyä vastata liiketoiminnan yleisiin tarpeisiin. Tällaiset testit olisi muotoiltava tapauskohtaisesti ja niiden on oltava merkityksellisiä sen toiminta-alueen kannalta, jolle ne on kohdistettu.
- Koko hallinnan valvontaa ei pitäisi rajoittua vain organisaatioon nykyinen tieto- tai toiminnalliset tarpeet, ja siihen olisi sisällyttävä kaupallista ja teknistä laajentamista koskevat suunnitelmat (sekä fyysisestä että digitaalisesta näkökulmasta), jotta ne pysyisivät mahdollisimman tulevaisuudenkelpoisina.
- Organisaation resurssien laajentamiseen liittyy vaihtelevia toimitusaikoja ja kustannuksia riippuen kyseessä olevasta järjestelmästä tai liiketoimintatoiminnosta. Kalliimpia ja vaikeammin laajennettavia resursseja olisi tarkasteltava enemmän, jotta ne voidaan turvata. liiketoiminnan jatkuvuus.
- Ylimmän johdon tulee olla tietoinen yksittäisistä epäonnistumisista, jotka liittyvät riippuvuuteen avainhenkilöistä tai yksittäisistä resursseista. Jos jompikumpi näistä tekijöistä aiheuttaa vaikeuksia, se voi usein johtaa komplikaatioihin, joita on huomattavasti vaikeampi korjata.
- Muotoile a kapasiteetti hallintasuunnitelma, joka koskee erityisesti liiketoimintakriittisiä järjestelmiä ja liiketoiminnot.
Ohjeistus – kysynnän hallinta
27002:2022-8.6 kannattaa kaksitahoista lähestymistapaa kapasiteetin hallintaan, joka joko lisää kapasiteettiatai vähentää kysyntää resurssin tai resurssien joukon perusteella.
Kun organisaatiot pyrkivät lisäämään kapasiteettia, niiden tulee:
- Harkitse uusien työntekijöiden palkkaamista liiketoimintojen suorittamiseen.
- Osta, vuokraa tai vuokraa uusia tiloja tai toimistotilaa.
- Osta, vuokraa tai vuokraa lisäkäsittelyä, tallennustilaa ja RAM-muistia (joko paikan päällä tai pilvipalvelussa).
- Harkitse käyttöä joustava ja skaalautuva pilviresurssit, jotka laajenevat laskennan myötä organisaation tarpeisiin, minimaalisella väliintulolla.
Pyrkiessään vähentämään kysyntää organisaatioiden tulee:
- Poista vanhentuneet tiedot vapauttaaksesi tallennustilaa palvelimilta ja liitetyiltä tietovälineiltä.
- Hävitä kaikki paperikopiot turvallisesti tietoa, jota organisaatio ei enää tarvitse, eikä sitä ole lain mukaan vaadittu hankkimaan lain tai sääntelyelimen kautta.
- Poista käytöstä kaikki ICT-resurssit, -sovellukset tai virtuaaliympäristöt, joita ei enää tarvita.
- Tarkkaile ajoitettuja ICT-tehtäviä (mukaan lukien raportit, automaattiset ylläpitotoiminnot ja eräprosessit) optimoidaksesi muistiresurssit ja vähentääksesi tulostettujen tietojen tallennustilaa.
- Optimoi kaikki sovelluskoodit tai tietokantakyselyt, joita suoritetaan riittävän säännöllisesti, jotta ne vaikuttavat organisaation toimintakykyyn.
- Rajoita kaistanleveyden määrää, joka on varattu ei-kriittisiin toimintoihin organisaation verkon rajojen sisällä. Tähän voi sisältyä Internet-käytön rajoittaminen ja videon/äänen suoratoiston estäminen työlaitteista.
Hallitse kaikkea vaatimustenmukaisuuttasi yhdessä paikassa
ISMS.online tukee yli 100 standardia ja sääntöä, mikä tarjoaa sinulle yhden alustan kaikkiin vaatimustenmukaisuustarpeisiisi.
Muutokset ja erot standardista ISO 27002:2013
27002:2022-8.6 korvaa 27002:2013-12.1.3 (kapasiteetin hallinta).
27002:2022-8.6 sisältää paljon kattavamman joukon ohjeita, jotka opastavat organisaatioita joko lisäämään kapasiteettia tai vähentämään kysyntää.
Tämän lisäksi 27002:2013-12.1.3 ei sisällä erityisiä ohjeita kapasiteetin lisäämisestä, toisin kuin 27002:2022-8.6, jossa hahmotellaan erityisiä toimintatapoja, jotka johtavat operatiivisempaan hengitystilaan.
27002:2013-12.1.3 ei myöskään sisällä ohjeita toimintakyvyn stressitestaukseen tai muuten tarkastaa organisaation toimintakyky hallita kapasiteettia jatkuvasti kapasiteetinhallintasuunnitelman suosittelemisen lisäksi.
Viime vuosikymmenen aikana tapahtuneen pilvipalveluiden nousun mukaisesti 27002:2022-8.6 on selkeästi neuvonut organisaatioita käyttämään pilvipohjaisia resursseja, jotka skaalautuvat automaattisesti liiketoiminnan vaatimusten mukaan.
27002:2013-12.1.3 ei sisällä tällaista mainintaa toimipaikan ulkopuolisista varastoista tai laskentatiloista.
Uudet ISO 27002 -säätimet
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 5.7 | UUSI | Uhan älykkyys |
| 5.23 | UUSI | Tietoturva pilvipalvelujen käyttöön |
| 5.30 | UUSI | ICT-valmius liiketoiminnan jatkuvuuteen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 8.9 | UUSI | Kokoonpanonhallinta |
| 8.10 | UUSI | Tietojen poistaminen |
| 8.11 | UUSI | Tietojen peittäminen |
| 8.12 | UUSI | Tietovuotojen esto |
| 8.16 | UUSI | Toimien seuranta |
| 8.23 | UUSI | Web-suodatus |
| 8.28 | UUSI | Turvallinen koodaus |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 6.1 | 07.1.1 | Seulonta |
| 6.2 | 07.1.2 | Työsuhteen ehdot |
| 6.3 | 07.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
| 6.4 | 07.2.3 | Kurinpitoprosessi |
| 6.5 | 07.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
| 6.6 | 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
| 6.7 | 06.2.2 | Etätyö |
| 6.8 | 16.1.2, 16.1.3 | Tietoturvatapahtumaraportointi |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 7.1 | 11.1.1 | Fyysisen turvallisuuden rajat |
| 7.2 | 11.1.2, 11.1.6 | Fyysinen sisääntulo |
| 7.3 | 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 7.5 | 11.1.4 | Suojautuminen fyysisiltä ja ympäristöuhkilta |
| 7.6 | 11.1.5 | Työskentely turvallisilla alueilla |
| 7.7 | 11.2.9 | Selkeä pöytä ja selkeä näyttö |
| 7.8 | 11.2.1 | Laitteiden sijoitus ja suojaus |
| 7.9 | 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Tallennusvälineet |
| 7.11 | 11.2.2 | Apuohjelmia tukevat |
| 7.12 | 11.2.3 | Kaapeloinnin turvallisuus |
| 7.13 | 11.2.4 | Laitehuolto |
| 7.14 | 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |
Miten ISMS.online auttaa
ISO 27002 käyttöönotto on yksinkertaisempaa vaiheittaisen tarkistusluettelomme avulla, joka opastaa sinut koko prosessin läpi. Täydellinen vaatimustenmukaisuusratkaisusi ISO / IEC 27002: 2022.
- Jopa 81 % edistystä sisäänkirjautumisen jälkeen
- Yksinkertainen ja täydellinen vaatimustenmukaisuusratkaisu
Ota yhteyttä jo tänään varaa esittely.
