ISO 27002:2022, Ohjaus 8.6 – Kapasiteetin hallinta

Määräysvallan omistus 8.6

Ohjaus 8.6 käsittelee organisaation kykyä toimia jatkuvasti yrityksenä.

Sellaisenaan omistuksen tulisi kuulua Chief Operating Officerille (tai vastaavalle organisaatiolle), joka on vastuussa organisaation liiketoimintojen päivittäisestä eheydestä ja tehokkuudesta.

Yleiset valvontaohjeet 8.6

Yleisesti ottaen, jotka eivät ole ainutlaatuisia vain tietylle resurssityypille, Control 8.6 sisältää 7 yleistä ohjekohtaa:

1. Organisaatioiden tulee harkita toiminnan jatkuvuus etusijalla kun toteutetaan kapasiteetin hallinnan valvontaa, mukaan lukien havaitsevien tarkastusten tukkumyynti, jotka ilmoittavat mahdollisista ongelmista ennen niiden ilmenemistä.
2. Kapasiteetin hallinnan tulisi perustua proaktiivisiin toimintoihin viritys ja seuranta. Molempien näiden elementtien tulisi toimia harmoniassa sen varmistamiseksi, että järjestelmät ja liiketoimintatoiminnot eivät vaarannu.
3. Toiminnallisesti organisaatioiden tulisi suorittaa säännöllisesti stressitestit jotka tutkivat järjestelmien kykyä vastata liiketoiminnan yleisiin tarpeisiin. Tällaiset testit olisi muotoiltava tapauskohtaisesti ja niiden on oltava merkityksellisiä sen toiminta-alueen kannalta, jolle ne on kohdistettu.
4. Koko hallinnan valvontaa ei pitäisi rajoittua vain organisaatioon nykyinen tieto- tai toiminnalliset tarpeet, ja siihen olisi sisällyttävä kaupallista ja teknistä laajentamista koskevat suunnitelmat (sekä fyysisestä että digitaalisesta näkökulmasta), jotta ne pysyisivät mahdollisimman tulevaisuudenkelpoisina.
5. Organisaation resurssien laajentamiseen liittyy vaihtelevia toimitusaikoja ja kustannuksia riippuen kyseessä olevasta järjestelmästä tai liiketoimintatoiminnosta. Kalliimpia ja vaikeammin laajennettavia resursseja olisi tarkasteltava enemmän, jotta ne voidaan turvata. liiketoiminnan jatkuvuus.
6. Ylimmän johdon tulee olla tietoinen yksittäisistä epäonnistumisista, jotka liittyvät riippuvuuteen avainhenkilöistä tai yksittäisistä resursseista. Jos jompikumpi näistä tekijöistä aiheuttaa vaikeuksia, se voi usein johtaa komplikaatioihin, joita on huomattavasti vaikeampi korjata.
7. Muotoile a kapasiteetti hallintasuunnitelma, joka koskee erityisesti liiketoimintakriittisiä järjestelmiä ja liiketoiminnot.

Ohjeistus – kysynnän hallinta

27002:2022-8.6 kannattaa kaksitahoista lähestymistapaa kapasiteetin hallintaan, joka joko lisää kapasiteettiatai vähentää kysyntää resurssin tai resurssien joukon perusteella.

Kun organisaatiot pyrkivät lisäämään kapasiteettia, niiden tulee:

1. Harkitse uusien työntekijöiden palkkaamista liiketoimintojen suorittamiseen.
2. Osta, vuokraa tai vuokraa uusia tiloja tai toimistotilaa.
3. Osta, vuokraa tai vuokraa lisäkäsittelyä, tallennustilaa ja RAM-muistia (joko paikan päällä tai pilvipalvelussa).
4. Harkitse käyttöä joustava ja skaalautuva pilviresurssit, jotka laajenevat laskennan myötä organisaation tarpeisiin, minimaalisella väliintulolla.

Pyrkiessään vähentämään kysyntää organisaatioiden tulee:

1. Poista vanhentuneet tiedot vapauttaaksesi tallennustilaa palvelimilta ja liitetyiltä tietovälineiltä.
2. Hävitä kaikki paperikopiot turvallisesti tietoa, jota organisaatio ei enää tarvitse, eikä sitä ole lain mukaan vaadittu hankkimaan lain tai sääntelyelimen kautta.
3. Poista käytöstä kaikki ICT-resurssit, -sovellukset tai virtuaaliympäristöt, joita ei enää tarvita.
4. Tarkkaile ajoitettuja ICT-tehtäviä (mukaan lukien raportit, automaattiset ylläpitotoiminnot ja eräprosessit) optimoidaksesi muistiresurssit ja vähentääksesi tulostettujen tietojen tallennustilaa.
5. Optimoi kaikki sovelluskoodit tai tietokantakyselyt, joita suoritetaan riittävän säännöllisesti, jotta ne vaikuttavat organisaation toimintakykyyn.
6. Rajoita kaistanleveyden määrää, joka on varattu ei-kriittisiin toimintoihin organisaation verkon rajojen sisällä. Tähän voi sisältyä Internet-käytön rajoittaminen ja videon/äänen suoratoiston estäminen työlaitteista.

Muutokset ja erot standardista ISO 27002:2013

27002:2022-8.6 korvaa 27002:2013-12.1.3 (kapasiteetin hallinta).

27002:2022-8.6 sisältää paljon kattavamman joukon ohjeita, jotka opastavat organisaatioita joko lisäämään kapasiteettia tai vähentämään kysyntää.

Tämän lisäksi 27002:2013-12.1.3 ei sisällä erityisiä ohjeita kapasiteetin lisäämisestä, toisin kuin 27002:2022-8.6, jossa hahmotellaan erityisiä toimintatapoja, jotka johtavat operatiivisempaan hengitystilaan.

27002:2013-12.1.3 ei myöskään sisällä ohjeita toimintakyvyn stressitestaukseen tai muuten tarkastaa organisaation toimintakyky hallita kapasiteettia jatkuvasti kapasiteetinhallintasuunnitelman suosittelemisen lisäksi.

Viime vuosikymmenen aikana tapahtuneen pilvipalveluiden nousun mukaisesti 27002:2022-8.6 on selkeästi neuvonut organisaatioita käyttämään pilvipohjaisia ​​resursseja, jotka skaalautuvat automaattisesti liiketoiminnan vaatimusten mukaan.

27002:2013-12.1.3 ei sisällä tällaista mainintaa toimipaikan ulkopuolisista varastoista tai laskentatiloista.

Miten ISMS.online auttaa

ISO 27002 käyttöönotto on yksinkertaisempaa vaiheittaisen tarkistusluettelomme avulla, joka opastaa sinut koko prosessin läpi. Täydellinen vaatimustenmukaisuusratkaisusi ISO / IEC 27002: 2022.

• Jopa 81 % edistystä sisäänkirjautumisen jälkeen
• Yksinkertainen ja täydellinen vaatimustenmukaisuusratkaisu

Ota yhteyttä jo tänään varaa esittely.