ISO 27001:2022 Bilag A 8.21 – Sikkerhed for netværkstjenester

• Se ISO 27002:2022 Kontrol 8.21 for mere information.
• Se ISO 27001:2013 Bilag A 13.1.2 for mere information.

Formål med ISO 27001:2022 bilag A 8.21

Inden for databehandling refererer en 'netværkstjeneste' til et system, der kører på 'netværksapplikationslaget', inklusive e-mail, udskrivning, en filserver, administrerede applikationer og sikkerhedsløsninger som firewalls, antivirusplatforme, indtrængendetekteringssystemer og forbindelsestjenester .

Netværkstjenester er af stor betydning for et moderne kommercielt IKT-netværk, hvilket nødvendiggør omhyggelig overvågning og styring for at reducere muligheden for indtrængen, fejl og forstyrrelser. Sikkerhed er altafgørende.

Ejerskab af bilag A 8.21

ISO 27001: 2022 Bilag A 8.21 omhandler tekniske begreber relateret til vedligeholdelse og kontrol af væsentlige dele af en organisations IKT-netværk. Derfor er Leder af it, eller lignende, bør tage ejerskab.

Generel vejledning om ISO 27001:2022 Bilag A 8.21 Overholdelse

ISO 27001:2022 Bilag A 8.21 identificerer tre nøglesikkerhedstyper relateret til det bredere koncept for netværkstjenestesikkerhed:

1. Serviceniveauer.
2. Servicekrav.
3. Sikkerhedsfunktioner.

Alle interne og eksterne udbydere af netværkstjenester bør overveje disse tre foranstaltninger, og organisationen skal tage skridt til at garantere, at udbyderne hele tiden opfylder deres ansvar.

Organisationer bør vurdere en netværkstjenesteudbyder på deres ekspertise i at overvåge tjenester som bestemt af klart definerede SLA'er og spore overholdelse efter bedste evne.

Denne operationelle vurdering bør få referencer fra pålidelige kilder for at bekræfte en netværkstjenesteudbyders evne til sikkert og effektivt at administrere tjenester.

Netværkssikkerhed foranstaltninger skal omfatte:

• Alle netværk og tjenester, der er tilgængelige for adgang.
• Dette netværks godkendelseskrav dikterer, hvem der har tilladelse til at få adgang til tjenester, hvorfra og hvornår.
• Personale skal indhente forudgående godkendelse for at få adgang til netværkstjenester. Dette inkluderer at få analyseret business casen og endelig sign-off.
• En solid portefølje af netværksstyringsprotokoller, der beskytter netværkstjenester mod misbrug og uautoriseret adgang.
• Personale kan få adgang til netværkstjenesterne enten eksternt eller udelukkende på stedet.
• Der skal registreres logningsprocedurer, der detaljerer relevante oplysninger om netværkstjenesteadgang og personale, der bruger dem, såsom tid, placering og enhedsdata.
• Overvågning af brugen af ​​netværkstjenester er afgørende. Det er afgørende at sikre korrekt funktion og sikkerhed.

Vejledning om netværkstjenestesikkerhed

ISO 27001:2022 Bilag A 8.21 giver vejledning i at styrke sikkerheden for alle netværkstjenester, fra back-end-funktioner til brugerbetjening:

• Organisationer skal overveje sikkerhedsaspekter såsom autentificering, kryptering og forbindelsesbestemmelser.
• Der skal indføres strenge grænser for at regulere adgangen til netværkstjenester.
• Brugere bør have mulighed for at vælge mængden af ​​data, der cachelagres af en netværkstjeneste for at øge ydeevnen og garantere, at data ikke opbevares i et omfang, der udgør en sikkerhedsrisiko.
• Begrænsning af adgang til netværkstjenester.

Ændringer og forskelle fra ISO 27001:2013

ISO 27001:2022 Bilag A 8.21 erstatter ISO 27001:2013 Bilag A 13.1.2, som dækker sikkerheden af ​​netværkstjenester i den reviderede 2022-standard.

ISO 27001:2022 Bilag A 8.21 tilføjer væsentligt til 2013-versionen, idet den udelukkende giver vejledning om netværkssikkerhed (som indeholder det samme sæt vejledningsnoter) og udelader al generel vejledning om netværksregler (se punkt 1-7 ovenfor).

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt person ISO 27001:2022 Bilag A Kontrollere.

Hvordan ISMS.online Hjælp

ISO 27001:2022-standarden giver organisationer en ramme til at beskytte deres informationsaktiver. Uanset størrelse, struktur eller sektor gælder den for alle typer organisationer.

ISMS.online giver en effektiv og økonomisk løsning til implementering af ISO 27001-standarden. Det skybaseret platform tilbyder hjælp til at nå dette mål.

Organisationer har nem adgang til aktuelle overholdelsesoplysninger via den brugervenlige dashboard-grænseflade. Dette gør det muligt for ledere hurtigt og nemt at holde styr på deres fremskridt hen imod compliance.

Kontakt os i dag for at arrangere en demonstration.