ISO 27001:2022 Bilag A Kontrol 8.3

Generel vejledning om ISO 27001:2022 Bilag A 8.3

For at opretholde effektiv kontrol over information og ikt-aktiver bør organisationer tage en emnespecifik tilgang til informationsadgang og støtte adgangsbegrænsningsforanstaltninger, såsom:

1. Bloker anonym adgang til oplysninger, herunder bred offentlig adgang:
• Organisationer bør sikre sig, at adgang givet til offentligheden eller tredjeparter omfatter ikke følsomme eller forretningskritiske data.
2. Sikre korrekt vedligeholdelse af systemer til regulering af adgang og eventuelle tilknyttede forretningsapplikationer eller procedurer.
3. Indstil dataadgang på individuelt niveau.
4. Skitser dataadgangsrettighederne mellem grupper, der validerer operationer, såsom læse, skrive, slette og udføre.
5. Oprethold kapaciteten til at opdele vitale processer og applikationer med en række fysiske og digitale adgangsbegrænsninger.

Vejledning om Dynamic Access Management

ISO 27001:2022 Bilag A 8.3 anbefaler en dynamisk tilgang til informationsadgang.

Dynamisk adgangsstyring har mange positive effekter på organisatoriske aktiviteter, som involverer deling eller udnyttelse af interne data med eksterne brugere, hvilket resulterer i hurtigere hændelsesløsning.

Teknikker til dynamisk adgangsstyring beskytter en række forskellige informationstyper, fra almindelige dokumenter til e-mails og databaseoplysninger. Desuden kan de anvendes på individuelle filer, hvilket giver organisationer mulighed for at have en præcis kontrol over deres data.

Organisationer bør tage højde for dette, når:

• Granulær kontrol er nødvendig for at bestemme, hvilke menneskelige og ikke-menneskelige brugere der kan få adgang til oplysningerne på et givet tidspunkt.
• Der er behov for at dele data med eksterne enheder (f.eks. leverandører eller offentlige myndigheder).
• En "real-time" tilgang til datastyring og -distribution indebærer overvågning og styring af dataudnyttelsen, efterhånden som den sker.
• Beskyttelse af data mod uautoriserede ændringer, distribution eller udskrivning.
• Overvågning af adgang til og ændringer af oplysninger, især når de er følsomme, er afgørende.

Dynamisk adgangsstyring er særlig fordelagtig for organisationer, der kræver observation og bevarelse af data fra start til destruktion, herunder:

• En use-case eller serie af use-cases kan skitseres for at anvende dataadgangsregler baseret på variablerne nedenfor:
• Lokation
• Anvendelse
• Identity
• Enhed
• Skitser en proces inklusive data drift , overvågning, samt etablering af et omfattende rapporteringssystem baseret på en pålidelig teknisk infrastruktur.

Alle forsøg på at skabe et effektivt system til adgangskontrol bør resultere i, at data beskyttes af:

1. At sikre dataadgang er resultatet af en vellykket godkendelse.
2. En grad af begrænset adgang, afhængig af typen af ​​data og dens evne til at påvirke business kontinuitet, skal sættes på plads.
3. Udskrivningstilladelser.
4. Kryptering.
5. Omfattende revisionslogs at registeret, hvem der får adgang til data, og formålet med dataens brug, skal opbevares.
6. En procedure for advarsler, som markerer enhver ukorrekt brug af data, herunder (men ikke begrænset til) uautoriseret adgang, distribution og forsøg på at slette.

Ændringer og forskelle fra ISO 27001:2013

ISO 27001:2022 Bilag A 8.3 erstatter ISO 27001:2013 Bilag A 9.4.1 (Informationsadgangsbegrænsning), der repræsenterer et stort skift i, hvordan ISO betragter informationsadgangsstyring.

Denne dynamiske tilgang, som ikke blev nævnt i ISO 27001:2013 Annex A 9.4.1, tager højde for den udviklende karakter af informationssikkerhed.

ISO 27001:2022 Bilag 8.3 indeholder et væld af vejledningsnoter om dynamisk adgangsstyring, som ikke findes i ISO 27001:2013-udgaven. Derfor bør organisationer se over disse forslag emne for emne, når de søger certificering.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt person ISO 27001:2022 Bilag A Kontrollere.

Hvordan ISMS.online Hjælp

ISMS.Online er den førende ISO 27001-styringssystemsoftware, der hjælper med at overholde ISO 27001 og gør det muligt for virksomheder at tilpasse deres sikkerhedspolitikker og -procedurer til standarden.

Denne skybaseret platform forsyner organisationer med en komplet suite af værktøjer til at hjælpe dem med at opbygge et Information Security Management System (ISMS), der er kompatibelt med ISO 27001:2022.

Vi har konstrueret vores platform fra bunden, i samarbejde med internationale informationssikkerhedsspecialister. Vi har designet det til at være intuitivt og ligetil for brugere, der mangler teknisk ekspertise indenfor Informationssikkerhedsstyringssystemer (ISMS).

Kontakt os nu for at arrangere en demonstration.