Med henblik på ISO 27002, Kontrol 8.4 definerer "kildekode" som den underliggende kode, specifikationer og planer, der bruges til at skabe applikationer, programmer og processer, der er organisationens egen ejendom.
Når man diskuterer adgang til kildekode, lægger Control 8.4 lige så stor vægt på udviklingsværktøjer (kompilatorer, testmiljøer osv.).
Håndtering af kildekode repræsenterer en unik risiko til enhver organisation, der har behov for at opbevare den. Elementer af forretningskritisk kildekode omfatter produktionsdata, beskyttede konfigurationsdetaljer og aspekter af en organisations IP.
Kontrol 8.4 er en forebyggende kontrol at ændrer risikoen ved at etablere et sæt underliggende dataadgangsprincipper (i overensstemmelse med en organisations bredere sæt af adgangskontroller), der styrer læse/skriveadgang til:
| Kontrol type | Informationssikkerhedsegenskaber | Cybersikkerhedskoncepter | Operationelle evner | Sikkerhedsdomæner |
|---|---|---|---|---|
| #Forebyggende | #Fortrolighed #Integritet #Tilgængelighed | #Beskytte | #Identitets- og adgangsstyring #Applikationssikkerhed #Sikker konfiguration | #Beskyttelse |
Kontrol 8.4 omhandler en organisations evne til at kontrollere adgangen til forretningskritiske data vedrørende kildekode, udviklingsværktøjer og kommercielt følsomme oplysninger såsom softwarebiblioteker.
Som sådan bør ejerskabet ligge hos Chief Information Security Officer (eller tilsvarende organisatorisk), som har ansvar for organisationens overordnede informations- og datasikkerhed praksis.
Control 8.4 går ind for et kildekodestyringssystem, der giver organisationer mulighed for centralt at administrere adgang til og deres ændring af kildekode på tværs af deres IKT-område.
Kontrol 8.4 beder organisationer om at overveje adgang til kildekode sammen med et sæt strenge læse- og/eller skriverettigheder, baseret på kildekodens art, hvor der tilgås den, og hvem der får adgang til den.
Når organisationer søger at kontrollere adgangen til kildekoden, bør de:
27002:2022-8.4 replaces 27002:2014-9.4.5 (Adgang til kildekode), og indeholder tre hovedforskelle i sin tilgang til etablering af et kildekodestyringssystem (et koncept, der er fraværende fra 27002:2014-9.4.5)
ISMS.Online forenkler processen med at implementere ISO 27002 ved at levere alle de nødvendige ressourcer, informationer og værktøjer på ét sted. Det giver dig mulighed for oprette en ISMS med blot et par klik med musen, hvilket ellers ville tage lang tid, hvis det blev gjort manuelt.
Vil du se det i aktion?
Kontakt i dag for book en demo.
| ISO/IEC 27002:2022 kontrolidentifikator | ISO/IEC 27002:2013 Kontrolidentifikator | Kontrolnavn |
|---|---|---|
| 5.7 | Ny | Trusselsintelligens |
| 5.23 | Ny | Informationssikkerhed til brug af cloud-tjenester |
| 5.30 | Ny | IKT-parathed til forretningskontinuitet |
| 7.4 | Ny | Fysisk sikkerhedsovervågning |
| 8.9 | Ny | Konfigurationsstyring |
| 8.10 | Ny | Sletning af oplysninger |
| 8.11 | Ny | Datamaskering |
| 8.12 | Ny | Forebyggelse af datalækage |
| 8.16 | Ny | Overvågning af aktiviteter |
| 8.23 | Ny | Webfiltrering |
| 8.28 | Ny | Sikker kodning |
| ISO/IEC 27002:2022 kontrolidentifikator | ISO/IEC 27002:2013 Kontrolidentifikator | Kontrolnavn |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Vilkår og betingelser for ansættelse |
| 6.3 | 07.2.2 | Informationssikkerhedsbevidsthed, uddannelse og træning |
| 6.4 | 07.2.3 | Disciplinær proces |
| 6.5 | 07.3.1 | Ansvar efter opsigelse eller ændring af ansættelsesforhold |
| 6.6 | 13.2.4 | Aftaler om fortrolighed eller tavshedspligt |
| 6.7 | 06.2.2 | Fjernbetjening |
| 6.8 | 16.1.2, 16.1.3 | Informationssikkerhedshændelsesrapportering |
| ISO/IEC 27002:2022 kontrolidentifikator | ISO/IEC 27002:2013 Kontrolidentifikator | Kontrolnavn |
|---|---|---|
| 7.1 | 11.1.1 | Fysiske sikkerhedsomkredse |
| 7.2 | 11.1.2, 11.1.6 | Fysisk adgang |
| 7.3 | 11.1.3 | Sikring af kontorer, lokaler og faciliteter |
| 7.4 | Ny | Fysisk sikkerhedsovervågning |
| 7.5 | 11.1.4 | Beskyttelse mod fysiske og miljømæssige trusler |
| 7.6 | 11.1.5 | Arbejde i sikre områder |
| 7.7 | 11.2.9 | Overskueligt skrivebord og klar skærm |
| 7.8 | 11.2.1 | Udstyrsplacering og beskyttelse |
| 7.9 | 11.2.6 | Sikkerhed af aktiver uden for lokalerne |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagermedier |
| 7.11 | 11.2.2 | Understøttende hjælpeprogrammer |
| 7.12 | 11.2.3 | Kabler sikkerhed |
| 7.13 | 11.2.4 | Vedligeholdelse af udstyr |
| 7.14 | 11.2.7 | Sikker bortskaffelse eller genbrug af udstyr |
