ISO 27001:2022 Bijlage A Controle 8.21

Algemene richtlijn voor ISO 27001:2022 bijlage A 8.21 Naleving

ISO 27001:2022 Annex A 8.21 identificeert drie belangrijke beveiligingstypen die verband houden met het bredere concept van netwerkservicebeveiliging:

1. Serviceniveaus.
2. Servicevereisten.
3. Beveiligingsfuncties.

Alle interne en externe netwerkserviceproviders moeten deze drie maatregelen overwegen, en de organisatie moet stappen ondernemen om te garanderen dat providers voortdurend aan hun verantwoordelijkheden voldoen.

Organisaties moeten een netwerkserviceprovider beoordelen op hun expertise in het toezicht houden op diensten, zoals bepaald door duidelijk gedefinieerde SLA's, en de naleving daarvan zo goed mogelijk monitoren.

Bij deze operationele beoordeling moeten referenties uit betrouwbare bronnen worden verkregen, om het vermogen van een netwerkdienstverlener te bevestigen om diensten veilig en effectief te beheren.

Netwerk veiligheid maatregelen moeten het volgende omvatten:

• Alle netwerken en services die beschikbaar zijn voor toegang.
• De authenticatievereisten van dit netwerk bepalen wie geautoriseerd is voor toegang tot diensten, waar en wanneer.
• Personeel moet vooraf toestemming verkrijgen voor toegang tot netwerkdiensten. Dit omvat het laten analyseren van de business case en het definitief aftekenen ervan.
• Een solide portfolio van netwerkbeheerprotocollen die netwerkdiensten beschermen tegen misbruik en ongeoorloofde toegang.
• Personeel heeft zowel op afstand als uitsluitend ter plaatse toegang tot de netwerkdiensten.
• Er moeten registratieprocedures worden vastgelegd die relevante informatie bevatten over de toegang tot netwerkdiensten en het personeel dat deze gebruikt, zoals tijd, locatie en apparaatgegevens.
• Het monitoren van het gebruik van netwerkdiensten is essentieel. Het garanderen van een goede werking en veiligheid is van cruciaal belang.

Richtlijnen voor netwerkservicebeveiliging

ISO 27001:2022 bijlage A 8.21 biedt richtlijnen voor het versterken van de beveiliging voor alle netwerkdiensten, van back-endfuncties tot gebruikersbediening:

• Organisaties moeten nadenken veiligheidsaspecten zoals authenticatie, encryptie en verbindingsregels.
• Er moeten strikte limieten worden ingevoerd om de toegang tot netwerkdiensten te reguleren.
• Gebruikers moeten de mogelijkheid hebben om de hoeveelheid gegevens te selecteren die door een netwerkdienst in de cache worden opgeslagen om de prestaties te verbeteren en te garanderen dat gegevens niet in een mate worden bewaard die een veiligheidsrisico vormt.
• Toegang tot netwerkdiensten beperken.

Wijzigingen en verschillen ten opzichte van ISO 27001:2013

ISO 27001:2022 bijlage A 8.21 vervangt ISO 27001:2013 bijlage A 13.1.2, die betrekking heeft op de veiligheid van netwerkdiensten in de herziene standaard uit 2022.

ISO 27001:2022 bijlage A 8.21 voegt een aanzienlijke aanvulling toe aan de versie van 2013, waarbij uitsluitend richtlijnen worden gegeven over netwerkbeveiliging (die dezelfde reeks richtlijnen bevat) en algemene richtlijnen over netwerkregels worden weggelaten (zie de punten 1-7 hierboven).

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elk individu ISO 27001:2022 bijlage A Controle.

Hoe ISMS.online helpt

De ISO 27001:2022-norm biedt organisaties een raamwerk voor het beschermen van hun informatiemiddelen. Ongeacht omvang, structuur of sector is het toepasbaar op alle soorten organisaties.

ISMS.online biedt een effectieve en voordelige oplossing voor het implementeren van de ISO 27001-norm. De cloud-gebaseerd platform biedt hulp bij het bereiken van dit doel.

Organisaties hebben eenvoudig toegang tot actuele compliancegegevens via de eenvoudig te gebruiken dashboardinterface. Hierdoor kunnen managers snel en eenvoudig hun voortgang op het gebied van compliance volgen.

Neem vandaag nog contact met ons op een demonstratie organiseren.