Doel van de controle 8.14
Een 'informatieverwerkingsfaciliteit' (IPF) is een brede term die wordt gebruikt om elk onderdeel van de ICT-infrastructuur te beschrijven dat betrokken is bij de verwerking van gegevens, zoals IT-apparatuur, software en fysieke faciliteiten en locaties.
IPF's spelen een sleutelrol bij het handhaven van de bedrijfscontinuïteit en het garanderen van de soepele werking van de ICT-netwerk(en) van een organisatie. Om de veerkracht te vergroten moeten organisaties maatregelen implementeren die de redundantie van hun IPF's vergroten – dat wil zeggen faalveilige methodologieën en processen die de risico's voor systemen en gegevens beperken in het geval van falen, misbruik of inbraak.
Attributen Controletabel 8.14
Controle 8.14 is een preventieve controle uit die houdt het risico in stand door plannen en procedures te implementeren die de continue werking van informatieverwerkingsfaciliteiten, en bij volmacht, van het gehele ICT-netwerk van een organisatie in stand houden.
| controle Type | Eigenschappen voor informatiebeveiliging | Cyberbeveiligingsconcepten | Operationele mogelijkheden | Beveiligingsdomeinen |
|---|---|---|---|---|
| #Preventief | #Beschikbaarheid | #Beschermen | #Continuïteit | #Bescherming |
| #Vermogensbeheer | #Veerkracht |
Eigendom van zeggenschap 8.14
Controle 8.14 gaat in op het vermogen van een organisatie om zaken te blijven doen in het geval van kritieke of kleine mislukkingen die de veerkracht kunnen beïnvloeden. Als zodanig moet het eigendom van 8.14 berusten bij de Chief Operating Officer, of een equivalent van de organisatie.
Compliance hoeft niet ingewikkeld te zijn.
Wij hebben het harde werk voor u gedaan en u een voorsprong van 81% gegeven vanaf het moment dat u zich aanmeldt.
Het enige dat u hoeft te doen, is de lege plekken invullen.
Algemene richtlijnen voor naleving
Het overkoepelende doel van Control 8.14 is het vergroten van de beschikbaarheid van wat ISO beschouwt als te zijn Bedrijfsdiensten en informatiesystemen, wat kan worden geïnterpreteerd als elk aspect van een netwerk waarmee de organisatie zaken kan doen.
Controle 8.14 pleit voor verdubbeling als de belangrijkste methode om redundantie tussen de verschillende IPF's te bereiken, voornamelijk door het bijhouden van een inventaris van reserveonderdelen, dubbele componenten (hardware en software) en aanvullende randapparatuur.
Een redundant systeem is slechts zo goed als het is alerting faciliteit. Daarom moeten organisaties ervoor zorgen dat defecte IPF's snel worden gedetecteerd en dat er corrigerende maatregelen worden genomen om ofwel over te schakelen naar standby-hardware, ofwel om de defecte IPF zo snel mogelijk te repareren.
Bij het ontwerpen en installeren van redundantiemaatregelen moeten organisaties rekening houden met het volgende:
- Het aangaan van een commerciële relatie met twee afzonderlijke dienstverleners, om het risico van algemene downtime te verminderen in het geval van een kritieke gebeurtenis (bijvoorbeeld een internetprovider of VoIP-provider).
- Het naleven van redundantieprincipes bij het ontwerpen datanetwerken (secundaire DC's, redundante BUDR-systemen enz.).
- Gebruik maken van geografisch gescheiden locaties bij het uitbesteden van datadiensten, vooral als het gaat om bestandsopslag en/of datacenterfaciliteiten.
- Inkoop energiesystemen die de mogelijkheid hebben om redundantie geheel of gedeeltelijk te bewerkstelligen, al naar gelang noodzakelijk is.
- gebruik taakverdeling en automatisch falen tussen twee identieke, redundante softwarecomponenten of systemen, om zowel de realtime prestaties als de veerkracht na een kritieke gebeurtenis te verbeteren. Dit is van bijzonder belang bij het overwegen van een operationeel model dat zowel publieke clouddiensten als on-premise diensten omvat. Redundante systemen moeten (waar mogelijk) regelmatig worden getest terwijl ze in productie zijn om ervoor te zorgen dat failover-systemen correct werken.
- Het dupliceren van fysieke ICT-componenten, zowel binnen servers en bestandsopslaglocaties (RAID-arrays, CPU's), als voor andere componenten die fungeren als netwerkapparaat (firewalls, redundante switches). Om de continuïteit te garanderen, moeten firmware-updates worden uitgevoerd op alle gekoppelde en redundante apparaten.
Aanvullend richtsnoer voor controle 8.14
Controle 8.14 erkent de inherente link tussen robuuste, redundante systemen en bedrijfscontinuïteitsplanning (zie Controle 5.30), en vraagt organisaties om beide te overwegen als onderdeel van de oplossing voor dezelfde reeks uitdagingen.
Het is belangrijk op te merken dat het bij bedrijfsapplicaties uiterst moeilijk is om kritieke fouten in de applicatie zelf op te vangen (vooral in het geval van beheerde applicaties).
Ondersteunende controles
- 5.30
Beheer al uw compliance op één plek
ISMS.online ondersteunt meer dan 100 standaarden
en regelgeving, waardoor u er één krijgt
platform voor al uw compliance-behoeften.
Wijzigingen en verschillen ten opzichte van ISO 27002:2013
ISO 27002:2022-8.14 vervangt ISO 27002:2003-17.2.1 (Beschikbaarheid van informatieverwerkingsfaciliteiten).
27002:2022-8.14 is een enorme operationele sprong ten opzichte van 27002:2003-17.2.1, waarbij het verschil tussen de twee besturingselementen de grootste verandering tijdens de gehele ISO 27002:2022-update vertegenwoordigt.
27002:2003-17.2.1 bevat slechts een paar vluchtige paragrafen over de noodzaak om redundantie te bereiken, terwijl 27002:2022-8.14 uitgebreide richtlijnen bevat over hoe dit precies kan worden bereikt over on-premise, cloudgebaseerde, logische en fysieke componenten.
Nieuwe ISO 27002-controles
Nieuwe bedieningselementen
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 5.7 | Nieuw | Bedreigingsintelligentie |
| 5.23 | Nieuw | Informatiebeveiliging voor gebruik van clouddiensten |
| 5.30 | Nieuw | ICT gereed voor bedrijfscontinuïteit |
| 7.4 | Nieuw | Fysieke beveiligingsmonitoring |
| 8.9 | Nieuw | Configuratiebeheer |
| 8.10 | Nieuw | Verwijdering van informatie |
| 8.11 | Nieuw | Gegevensmaskering |
| 8.12 | Nieuw | Preventie van gegevenslekken |
| 8.16 | Nieuw | Monitoring activiteiten |
| 8.23 | Nieuw | Web filtering |
| 8.28 | Nieuw | Veilige codering |
Organisatorische controles
Mensencontroles
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 6.1 | 07.1.1 | Doorlichting |
| 6.2 | 07.1.2 | Arbeidsvoorwaarden |
| 6.3 | 07.2.2 | Bewustzijn, opleiding en training op het gebied van informatiebeveiliging |
| 6.4 | 07.2.3 | Disciplinair proces |
| 6.5 | 07.3.1 | Verantwoordelijkheden na beëindiging of verandering van dienstverband |
| 6.6 | 13.2.4 | Vertrouwelijkheids- of geheimhoudingsovereenkomsten |
| 6.7 | 06.2.2 | Werken op afstand |
| 6.8 | 16.1.2, 16.1.3 | Rapportage van informatiebeveiligingsgebeurtenissen |
Fysieke controles
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 7.1 | 11.1.1 | Fysieke veiligheidsperimeters |
| 7.2 | 11.1.2, 11.1.6 | Fysieke toegang |
| 7.3 | 11.1.3 | Beveiligen van kantoren, kamers en faciliteiten |
| 7.4 | Nieuw | Fysieke beveiligingsmonitoring |
| 7.5 | 11.1.4 | Bescherming tegen fysieke en ecologische bedreigingen |
| 7.6 | 11.1.5 | Werken in beveiligde ruimtes |
| 7.7 | 11.2.9 | Overzichtelijk bureau en helder scherm |
| 7.8 | 11.2.1 | Locatie en bescherming van apparatuur |
| 7.9 | 11.2.6 | Beveiliging van activa buiten het terrein |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Opslag media |
| 7.11 | 11.2.2 | Ondersteunende nutsvoorzieningen |
| 7.12 | 11.2.3 | Beveiliging van de bekabeling |
| 7.13 | 11.2.4 | Apparatuuronderhoud |
| 7.14 | 11.2.7 | Veilige verwijdering of hergebruik van apparatuur |
Technologische controles
Hoe ISMS.online helpt
Bij ISMS.online hebben we een uitgebreid en eenvoudig te gebruiken systeem gebouwd dat u kan helpen bij het implementeren van ISO 27002-controles en het beheren van uw volledige ISMS.
ISMS.online maakt de implementatie van ISO 27002 eenvoudiger door een set tools te bieden waarmee u de informatiebeveiliging in uw organisatie kunt beheren. Het helpt u risico's te identificeren en controles te ontwikkelen om deze risico's te beperken, en laat u vervolgens zien hoe u deze binnen de organisatie kunt implementeren.
Neem vandaag nog contact met ons op een demo plannen.
Ga naar onderwerp
Word tot 5x sneller gecertificeerd
Vul gewoon de ontbrekende woorden in.
Demo Aanvragen Ontvang een offerte
