ISO 27001:2022 Vedlegg A Kontroll 8.19

Generell veiledning for ISO 27001:2022 vedlegg A 8.19 Samsvar

For å sikre sikkerheten til endringer og installasjoner på nettverket deres, bør organisasjoner:

• Sørg for at kun personell med nødvendig opplæring og kompetanse utfører programvareoppdateringer (i henhold til ISO 27001:2022 vedlegg A 8.5).
• Sørg for at kun kjørbar kode av høy kvalitet er installert; denne koden skal være feilfri og må ha fullført utviklingsprosessen med suksess.
• Installer og oppdater programvare først etter at oppdateringen eller oppdateringen har blitt testet vellykket, og organisasjonen er sikker på at ingen konflikter eller problemer vil oppstå.
• Hold biblioteksystemet oppdatert.
• Benytt deg av en 'konfigurasjon kontrollsystem' for å overvåke all operativ programvare inkludert programdokumentasjon.
• Før eventuelle oppdateringer eller installasjoner, avtal en "tilbakeføringsstrategi" for å garantere Forretnings kontinuitet i tilfelle en uventet feil eller konflikt.
• Opprettholde en oversikt over eventuelle endringer som er gjort i operativ programvare, og gi en kort oversikt over oppdateringen, personene som er involvert og et tidsstempel.
• Sørg for at all ubrukt programvare er trygt lagret og oppbevart med all nødvendig dokumentasjon, konfigurasjonsfiler, systemlogger og støtteprosedyrer, i tilfelle det er nødvendig i fremtiden.
• Håndheve strenge regler for programvarepakkene brukere kan installere, basert på prinsippene om "minste privilegium" og i tråd med gjeldende roller og ansvar.

Veiledning om leverandørprogramvare

Når det gjelder leverandørlevert programvare (f.eks. programvare som brukes til å kjøre maskiner eller for et unikt forretningsformål), er det viktig å overholde leverandørens retningslinjer for å sikre at den forblir i god stand.

Det er viktig å være klar over at selv i tilfeller av eksternt levert og administrert programvare eller programvaremoduler (dvs. at organisasjonen ikke er ansvarlig for eventuelle oppdateringer), bør det iverksettes tiltak for å garantere at tredjepartsoppdateringer ikke undergraver organisasjonens nettverksintegritet.

Organisasjoner bør avstå fra å bruke uverifisert leverandørprogramvare med mindre det er absolutt nødvendig og huske på sikkerhetskonsekvensene av å bruke foreldede programmer i stedet for å oppgradere til nyere, sikrere systemer.

Hvis en leverandør krever tilgang til en organisasjons nettverk for å installere eller oppdatere noe, bør aktiviteten overvåkes og autoriseres i henhold til ISO 27001:2022 vedlegg A 5.22.

Supplerende veiledning om vedlegg A 8.19

Programvare bør oppgraderes, installeres og lappes i tråd med organisasjonens prosedyrer for endringshåndtering, for å garantere konsistens med resten av virksomheten.

Hver gang det identifiseres en oppdatering som fullstendig utrydder en sårbarhet (eller gruppe av sårbarheter) eller hjelper til med å forbedre organisasjonens informasjonssikkerhet prosesser, bør slike endringer vanligvis brukes (selv om det fortsatt er nødvendig å undersøke slike endringer på individuell basis).

Organisasjoner bør bruke den nyeste, aktivt vedlikeholdte versjonen av programvare med åpen kildekode, der det er nødvendig. De bør også ta i betraktning eventuelle risikoer forbundet med bruk av ikke-vedlikeholdt programvare i sin virksomhet.

Medfølgende vedlegg A kontroller

• ISO 27001:2022 vedlegg A 5.22
• ISO 27001:2022 vedlegg A 8.5

Endringer og forskjeller fra ISO 27001:2013

ISO 27001:2022 vedlegg A 8.19 erstatter ISO 27001:2013 vedlegg A 12.5.1 (Programvareinstallasjon på operasjonelle systemer) og 12.6.2 (Begrensninger på programvareinstallasjon) i den reviderte 2022-standarden.

ISO 27001:2022 vedlegg A 8.19 kombinerer de fleste av retningslinjene i ISO 27001:2013 vedlegg A 12.5.1 og 12.6.2, med noen nøkkelbegreper utdypet og nye styrende prinsipper lagt til:

• Vedlikeholde og administrere et biblioteksystem.
• Regler som styrer bruken av åpen kildekode-programvare.
• Sørg for tett logisk overvåking av installering og vedlikehold av programvareleverandøren.

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001:2022 vedlegg A Kontroll.

Hvordan ISMS.online Hjelp

ISMS.online gir en helhetlig løsning for implementering av ISO 27001:2022. Dette nettbaserte systemet gjør det lettere å demonstrere at din styringssystem for informasjonssikkerhet er i samsvar med de godkjente standardene, gjennom bruk av strømlinjeformede prosesser, prosedyrer og sjekklister.

Dette plattformen gjør ikke bare implementeringen av ISO 27001 enkel men det fungerer også som en utmerket ressurs for opplæring av ansatte i beste praksis og prosesser i forhold til informasjonssikkerhet, samt registrerer alle bestrebelser.

Fordelene ved å bruke ISMS.online er mange:

• Denne plattformen er brukervennlig og kan nås fra alle enheter.
• Den er lett justerbar for å passe dine behov.
• Tilpass arbeidsflyter og prosesser for å passe dine forretningsbehov.
• Verktøy for å gjøre det mulig for nye ansatte å bli dyktigere raskere.
• Et bibliotek med maldokumenter er tilgjengelig, inkludert retningslinjer, prosedyrer, planer og sjekklister.

Kontakt oss nå for å arrangere en demonstrasjon.