Sikre nøyaktig tidtaking: ISO 27002-kontroll 8.17 forklart
Å kunne stole på en presis nøyaktig synkronisert tid på tvers av en organisasjons informasjonssystemer er av største betydning, ikke bare for den løpende driften av et selskaps kommersielle systemer, men også i tilfelle en IKT-relatert hendelse.
Nøyaktig tidsrepresentasjon gir en organisasjon muligheten til å gi seg selv og eventuelle rettshåndhevende eller reguleringsorganer en pålitelig beretning om hvordan informasjon har blitt administrert, sammen med handlingene til dens ansatte og leverandører.
Formål med kontroll 8.17
Kontroll 8.17 har to formål detektiv kontrollere det opprettholder risiko ved å implementere kontroller som opprettholder nøyaktig og pålitelig synkronisering av informasjonssystemklokker, for å hjelpe til med interne og eksterne undersøkelser og hendelsesovervåking.
Attributttabell for kontroll 8.17
| Kontrolltype | Informasjonssikkerhetsegenskaper | Konsepter for cybersikkerhet | Operasjonelle evner | Sikkerhetsdomener |
|---|---|---|---|---|
| #Detektiv | #Integritet | #Beskytte | #Informasjonssikkerhet hendelsesadministrasjon | #Beskyttelse |
| #Oppdag | #Forsvar |
Eierskap til kontroll 8.17
Kontroll 8.17 omhandler først og fremst tekniske forhold, i form av eksterne datakilder (atomklokker etc.) knyttet til en organisasjons IKT-systemer.
Som sådan bør eierskapet ligge hos IT-sjefen (eller tilsvarende organisatorisk), med ansvar for den daglige integriteten og effektiviteten til en organisasjons IKT-infrastruktur.
ISO 27001 gjort enkelt
Et forsprang på 81 % fra dag én
Vi har gjort det harde arbeidet for deg, og gir deg 81 % forsprang fra det øyeblikket du logger på. Alt du trenger å gjøre er å fylle ut de tomme feltene.
Generell veiledning om kontroll 8.17
Kontroll 8.17 unngår å gi organisasjoner en trinnvis prosedyre for styring av systemklokker, og gir i stedet bred veiledning om hvordan man kan bruke pålitelige referansepunkter.
Kontroll 8.17 ber organisasjoner etablere en standard referansetid som kan brukes på tvers av alle kommersielle, logistikk- og vedlikeholdsbaserte systemer som en pålitelig dato- og klokkeslettkilde for alle organisasjonens behov.
Organisasjoner bør:
- Utkast til interne og eksterne krav for tre aspekter ved klokkesynkronisering:
- Tidsrepresentasjon
- Pålitelig synkronisering
- Nøyaktighet
- Når de adresserer nevnte krav, bør organisasjoner adressere deres behov fra 6 separate vinkler:
- Lovlig
- Lovfestet
- Regulatory
- kontrakts
- Standarder
- Intern overvåking
- Benytt deg av en radiotidssending knyttet til en atomklokke som et enkelt referansepunkt, sammen med implementering av nøkkelprotokoller (NTP, PTP) for å sikre overholdelse på tvers av nettverket.
- Vurder å administrere to separate tidskilder for å forbedre redundansen.
Veiledning – Hybridoppsett
Ganske ofte bruker organisasjoner både lokale og skybaserte systemer side om side.
Skybaserte programvare- og infrastrukturplattformer administreres vanligvis av leverandøren selv, og vil derfor benytte en egen tidskilde til organisasjonens egen infrastruktur.
Tidsavvik i både administrert og ikke-administrert maskinvare og systemer bør tas i betraktning med jevne mellomrom, og eventuelle forskjeller registreres for å redusere forvirring i fremtidige undersøkelser.
Administrer all samsvarskontroll, alt på ett sted
ISMS.online støtter over 100 standarder og forskrifter, og gir deg én enkelt plattform for alle dine samsvarsbehov.
Endringer og forskjeller fra ISO 27002:2013
27002:2022-8.17 erstatter 27002:2013-12.4.4 (Klokkesynkronisering).
27002:2022-8.17 replikerer mye av den samme informasjonen i sin motpart fra 2013, med ett bemerkelsesverdig unntak – 27002:2022-8.17 inneholder råd om hvordan du administrerer tidskilder fra den offentlige og private skyen, og implikasjonene for bruk av systemer på- premiss som kan synkroniseres til en egen tidskilde.
Nye ISO 27002 kontroller
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 5.7 | NEW | Trusselintelligens |
| 5.23 | NEW | Informasjonssikkerhet for bruk av skytjenester |
| 5.30 | NEW | IKT-beredskap for forretningskontinuitet |
| 7.4 | NEW | Fysisk sikkerhetsovervåking |
| 8.9 | NEW | Konfigurasjonsstyring |
| 8.10 | NEW | Sletting av informasjon |
| 8.11 | NEW | Datamaskering |
| 8.12 | NEW | Forebygging av datalekkasje |
| 8.16 | NEW | Overvåking av aktiviteter |
| 8.23 | NEW | Web-filtrering |
| 8.28 | NEW | Sikker koding |
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Vilkår og betingelser for ansettelsen |
| 6.3 | 07.2.2 | Informasjonssikkerhetsbevissthet, utdanning og opplæring |
| 6.4 | 07.2.3 | Disiplinær prosess |
| 6.5 | 07.3.1 | Ansvar etter oppsigelse eller endring av arbeidsforhold |
| 6.6 | 13.2.4 | Avtaler om konfidensialitet eller taushetsplikt |
| 6.7 | 06.2.2 | Fjernarbeid |
| 6.8 | 16.1.2, 16.1.3 | Informasjonssikkerhet hendelsesrapportering |
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 7.1 | 11.1.1 | Fysiske sikkerhetsomkretser |
| 7.2 | 11.1.2, 11.1.6 | Fysisk inngang |
| 7.3 | 11.1.3 | Sikring av kontorer, rom og fasiliteter |
| 7.4 | NEW | Fysisk sikkerhetsovervåking |
| 7.5 | 11.1.4 | Beskyttelse mot fysiske og miljømessige trusler |
| 7.6 | 11.1.5 | Arbeid i sikre områder |
| 7.7 | 11.2.9 | Oversiktlig skrivebord og oversiktlig skjerm |
| 7.8 | 11.2.1 | Utstyrsplassering og beskyttelse |
| 7.9 | 11.2.6 | Sikkerhet av eiendeler utenfor lokaler |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagringsmedier |
| 7.11 | 11.2.2 | Støtteverktøy |
| 7.12 | 11.2.3 | Kablingssikkerhet |
| 7.13 | 11.2.4 | Vedlikehold av utstyr |
| 7.14 | 11.2.7 | Sikker avhending eller gjenbruk av utstyr |
Hvordan ISMS.online hjelper
Hos ISMS.online hjelper vår skybaserte plattform deg med å opprette, vedlikeholde og revidere ditt ISO 27001-standardbaserte informasjonssikkerhetsstyringssystem (ISMS). Den gir deg tilpassbare maler og verktøy som du kan bruke for å følge kravene i ISO 27002.
Ved å bruke denne plattformen kan du etablere ditt ISMS i henhold til den internasjonale standarden og bruke de medfølgende sjekklistene for å sikre at dine informasjonssikkerhetsprosesser er i god form. Du kan også bruke ISMS.online for risikovurdering og sårbarhetsvurdering for å identifisere svake punkter i din eksisterende infrastruktur som trenger umiddelbar oppmerksomhet.
Med alle disse verktøyene og ressursene kan ISMS.online til slutt hjelpe deg med å demonstrere samsvar med ISO 27002.
Ta kontakt i dag for å bestill en demo.
