ISO 27001:2022 Bilaga A Kontroll 8.21

Allmän vägledning om ISO 27001:2022 bilaga A 8.21 Överensstämmelse

ISO 27001:2022 Annex A 8.21 identifierar tre nyckelsäkerhetstyper relaterade till det bredare konceptet nätverkstjänstsäkerhet:

1. Servicenivåer.
2. Servicekrav.
3. Säkerhetsfunktioner.

Alla interna och externa leverantörer av nätverkstjänster bör överväga dessa tre åtgärder, och organisationen måste vidta åtgärder för att garantera att leverantörerna hela tiden uppfyller sina skyldigheter.

Organisationer bör bedöma en leverantör av nätverkstjänster på deras expertis i att övervaka tjänster som bestäms av tydligt definierade SLA, och spåra efterlevnad efter bästa förmåga.

Denna driftsbedömning bör få referenser från tillförlitliga källor för att bekräfta en nättjänstleverantörs förmåga att säkert och effektivt hantera tjänster.

Nätverkssäkerhet åtgärder måste innefatta:

• Alla nätverk och tjänster som är tillgängliga för åtkomst.
• Detta nätverks autentiseringskrav dikterar vem som har behörighet att få åtkomst till tjänster, varifrån och när.
• Personal måste erhålla förhandsgodkännande för att få tillgång till nätverkstjänster. Detta inkluderar att få affärsfallet analyserat och slutlig sign-off.
• En gedigen portfölj av nätverkshanteringsprotokoll som skyddar nätverkstjänster från missbruk och obehörigt tillträde.
• Personal kan komma åt nätverkstjänsterna antingen på distans eller uteslutande på plats.
• Loggningsprocedurer bör registreras som beskriver relevant information om åtkomst till nätverkstjänster och personal som använder dem, såsom tid, plats och enhetsdata.
• Det är viktigt att övervaka användningen av nätverkstjänster. Att säkerställa korrekt funktion och säkerhet är avgörande.

Vägledning om nätverkstjänstsäkerhet

ISO 27001:2022 Annex A 8.21 ger vägledning för att stärka säkerheten för alla nätverkstjänster, från back-end-funktioner till användardrift:

• Organisationer måste överväga säkerhetsaspekter såsom autentisering, kryptering och anslutningsbestämmelser.
• Strikta begränsningar måste införas för att reglera tillgången till nättjänster.
• Användare bör ha möjlighet att välja mängden data som cachelagras av en nätverkstjänst för att öka prestandan och garantera att data inte behålls i en omfattning som utgör en säkerhetsrisk.
• Begränsning av tillträde till nätverkstjänster.

Ändringar och skillnader från ISO 27001:2013

ISO 27001:2022 bilaga A 8.21 ersätter ISO 27001:2013 bilaga A 13.1.2, som omfattar säkerheten för nätverkstjänster i den reviderade 2022-standarden.

ISO 27001:2022 bilaga A 8.21 är ett betydande tillägg till 2013 års version, och ger endast vägledning om nätverkssäkerhet (som innehåller samma uppsättning vägledningar) och utelämnar all allmän vägledning om nätverksregler (se punkterna 1-7 ovan).

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje individ ISO 27001:2022 bilaga A Kontrollera.

Hur ISMS.online Hjälp

ISO 27001:2022-standarden ger organisationer ett ramverk för att skydda sina informationstillgångar. Oavsett storlek, struktur eller sektor är det tillämpligt på alla typer av organisationer.

ISMS.online tillhandahåller en effektiv och ekonomisk lösning för implementering av ISO 27001-standarden. De molnbaserad plattform erbjuder hjälp för att uppnå detta mål.

Organisationer har bekväm tillgång till aktuell efterlevnadsinformation via det lättanvända instrumentpanelsgränssnittet. Detta gör det möjligt för chefer att snabbt och enkelt hålla koll på sina framsteg mot efterlevnad.

Kontakta oss idag för att arrangera en demonstration.