Syfte med kontroll 5.32
Kontroll 5.32 beskriver åtgärder som organisationer måste vidta för att säkerställa att de förblir förenliga med immateriella rättigheter (IP) rättigheter, inklusive användning av proprietär programvara som köps, prenumereras på eller på annat sätt leasas.
ISO definierar immateriella rättigheter som tillhörande en eller flera av följande kategorier:
- Upphovsrätt för programvara
- Dokumentets upphovsrätt
- Designrättigheter
- Varumärkesrättigheter
- Patent
- Källkodslicenser
"Juridiska, lagstadgade, regulatoriska eller kontraktuella" avtal sätter ofta begränsningar för hur proprietär programvara kan användas, inklusive generella begränsningar för kopiering, extrahering eller omvänd konstruktion av källkod, bland andra åtgärder.
För tydlighetens skull behandlar inte kontroll 5.32 situationer där organisationen är IP-innehavare, utan fokuserar istället på deras skyldighet gentemot tredje part immateriella rättigheter som anges i ett licensavtal, ett datadelningsavtal eller någon annan jämförbar juridisk mekanism.
Det är viktigt att notera att intrång i upphovsrätt och/eller IP ofta medför allvarliga ekonomiska och juridiska konsekvenser för alla organisationer som avsiktligt eller omedvetet bryter mot villkoren i ett avtal. Som sådan bör kontroll 5.32 beaktas tillräckligt för att undvika onödiga affärsstörningar eller informationssäkerhet evenemang.
Attributtabell för kontroll 5.32
Kontroll 5.32 är en förebyggande kontroll den där upprätthåller risken genom att implementera procedurer för att säkerställa att organisationen förblir kompatibel med alla rådande IP- eller upphovsrättskrav, inklusive att minska risken för att organisationens egen personal inte upprätthåller sina individuella skyldigheter.
| Kontroll typ | Informationssäkerhetsegenskaper | Cybersäkerhetskoncept | Operativa förmågor | Säkerhetsdomäner |
|---|---|---|---|---|
| #Förebyggande | #Sekretess | #Identifiera | #Juridik och efterlevnad | #Styrelse och ekosystem |
| #Integritet | ||||
| #Tillgänglighet |
ISO 27001 på ett enkelt sätt
Ett försprång på 81 % från dag ett
Vi har gjort det hårda arbetet åt dig, vilket ger dig ett försprång på 81 % från det ögonblick du loggar in. Allt du behöver göra är att fylla i tomrummen.
Allmän vägledning om kontroll 5.32
Kontroll 5.32 ber organisationer att överväga följande riktlinjer, för att skydda all data, programvara eller tillgångar som kan anses vara IP:
- Implementera en "ämnesspecifik" policy för skydd av immateriella rättigheter, från fall till fall, i linje med deras unika operativa krav.
- Publicera och kommunicera tydliga rutiner som kategoriskt definierar hur mjukvara och IKT-produkter ska drivas för att förbli kompatibel med IP-standarder.
- Använda respekterade och välrenommerade källor för att skaffa programvara, för att undvika oavsiktliga upphovsrättsintrång vid källan.
- Använda ett organisatoriskt tillgångsregister för att lokalisera alla IKT-tillgångar som har IP-krav som standard.
- Säkerställa att organisationen vid varje given tidpunkt kan producera bevis på ägande, inklusive fysiska och elektroniska licensdokument, kommunikationer och filer.
- Förblir kompatibel med överenskomna programanvändningsgränser, inklusive samtidiga användare, virtuella resurser etc.
- Planera och implementera periodiska granskningar för att säkerställa att organisationens IKT-område inte innehåller några otillåtna eller olicensierade mjukvaruprodukter.
- Skapa operativa och ekonomiska rutiner som säkerställer att licenserna hålls uppdaterade.
- Skapa rutiner som tillgodoser säker, ansvarsfull och laglig överföring eller avyttring av programvarutillgångar.
- Säkerställ efterlevnad av villkoren och riktlinjerna för tillåten användning av all programvara som förvärvats från det offentliga området.
- Om organisationen har anledning att använda kommersiella inspelningar får ingen del av den inspelningen extraheras, kopieras eller konverteras på något sätt som inte finns i programvarans villkor (inklusive licensiering) eller av någon gällande upphovsrättslagar.
- Respektera och följa upphovsrättslagarna eller licensvillkoren för textdata, inklusive standarder, böcker, artiklar, rapporter etc.
Befria dig från ett berg av kalkylblad
Bädda in, utöka och skala upp er efterlevnad utan krångel. IO ger er motståndskraften och självförtroendet att växa säkert.
Ändringar och skillnader från ISO 27002:2013
27002:2022-5.32 ersätter 27002:2013-18.1.2 (Immateriella rättigheter).
27002:2022-5.31 innehåller i stort sett samma uppsättning riktlinjer som dess motsvarighet från 2013, med två mindre tillägg:
- 27002:2022-5.31 innehåller råd om hur man hanterar IP-relaterade ärenden enligt villkoren i ett datadelningsavtal.
- 27002:2013-18.1.2 innehåller inget omnämnande av de kvarvarande fördelarna för en organisation som vill hantera enskilda anställdas beteende, gentemot IP-avtal och mjukvaruanvändning.
Nya ISO 27002 kontroller
| ISO/IEC 27002:2022 Kontrollidentifierare | ISO/IEC 27002:2013 Kontrollidentifierare | Kontrollnamn |
|---|---|---|
| 5.7 | NYA | Hot intelligens |
| 5.23 | NYA | Informationssäkerhet för användning av molntjänster |
| 5.30 | NYA | ICT-beredskap för kontinuitet i verksamheten |
| 7.4 | NYA | Fysisk säkerhetsövervakning |
| 8.9 | NYA | Konfigurationshantering |
| 8.10 | NYA | Radering av information |
| 8.11 | NYA | Datamaskering |
| 8.12 | NYA | Förebyggande av dataläckage |
| 8.16 | NYA | Övervakningsaktiviteter |
| 8.23 | NYA | Webbfiltrering |
| 8.28 | NYA | Säker kodning |
| ISO/IEC 27002:2022 Kontrollidentifierare | ISO/IEC 27002:2013 Kontrollidentifierare | Kontrollnamn |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Anställningsvillkor |
| 6.3 | 07.2.2 | Informationssäkerhetsmedvetenhet, utbildning och träning |
| 6.4 | 07.2.3 | Disciplinär process |
| 6.5 | 07.3.1 | Ansvar efter uppsägning eller byte av anställning |
| 6.6 | 13.2.4 | Sekretess- eller sekretessavtal |
| 6.7 | 06.2.2 | Fjärrbearbetning |
| 6.8 | 16.1.2, 16.1.3 | Händelserapportering för informationssäkerhet |
| ISO/IEC 27002:2022 Kontrollidentifierare | ISO/IEC 27002:2013 Kontrollidentifierare | Kontrollnamn |
|---|---|---|
| 7.1 | 11.1.1 | Fysiska säkerhetsområden |
| 7.2 | 11.1.2, 11.1.6 | Fysiskt inträde |
| 7.3 | 11.1.3 | Säkra kontor, rum och lokaler |
| 7.4 | NYA | Fysisk säkerhetsövervakning |
| 7.5 | 11.1.4 | Skydd mot fysiska och miljömässiga hot |
| 7.6 | 11.1.5 | Arbeta i säkra områden |
| 7.7 | 11.2.9 | Tydligt skrivbord och tydlig skärm |
| 7.8 | 11.2.1 | Utrustningsplacering och skydd |
| 7.9 | 11.2.6 | Säkerhet av tillgångar utanför lokaler |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagringsmedia |
| 7.11 | 11.2.2 | Stöd till verktyg |
| 7.12 | 11.2.3 | Kabelsäkerhet |
| 7.13 | 11.2.4 | Utrustningsunderhåll |
| 7.14 | 11.2.7 | Säker kassering eller återanvändning av utrustning |
Hur ISMS.online hjälper
ISMS.online effektiviserar ISO 27002 implementeringsprocessen genom att tillhandahålla ett sofistikerat molnbaserat ramverk för att dokumentera procedurer och checklistor för informationssäkerhetshanteringssystem för att säkerställa efterlevnad av erkända standarder.
Hör av dig idag för att boka en demo.
