ISO 27001:2022 Anhang A 8.19 – Installation von Software auf Betriebssystemen

• Weitere Informationen finden Sie auch in den ISO 27002:2022 Kontrolle 8.19 .
• Weitere Informationen finden Sie auch in den ISO 27001:2013 Anhang A 12.5.1 .
• Weitere Informationen finden Sie auch in den ISO 27001:2013 Anhang A 12.6.2 .

Zweck von ISO 27001:2022 Anhang A 8.19

Betriebssoftware kann als jede Software kategorisiert werden, die das Unternehmen zur Durchführung seiner Aktivitäten einsetzt, im Gegensatz zu Programmen, die zu Test- oder Entwicklungszwecken verwendet werden.

Es ist wichtig, dass Software in einem Netzwerk gemäß strengen Vorschriften installiert und verwaltet wird, um Risiken zu minimieren, die Effizienz zu steigern und interne und externe Netzwerke und Dienste zu sichern.

Eigentum an Anlage A 8.19

ISO 27001:2022 Anhang A 8.19 befasst sich mit technischen Konzepten im Zusammenhang mit der Wartung und Verwaltung betriebsbereiter Computersysteme. Daher sollte die Verantwortung bei der liegen Head of IT, oder gleichwertig.

Allgemeine Leitlinien zur Einhaltung von ISO 27001:2022 Anhang A 8.19

Um die Sicherheit von Änderungen und Installationen in ihrem Netzwerk zu gewährleisten, sollten Unternehmen:

• Stellen Sie sicher, dass nur Personal mit der erforderlichen Schulung und Kompetenz Software-Updates durchführt (gemäß ISO 27001:2022 Anhang A 8.5).
• Stellen Sie sicher, dass nur ausführbarer Code von hoher Qualität installiert wird; Dieser Code sollte fehlerfrei sein und den Entwicklungsprozess erfolgreich abgeschlossen haben.
• Installieren und aktualisieren Sie Software erst, nachdem der Patch oder das Update erfolgreich getestet wurde und die Organisation sicher ist, dass keine Konflikte oder Probleme auftreten.
• Halten Sie das Bibliothekssystem auf dem neuesten Stand.
• Nutzen Sie eine Konfiguration „Kontrollsystem“ zur Überwachung der gesamten Betriebssoftware inklusive Programmdokumentation.
• Vereinbaren Sie vor allen Updates oder Installationen eine „Rollback-Strategie“, um dies zu gewährleisten Geschäftskontinuität im Falle eines unerwarteten Fehlers oder Konflikts.
• Führen Sie Aufzeichnungen über alle an der Betriebssoftware vorgenommenen Änderungen und geben Sie einen kurzen Überblick über das Update, die beteiligten Personen und einen Zeitstempel.
• Stellen Sie sicher, dass ungenutzte Software sicher gespeichert und zusammen mit allen erforderlichen Dokumentationen, Konfigurationsdateien, Systemprotokollen und unterstützenden Verfahren aufbewahrt wird, für den Fall, dass sie in Zukunft benötigt wird.
• Setzen Sie strenge Vorschriften für die Softwarepakete durch, die Benutzer installieren können, basierend auf den Grundsätzen der „geringsten Rechte“ und im Einklang mit den geltenden Rollen und Verantwortlichkeiten.

Anleitung zur Anbietersoftware

Wenn es um vom Anbieter bereitgestellte Software geht (z. B. Software, die zum Betrieb von Maschinen oder für einen bestimmten Geschäftszweck verwendet wird), ist es wichtig, die Richtlinien des Anbieters einzuhalten, um sicherzustellen, dass sie in einwandfreiem Zustand bleibt.

Es ist unbedingt zu beachten, dass auch bei extern bereitgestellter und verwalteter Software oder Softwaremodulen (dh die Organisation ist nicht für Aktualisierungen verantwortlich) Maßnahmen ergriffen werden sollten, um sicherzustellen, dass Aktualisierungen Dritter die Netzwerkintegrität der Organisation nicht beeinträchtigen.

Unternehmen sollten davon absehen, Software ungeprüfter Anbieter zu verwenden, sofern dies nicht unbedingt erforderlich ist, und die Sicherheitsauswirkungen berücksichtigen, die der Betrieb veralteter Programme mit sich bringt, anstatt auf neuere, sicherere Systeme zu aktualisieren.

Wenn ein Anbieter Zugriff auf das Netzwerk einer Organisation benötigt, um etwas zu installieren oder zu aktualisieren, sollte die Aktivität gemäß ISO 27001:2022 Anhang A 5.22 überwacht und autorisiert werden.

Ergänzende Hinweise zu Anhang A 8.19

Software sollte im Einklang mit den Änderungsmanagementverfahren der Organisation aktualisiert, installiert und gepatcht werden, um Konsistenz mit dem Rest des Unternehmens zu gewährleisten.

Immer wenn ein Patch identifiziert wird, der eine Schwachstelle (oder eine Gruppe von Schwachstellen) vollständig beseitigt oder auf irgendeine Weise dazu beiträgt, die Schwachstellen der Organisation zu verbessern Informationssicherheit Bei Prozessen sollten solche Änderungen in der Regel vorgenommen werden (obwohl es immer noch notwendig ist, solche Änderungen auf individueller Basis zu prüfen).

Organisationen sollten bei Bedarf die neueste, aktiv gepflegte Version von Open-Source-Software verwenden. Sie sollten auch alle Risiken berücksichtigen, die mit der Verwendung nicht gewarteter Software in ihrem Betrieb verbunden sind.

Begleitende Anhang-A-Kontrollen

• ISO 27001:2022 Anhang A 5.22
• ISO 27001:2022 Anhang A 8.5

Änderungen und Unterschiede zu ISO 27001:2013

ISO 27001:2022 Anhang A 8.19 ersetzt ISO 27001:2013 Anhang A 12.5.1 (Softwareinstallation auf Betriebssystemen) und 12.6.2 (Einschränkungen bei der Softwareinstallation). der überarbeitete Standard 2022.

ISO 27001:2022 Anhang A 8.19 kombiniert die meisten Richtlinien in ISO 27001:2013 Anhang A 12.5.1 und 12.6.2, wobei einige Schlüsselkonzepte ausgearbeitet und neue Leitprinzipien hinzugefügt wurden:

• Pflege und Verwaltung eines Bibliothekssystems.
• Regeln, die die Verwendung von Open-Source-Software regeln.
• Stellen Sie eine strenge logische Überwachung der Installation und Wartung der Software des Anbieters sicher.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der Tabelle unten finden Sie weitere Informationen zu den einzelnen Personen ISO 27001:2022 Anhang A Steuern.

Wie ISMS.online hilft

ISMS.online bietet eine umfassende Lösung für die Implementierung der ISO 27001:2022. Dieses webbasierte System erleichtert den Nachweis, dass Ihre Informationssicherheits-Managementsystem erfüllt die anerkannten Standards durch den Einsatz optimierter Prozesse, Verfahren und Checklisten.

Dieses Die Plattform macht nicht nur die ISO 27001-Implementierung unkompliziert Es dient aber auch als hervorragende Ressource für die Schulung des Personals zu Best Practices und Prozessen im Zusammenhang mit der Informationssicherheit sowie für die Aufzeichnung aller Bemühungen.

Die Vorteile der Nutzung von ISMS.online sind zahlreich:

• Diese Plattform ist benutzerfreundlich und kann von jedem Gerät aus aufgerufen werden.
• Es lässt sich leicht an Ihre Anforderungen anpassen.
• Passen Sie Arbeitsabläufe und Prozesse an Ihre Geschäftsanforderungen an.
• Tools, die es neuen Mitarbeitern ermöglichen, schneller kompetent zu werden.
• Es steht eine Bibliothek mit Vorlagendokumenten zur Verfügung, darunter Richtlinien, Verfahren, Pläne und Checklisten.

Kontaktieren Sie uns jetzt, um Vereinbaren Sie eine Vorführung.