ISO 27001:2022 Anhang A 8.3 – Beschränkung des Informationszugriffs

• Weitere Informationen finden Sie auch in den ISO 27002:2022 Kontrolle 8.3 .
• Weitere Informationen finden Sie auch in den ISO 27001:2013 Anhang A 9.4.1 .

Zweck von ISO 27001:2022 Anhang A 8.3

Die Informationssicherheitsrichtlinie einer Organisation hängt stark vom internen und externen Zugriff auf Informationen ab.

ISO 27001:2022 Anlage A 8.3 ist a vorbeugende Maßnahme zu manage das Risiko durch die Festlegung von Regeln und Verfahren zur Verhinderung unbefugten Zugriffs/Missbrauchs der Informationen und IKT-Ressourcen einer Organisation.

Eigentum an Anlage A 8.3

ISO 27001:2022 Anhang A 8.3 befasst sich mit der Fähigkeit einer Organisation, den Zugang zu Informationen zu regulieren. Es stellt sicher, dass Informationen nur autorisiertem Personal zugänglich sind.

Das Eigentum an Informationen und Datensicherheitspraktiken sollte bei dem liegen Chief Information Security Officer (oder ihr organisatorisches Äquivalent). Diese Person übernimmt die volle Verantwortung für den gesamten Sicherheitsansatz der Organisation.

Allgemeine Leitlinien zu ISO 27001:2022 Anhang A 8.3

Um eine wirksame Kontrolle über Informationen und IKT-Ressourcen aufrechtzuerhalten, sollten Organisationen einen themenspezifischen Ansatz für den Informationszugang verfolgen und Maßnahmen zur Zugangsbeschränkung unterstützen, wie zum Beispiel:

1. Blockieren Sie den anonymen Zugriff auf Informationen, einschließlich des breiten öffentlichen Zugriffs:
• Organisationen sollten sicherstellen, dass der Zugang der Öffentlichkeit gewährt wird bzw Dritte umfassen keine sensiblen oder geschäftskritischen Daten.
2. Sorgen Sie für eine ordnungsgemäße Wartung der Systeme zur Regulierung des Zugriffs und aller damit verbundenen Geschäftsanwendungen oder -verfahren.
3. Legen Sie den Datenzugriff auf individueller Ebene fest.
4. Beschreiben Sie die Datenzugriffsrechte zwischen Gruppen, die Vorgänge wie Lesen, Schreiben, Löschen und Ausführen validieren.
5. Behalten Sie die Fähigkeit bei, wichtige Prozesse und Anwendungen mit einer Vielzahl physischer und digitaler Zugriffsbeschränkungen abzutrennen.

Leitfaden zum dynamischen Zugriffsmanagement

ISO 27001:2022 Anhang A 8.3 empfiehlt einen dynamischen Ansatz für den Informationszugang.

Dynamisches Zugriffsmanagement hat viele positive Auswirkungen auf organisatorische Aktivitäten, bei denen interne Daten mit externen Benutzern geteilt oder genutzt werden, was zu einer schnelleren Lösung von Vorfällen führt.

Dynamische Zugriffsverwaltungstechniken schützen eine Vielzahl von Informationstypen, von gewöhnlichen Dokumenten bis hin zu E-Mails und Datenbankinformationen. Darüber hinaus können sie auf einzelne Dateien angewendet werden, sodass Unternehmen eine präzise Kontrolle über ihre Daten haben.

Organisationen sollten dies berücksichtigen, wenn:

• Es ist eine detaillierte Kontrolle erforderlich, um zu bestimmen, welche menschlichen und nichtmenschlichen Benutzer zu einem bestimmten Zeitpunkt auf die Informationen zugreifen können.
• Es besteht die Notwendigkeit, Daten mit externen Stellen (z. B. Lieferanten oder Regierungsbehörden) zu teilen.
• Ein „Echtzeit“-Ansatz für die Datenverwaltung und -verteilung erfordert die Überwachung und Verwaltung der Datennutzung während des Vorgangs.
• Schutz der Daten vor unbefugter Änderung, Verbreitung oder Druck.
• Die Überwachung des Zugriffs auf und der Änderung von Informationen, insbesondere wenn es sich um sensible Informationen handelt, ist unerlässlich.

Dynamisches Zugriffsmanagement ist besonders vorteilhaft für Organisationen, die die Überwachung und Aufbewahrung von Daten von der Entstehung bis zur Zerstörung benötigen, darunter:

• Ein Anwendungsfall oder eine Reihe von Anwendungsfällen kann skizziert werden, um Datenzugriffsregeln basierend auf den folgenden Variablen anzuwenden:
• Fahrradverleih
• Anwendungsbereiche
• Identitätsschutz
• Gerät
• Skizzieren Sie einen Prozess einschließlich Daten Betrieb und Überwachungsowie den Aufbau eines umfassenden Berichtswesens auf Basis einer zuverlässigen technischen Infrastruktur.

Alle Versuche, ein wirksames Zugangskontrollsystem zu schaffen, sollten dazu führen, dass die Daten geschützt werden durch:

1. Die Sicherstellung des Datenzugriffs ist das Ergebnis einer erfolgreichen Authentifizierung.
2. Ein gewisser eingeschränkter Zugriff, abhängig von der Art der Daten und ihrer Einflussmöglichkeit Geschäftskontinuität, müssen eingerichtet werden.
3. Druckberechtigungen.
4. Verschlüsselung.
5. Unternehmensweit Audit-Protokolle Es muss protokolliert werden, wer auf die Daten zugreift und zu welchem ​​Zweck die Daten verwendet werden.
6. Ein Verfahren für Benachrichtigungen, das jede missbräuchliche Nutzung von Daten anzeigt, einschließlich (aber nicht beschränkt auf) unbefugten Zugriff, unbefugte Verbreitung und Löschversuche.

Änderungen und Unterschiede zu ISO 27001:2013

ISO 27001:2022 Anhang A 8.3 ersetzt ISO 27001:2013 Anhang A 9.4.1 (Beschränkung des Informationszugriffs), der eine wesentliche Änderung in der Art und Weise darstellt, wie ISO das Informationszugriffsmanagement betrachtet.

Dieser dynamische Ansatz, der in ISO 27001:2013 Anhang A 9.4.1 nicht erwähnt wurde, berücksichtigt die sich entwickelnde Natur der Informationssicherheit.

ISO 27001:2022 Anhang 8.3 enthält eine Fülle von Leitfäden zum dynamischen Zugriffsmanagement, die in der Ausgabe von ISO 27001:2013 nicht zu finden sind. Daher sollten Organisationen diese Vorschläge Thema für Thema prüfen, wenn sie eine Zertifizierung anstreben.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der Tabelle unten finden Sie weitere Informationen zu den einzelnen Personen ISO 27001:2022 Anhang A Steuern.

Wie ISMS.online hilft

ISMS.Online ist die führende ISO 27001-Managementsystemsoftware, die die Einhaltung von ISO 27001 unterstützt und es Unternehmen ermöglicht, ihre Sicherheitsrichtlinien und -verfahren an der Norm auszurichten.

Dieses Cloud-basierte Plattform stellt Unternehmen eine vollständige Palette von Tools zur Verfügung, die sie beim Aufbau eines Informationssicherheits-Managementsystems (ISMS) gemäß ISO 27001:2022 unterstützen.

Wir haben unsere Plattform von Grund auf aufgebaut und dabei mit internationalen Spezialisten für Informationssicherheit zusammengearbeitet. Wir haben es so konzipiert, dass es für Benutzer, denen es an technischem Fachwissen mangelt, intuitiv und unkompliziert ist Informationssicherheits-Managementsysteme (ISMS).

Kontaktieren Sie uns jetzt, um Vereinbaren Sie eine Vorführung.