ISO 27001:2022 Anhang A 8.34 – Schutz von Informationssystemen während Audittests

• Weitere Informationen finden Sie auch in den ISO 27002:2022 Kontrolle 8.34 .
• Weitere Informationen finden Sie auch in den ISO 27001:2013 Anhang A 12.7.1 .

Sichere Auditprüfungen gewährleisten: Einhaltung von ISO 27001 Anhang A 8.34

Audits sind unerlässlich, um Sicherheitsrisiken und Schwachstellen in Informationssystemen zu erkennen und zu beseitigen. Es handelt sich um einen entscheidenden Prozess zum Schutz von Daten.

Das Prüfungsprozess, die in Betriebs-, Test- oder Entwicklungsumgebungen durchgeführt werden, können dazu führen, dass sensible Daten unbefugt offengelegt werden oder ihre Integrität und Verfügbarkeit verloren gehen.

ISO 27001:2022 Anhang A 8.34 beschreibt, wie Organisationen Informationsbestände während Audittests sichern können. Es bietet Anleitungen zur Aufrechterhaltung Ihrer Datensicherheit.

Zweck von ISO 27001:2022 Anhang A 8.34

ISO 27001:2022 Anhang A 8.34 ermöglicht es Organisationen, die Risiken für die Sicherheit von Informationssystemen und die Kontinuität des Betriebs durch die Implementierung und Anwendung geeigneter Schritte und Kontrollen, wie z. B. Zugriffsbeschränkungen und Lesezugriffsbeschränkungen, zu reduzieren und zu verwalten.

Eigentum an Anlage A 8.34

Das IT-Management-Team sollte für die Ausarbeitung und Genehmigung von Prüfungsverfahren sowie für die Einleitung der erforderlichen Maßnahmen verantwortlich sein.

Allgemeine Leitlinien zur Einhaltung von ISO 27001:2022 Anhang A 8.34

Anhang A 8.34 enthält acht spezifische Anforderungen, die Organisationen berücksichtigen müssen. Diese beinhalten:

1. Für das Management und den Prüfer ist es wichtig, eine Einigung über den Zugriff auf Systeme und Informationsressourcen zu erzielen.
2. Die Vereinbarung legt die durchzuführenden technischen Audittests und den Umfang fest.
3. Organisationen sollten nur Lesezugriff auf Informationen und Software ermöglichen. Wenn dies mit dieser Technik nicht möglich ist, kann ein Systemadministrator mit den erforderlichen Berechtigungen im Namen des Prüfers auf Systeme oder Daten zugreifen.
4. Wenn eine Zugriffserlaubnis erteilt wird, sollten Organisationen zunächst prüfen, ob alle für den Systemzugriff verwendeten Geräte den Sicherheitsstandards entsprechen, bevor sie den Zugriff gewähren.
5. Nur isolierte Kopien der aus dem System extrahierten Dateien sollten Zugriff erhalten. Nach Abschluss der Prüfung müssen diese Kopien gelöscht werden, es sei denn, es besteht eine Aufbewahrungspflicht. Der Lesezugriff ist von dieser Regelung ausgenommen.
6. Anfragen von Prüfern zur Implementierung spezieller Prozesse, wie z. B. der Einsatz von Prüftools, sollten vom Management akzeptiert werden.
7. Wenn ein Audit die Verfügbarkeit des Systems gefährden würde, sollte es außerhalb der Arbeitszeiten durchgeführt werden, um die Verfügbarkeit der Informationen sicherzustellen.
8. Erfassen Sie Zugriffsanfragen für den Prüfpfad.

Ergänzende Hinweise zu Anhang A 8.34

Organisationen sollten bei der Prüfung von Test- oder Entwicklungsumgebungen Vorsicht walten lassen, da diese einer Reihe von Risiken ausgesetzt sind, wie zum Beispiel:

• Gefährdung der Integrität des Codes.
• Die Gefährdung und der Verlust sensibler Daten sind ein ernstes Problem.

Änderungen und Unterschiede zu ISO 27001:2013

ISO 27001:2022 Anhang A 8.34 ersetzt ISO 27001:2013 Anhang A 12.7.1 in der überarbeiteten Norm.

Die Ausgabe 2022 des Programms ist in vielerlei Hinsicht mit der Version 2013 vergleichbar; Es gibt jedoch zwei wesentliche Änderungen.

ISO 27001:2022 führt eine neue Anforderung ein

Die Version 2022 führt eine Anforderung ein, die in der Version 2013 nicht vorhanden war:

• Sobald der Zugriff gewährt wurde, müssen Organisationen zunächst bestätigen, dass die für den Zugriff auf ihre Systeme verwendeten Geräte die Sicherheitskriterien erfüllen, bevor sie den Zugriff gewähren.

ISO 27001:2022 befasst sich mit Test- und Entwicklungsumgebungen

Die ergänzenden Leitlinien für ISO 27001:2022 betonen die Sicherheitsrisiken, die mit Audits von Test- und Entwicklungsumgebungen verbunden sind, im Gegensatz zu ISO 27001:2013, wo darauf kein Bezug genommen wird.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der Tabelle unten finden Sie weitere Informationen zu den einzelnen Personen ISO 27001:2022 Anhang A Steuern.

Wie ISMS.online hilft

Unsere Schritt-für-Schritt-Checkliste macht die Implementierung von ISO 27001:2022 einfach. Es führt Sie durch das gesamte Verfahren, beginnend mit der Definition des Umfangs Ihres Projekts ISMSund dann mit der Risikoidentifizierung und Kontrollimplementierung fortfahren.

Unser Die Plattform ist benutzerfreundlich und unkompliziert. Nicht nur für technisch versierte Personen, sondern für Menschen in allen Bereichen Ihres Unternehmens.

Kontaktieren Sie uns jetzt, um Buchen Sie eine Vorführung.