Sich auf eine punktgenaue synchronisierte Zeit in den Informationssystemen einer Organisation verlassen zu können, ist nicht nur für den laufenden Betrieb der kommerziellen Systeme eines Unternehmens, sondern auch im Falle eines IKT-bezogenen Vorfalls von größter Bedeutung.
Eine genaue Zeitdarstellung gibt einem Unternehmen die Möglichkeit, sich selbst und allen Strafverfolgungs- oder Regulierungsbehörden einen zuverlässigen Bericht darüber zu liefern, wie Informationen verwaltet wurden, zusammen mit den Aktionen seiner Mitarbeiter und Lieferanten.
Control 8.17 dient zwei Zwecken Detektiv Kontrolliere das hält das Risiko aufrecht durch die Implementierung von Kontrollen, die eine genaue und zuverlässige Synchronisierung der Uhren des Informationssystems gewährleisten, um interne und externe Untersuchungen und die Überwachung von Vorfällen zu unterstützen.
| Steuerungstyp | Eigenschaften der Informationssicherheit | Cybersicherheitskonzepte | Operative Fähigkeiten | Sicherheitsdomänen |
|---|---|---|---|---|
| #Detektiv | #Integrität | #Schützen #Erkennen | #Informationssicherheits-Ereignismanagement | #Schutz #Verteidigung |
Control 8.17 befasst sich hauptsächlich mit technischen Fragen in Form externer Datenquellen (Atomuhren usw.), die mit den IKT-Systemen einer Organisation verknüpft sind.
Daher sollte die Verantwortung beim IT-Leiter (oder einer gleichwertigen Organisation) liegen, der für die tägliche Integrität und Effizienz der IKT-Infrastruktur einer Organisation verantwortlich ist.
Control 8.17 verzichtet darauf, Organisationen ein schrittweises Verfahren für die Verwaltung von Systemuhren bereitzustellen, und bietet stattdessen umfassende Anleitungen zur Nutzung vertrauenswürdiger Referenzpunkte.
In Control 8.17 werden Organisationen aufgefordert, eine einzurichten Standard-Referenzzeit die in allen kommerziellen, logistischen und wartungsbasierten Systemen als vertrauenswürdige Datums- und Zeitquelle für alle Anforderungen des Unternehmens verwendet werden kann.
Organisationen sollten:
Die einzige Compliance
Lösung, die Sie brauchen
Buchen Sie Ihre Demo
Sehr oft nutzen Unternehmen sowohl lokale als auch cloudbasierte Systeme nebeneinander.
In der Cloud gehostete Software- und Infrastrukturplattformen werden in der Regel vom Anbieter selbst verwaltet und nutzen daher eine von der unternehmenseigenen Infrastruktur getrennte Zeitquelle.
Zeitliche Abweichungen sowohl bei verwalteter als auch bei nicht verwalteter Hardware und Systemen sollten in regelmäßigen Abständen berücksichtigt und etwaige Unterschiede aufgezeichnet werden, um Verwirrung bei künftigen Untersuchungen zu vermeiden.
27002:2022-8.17 ersetzt 27002:2013-12.4.4 (Uhrsynchronisation).
27002:2022-8.17 gibt viele der gleichen Informationen wieder, die in seinem Gegenstück aus dem Jahr 2013 enthalten sind, mit einer bemerkenswerten Ausnahme: 27002:2022-8.17 enthält Ratschläge zur Verwaltung von Zeitquellen aus der öffentlichen und privaten Cloud und zu den Auswirkungen auf die Verwendung von Systemen auf Prämisse, die mit einer separaten Zeitquelle synchronisiert werden kann.
Bei ISMS.online unterstützt Sie unsere cloudbasierte Plattform bei der Erstellung, Pflege und Prüfung Ihres auf ISO 27001-Standards basierenden Informationssicherheits-Managementsystems (ISMS). Es stellt Ihnen anpassbare Vorlagen und Tools zur Verfügung, mit denen Sie die Anforderungen von ISO 27002 erfüllen können.
Mit dieser Plattform können Sie Ihr ISMS nach internationalem Standard etablieren und anhand der bereitgestellten Checklisten sicherstellen, dass Ihre Informationssicherheitsprozesse in einem guten Zustand sind. Sie können ISMS.online auch zur Risikobewertung und Schwachstellenbewertung nutzen, um Schwachstellen zu identifizieren Punkte in Ihrer bestehenden Infrastruktur, die sofortige Aufmerksamkeit erfordern.
Mit all diesen Tools und Ressourcen kann ISMS.online Ihnen letztendlich dabei helfen, die Einhaltung von ISO 27002 nachzuweisen.
Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.
Wir verschaffen Ihnen einen Vorsprung von 81 %
ab dem Moment, in dem Sie sich anmelden
Buchen Sie Ihre Demo
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 5.7 | Neu | Bedrohungsinformationen |
| 5.23 | Neu | Informationssicherheit bei der Nutzung von Cloud-Diensten |
| 5.30 | Neu | IKT-Bereitschaft für Geschäftskontinuität |
| 7.4 | Neu | Physische Sicherheitsüberwachung |
| 8.9 | Neu | Konfigurationsmanagement |
| 8.10 | Neu | Löschung von Informationen |
| 8.11 | Neu | Datenmaskierung |
| 8.12 | Neu | Verhinderung von Datenlecks |
| 8.16 | Neu | Überwachungsaktivitäten |
| 8.23 | Neu | Web-Filter |
| 8.28 | Neu | Sichere Codierung |
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 6.1 | 07.1.1 | Untersuchungen |
| 6.2 | 07.1.2 | Beschäftigungsbedingungen |
| 6.3 | 07.2.2 | Bewusstsein für Informationssicherheit, Aus- und Weiterbildung |
| 6.4 | 07.2.3 | Disziplinarverfahren |
| 6.5 | 07.3.1 | Verantwortlichkeiten nach Beendigung oder Wechsel des Arbeitsverhältnisses |
| 6.6 | 13.2.4 | Vertraulichkeits- oder Geheimhaltungsvereinbarungen |
| 6.7 | 06.2.2 | Fernarbeit |
| 6.8 | 16.1.2, 16.1.3 | Berichterstattung über Informationssicherheitsereignisse |
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 7.1 | 11.1.1 | Physische Sicherheitsbereiche |
| 7.2 | 11.1.2, 11.1.6 | Physischer Eintritt |
| 7.3 | 11.1.3 | Absicherung von Büros, Räumen und Anlagen |
| 7.4 | Neu | Physische Sicherheitsüberwachung |
| 7.5 | 11.1.4 | Schutz vor physischen und umweltbedingten Bedrohungen |
| 7.6 | 11.1.5 | Arbeiten in sicheren Bereichen |
| 7.7 | 11.2.9 | Klarer Schreibtisch und klarer Bildschirm |
| 7.8 | 11.2.1 | Standort und Schutz der Ausrüstung |
| 7.9 | 11.2.6 | Sicherheit von Vermögenswerten außerhalb des Betriebsgeländes |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Speichermedium |
| 7.11 | 11.2.2 | Unterstützende Versorgungsunternehmen |
| 7.12 | 11.2.3 | Verkabelungssicherheit |
| 7.13 | 11.2.4 | Wartung der Ausrüstung |
| 7.14 | 11.2.7 | Sichere Entsorgung oder Wiederverwendung von Geräten |
