- See ISO 27002:2022 Contrôle 5.10 pour plus d'informations.
- See ISO 27001:2013 Annexe A 8.1.3 pour plus d'informations.
- See ISO 27001:2013 Annexe A 8.2.3 pour plus d'informations.
Annexe A 5.10 ISO 27001 : Assurer une utilisation appropriée des informations et des actifs
L'annexe A 27001 de la norme ISO 2022 : 5.10 décrit les règles d'utilisation acceptables et les procédures de traitement des informations et autres actifs.
Ceux-ci doivent être identifiés, documentés et mis en œuvre.
L'objectif de ces politiques est d'établir des instructions claires sur la manière dont le personnel doit agir lorsqu'il traite des actifs informationnels, garantissant la confidentialité, la fiabilité et l'accessibilité des actifs de sécurité des données de l'organisation.
Qu'est-ce que la norme ISO 27001 :2022, Annexe A 5.10, Utilisation acceptable des informations et autres actifs associés ?
L'utilisation acceptable de Actifs informationnels La politique (AUA) s'applique à tous les membres de l'organisation et à tous les actifs détenus ou exploités par eux. Cette politique s’applique à toute utilisation, y compris à des fins commerciales, des actifs informationnels.
Voici des exemples d’actifs informationnels :
- Le matériel englobe les ordinateurs, appareils mobiles, téléphones et télécopieurs.
- Les logiciels comprennent les systèmes d'exploitation, les applications (y compris basées sur le Web), les utilitaires, les micrologiciels et les langages de programmation.
- Cette section traite des données structurées dans des bases de données relationnelles, des fichiers plats, des données NoSQL, ainsi que des données non structurées, par exemple des documents texte, des feuilles de calcul, des images, des fichiers vidéo et audio.
- Les réseaux englobent les systèmes filaires et sans fil, les télécommunications et les services de voix sur protocole Internet (VoIP).
- Services cloud, comptes de messagerie et autres services hébergés.
L'utilisation des informations et autres actifs associés nécessite de les appliquer de manière à ne pas compromettre la disponibilité, la fiabilité ou la solidité des données, des services ou des ressources. Cela implique également de les utiliser d'une manière qui ne va pas à l'encontre des lois ou des politiques de l'entreprise.
Obtenez une longueur d'avance de 81 %
Nous avons travaillé dur pour vous, vous offrant une longueur d'avance de 81 % dès votre connexion.
Il ne vous reste plus qu'à remplir les espaces vides.
Quel est l’objectif du contrôle 27001 de l’annexe A de la norme ISO 2022 : 5.10 ?
L'objectif principal de ce contrôle est de garantir que les informations et les actifs associés sont protégés, utilisés et gérés correctement.
ISO 27001:2022 Annexe A Contrôle 5.10 garantit que des politiques, des procédures et des contrôles techniques sont en place pour empêcher les utilisateurs de mal gérer les actifs informationnels.
Ce contrôle vise à mettre en place une structure permettant aux organisations de garantir que les informations et autres ressources sont correctement protégées, utilisées et gérées. Cela implique de s’assurer que des politiques et procédures appropriées existent à tous les niveaux de l’organisation, ainsi que de les mettre en œuvre régulièrement.
Mise en œuvre du contrôle 5.10 fait partie de votre SMSI et garantit que votre entreprise dispose des exigences nécessaires pour protéger ses actifs informatiques, telles que :
- Assurer la sécurité des données lors du stockage, du traitement et du transit est primordial.
- La sauvegarde et la bonne utilisation du matériel informatique sont essentielles. Il est essentiel d’assurer sa sécurité et de l’utiliser de manière appropriée.
- Des services d'authentification appropriés sont essentiels à la régulation de l'accès aux systèmes d'information.
- Le traitement des informations au sein d'une organisation est limité aux seules personnes disposant de l'autorisation appropriée.
- L'attribution de tâches liées aux données à certaines personnes ou rôles.
- Éduquer et former les utilisateurs sur leurs obligations en matière de sécurité est essentiel. S'assurer qu'ils comprennent leurs rôles et responsabilités contribue à garantir la sécurité du système.
Qu'est-ce que cela implique et comment répondre aux exigences
Pour répondre aux besoins de contrôle 27001 de la norme ISO 2022 : 5.10, il est impératif que le personnel, tant interne qu'externe, qui utilise ou a accès aux données et aux ressources supplémentaires de l'organisation, soit conscient des exigences de l'entreprise. conditions préalables à la sécurité de l'information.
Les responsables doivent être tenus responsables de toutes les ressources informatiques qu’ils utilisent.
Tout le personnel associé à la gestion des informations et autres actifs connexes doit être conscient de la politique de l'organisation en matière d'utilisation appropriée. Il est essentiel que toutes les personnes impliquées soient informées des lignes directrices.
Tout le personnel qui travaille avec des informations et des actifs associés doit être informé de la politique de l'entreprise en matière d'utilisation acceptable. Dans le cadre de la politique d'utilisation spécifique, le personnel doit comprendre précisément ce que l'on attend de lui concernant ces ressources.
La politique devrait indiquer clairement que :
- Tous les employés doivent se conformer aux politiques et procédures de l'entreprise.
- Aucun salarié ne peut exercer une activité contraire aux intérêts de l'entreprise.
- Tout employé qui ne respecte pas les politiques et procédures de l'entreprise sera soumis à des mesures disciplinaires.
Une politique particulière relative au sujet devrait stipuler que tout le personnel doit adhérer aux directives et protocoles de l'entreprise :
- Les attentes et les actions inacceptables concernant la sécurité des informations doivent être clarifiées pour les individus.
- Utilisation autorisée et interdite des informations et autres actifs.
- Garder un œil sur les opérations de l'organisation.
Élaborer des procédures d'utilisation acceptables tout au long du cycle de vie complet de l'information, conformément à ses catégorisation et risques identifiés. Pensez aux éléments suivants :
- Des restrictions d'accès pour soutenir la protection de chaque niveau de sécurité doivent être mises en place.
- Tenir un registre des utilisateurs autorisés des informations et autres actifs associés.
- Veiller à ce que la sécurité des copies temporaires ou permanentes des informations soit conforme aux exigences du contexte.
- Assurer la préservation des données initiales est de la plus haute importance.
- Stocker les actifs liés aux informations selon les standards des fabricants est essentiel.
- Marquez toutes les copies électroniques ou physiques supports de stockage clairement à l’attention du destinataire.
- La société autorise la disposition des informations et autres actifs, ainsi que la ou les méthodes de suppression prises en charge.
La conformité ne doit pas être compliquée.
Nous avons travaillé dur pour vous, vous offrant une longueur d'avance de 81 % dès votre connexion.
Il ne vous reste plus qu'à remplir les espaces vides.
Différences entre ISO 27001:2013 et ISO 27001:2022
Le La version 2022 de la norme ISO 27001 a été publiée en octobre 2022 ; il s'agit d'une version améliorée de la norme ISO 27001:2013.
L'Annexe A 5.10 de la norme ISO 27001:2022 n'est pas nouvelle ; il s'agit d'un mélange de contrôles 8.1.3 et 8.2.3 de la norme ISO 27001:2013.
L'essence et les lignes directrices de mise en œuvre de l'annexe A 5.10 sont similaires à celles des contrôles 8.1.3 et 8.2.3, mais l'annexe A 5.10 combine à la fois l'utilisation et la gestion acceptables des actifs en un seul contrôle pour la convivialité.
L'annexe A 5.10 a en outre ajouté un point supplémentaire à 8.2.3, qui concerne l'approbation de la suppression des informations et de tout actif associé, ainsi que la ou les méthodes de suppression recommandées.
Tableau de tous les contrôles ISO 27001:2022 Annexe A
Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque individu ISO 27001:2022 Annexe A Contrôle.
ISO 27001 : 2022 Contrôles organisationnels
Annexe A Type de contrôle | Identifiant ISO/IEC 27001:2022 Annexe A | Identifiant ISO/IEC 27001:2013 Annexe A | Annexe A Nom |
---|---|---|---|
Contrôles organisationnels | Annexe A 5.1 | Annexe A 5.1.1 Annexe A 5.1.2 | Politiques de sécurité des informations |
Contrôles organisationnels | Annexe A 5.2 | Annexe A 6.1.1 | Rôles et responsabilités en matière de sécurité de l'information |
Contrôles organisationnels | Annexe A 5.3 | Annexe A 6.1.2 | Séparation des tâches |
Contrôles organisationnels | Annexe A 5.4 | Annexe A 7.2.1 | Responsabilités de la direction |
Contrôles organisationnels | Annexe A 5.5 | Annexe A 6.1.3 | Contact avec les autorités |
Contrôles organisationnels | Annexe A 5.6 | Annexe A 6.1.4 | Contact avec des groupes d'intérêt spécial |
Contrôles organisationnels | Annexe A 5.7 | NOUVEAU | Renseignement sur les menaces |
Contrôles organisationnels | Annexe A 5.8 | Annexe A 6.1.5 Annexe A 14.1.1 | Sécurité de l'information dans la gestion de projet |
Contrôles organisationnels | Annexe A 5.9 | Annexe A 8.1.1 Annexe A 8.1.2 | Inventaire des informations et autres actifs associés |
Contrôles organisationnels | Annexe A 5.10 | Annexe A 8.1.3 Annexe A 8.2.3 | Utilisation acceptable des informations et autres actifs associés |
Contrôles organisationnels | Annexe A 5.11 | Annexe A 8.1.4 | Restitution des actifs |
Contrôles organisationnels | Annexe A 5.12 | Annexe A 8.2.1 | Classification des informations |
Contrôles organisationnels | Annexe A 5.13 | Annexe A 8.2.2 | Étiquetage des informations |
Contrôles organisationnels | Annexe A 5.14 | Annexe A 13.2.1 Annexe A 13.2.2 Annexe A 13.2.3 | Transfert d'information |
Contrôles organisationnels | Annexe A 5.15 | Annexe A 9.1.1 Annexe A 9.1.2 | Contrôle d'accès |
Contrôles organisationnels | Annexe A 5.16 | Annexe A 9.2.1 | Gestion d'identité |
Contrôles organisationnels | Annexe A 5.17 | Annexe A 9.2.4 Annexe A 9.3.1 Annexe A 9.4.3 | Informations d'authentification |
Contrôles organisationnels | Annexe A 5.18 | Annexe A 9.2.2 Annexe A 9.2.5 Annexe A 9.2.6 | Des droits d'accès |
Contrôles organisationnels | Annexe A 5.19 | Annexe A 15.1.1 | Sécurité de l'information dans les relations avec les fournisseurs |
Contrôles organisationnels | Annexe A 5.20 | Annexe A 15.1.2 | Aborder la sécurité des informations dans les accords avec les fournisseurs |
Contrôles organisationnels | Annexe A 5.21 | Annexe A 15.1.3 | Gestion de la sécurité de l'information dans la chaîne d'approvisionnement des TIC |
Contrôles organisationnels | Annexe A 5.22 | Annexe A 15.2.1 Annexe A 15.2.2 | Surveillance, révision et gestion du changement des services des fournisseurs |
Contrôles organisationnels | Annexe A 5.23 | NOUVEAU | Sécurité des informations pour l'utilisation des services cloud |
Contrôles organisationnels | Annexe A 5.24 | Annexe A 16.1.1 | Planification et préparation de la gestion des incidents de sécurité de l’information |
Contrôles organisationnels | Annexe A 5.25 | Annexe A 16.1.4 | Évaluation et décision sur les événements liés à la sécurité de l'information |
Contrôles organisationnels | Annexe A 5.26 | Annexe A 16.1.5 | Réponse aux incidents de sécurité de l'information |
Contrôles organisationnels | Annexe A 5.27 | Annexe A 16.1.6 | Tirer les leçons des incidents de sécurité de l’information |
Contrôles organisationnels | Annexe A 5.28 | Annexe A 16.1.7 | Collecte de preuves |
Contrôles organisationnels | Annexe A 5.29 | Annexe A 17.1.1 Annexe A 17.1.2 Annexe A 17.1.3 | Sécurité des informations en cas de perturbation |
Contrôles organisationnels | Annexe A 5.30 | NOUVEAU | Préparation aux TIC pour la continuité des activités |
Contrôles organisationnels | Annexe A 5.31 | Annexe A 18.1.1 Annexe A 18.1.5 | Exigences légales, statutaires, réglementaires et contractuelles |
Contrôles organisationnels | Annexe A 5.32 | Annexe A 18.1.2 | Droits de Propriété Intellectuelle |
Contrôles organisationnels | Annexe A 5.33 | Annexe A 18.1.3 | Protection des dossiers |
Contrôles organisationnels | Annexe A 5.34 | Annexe A 18.1.4 | Confidentialité et protection des informations personnelles |
Contrôles organisationnels | Annexe A 5.35 | Annexe A 18.2.1 | Examen indépendant de la sécurité de l'information |
Contrôles organisationnels | Annexe A 5.36 | Annexe A 18.2.2 Annexe A 18.2.3 | Conformité aux politiques, règles et normes en matière de sécurité de l'information |
Contrôles organisationnels | Annexe A 5.37 | Annexe A 12.1.1 | Procédures opérationnelles documentées |
Contrôles des personnes ISO 27001 : 2022
Annexe A Type de contrôle | Identifiant ISO/IEC 27001:2022 Annexe A | Identifiant ISO/IEC 27001:2013 Annexe A | Annexe A Nom |
---|---|---|---|
Contrôles des personnes | Annexe A 6.1 | Annexe A 7.1.1 | Tamisage |
Contrôles des personnes | Annexe A 6.2 | Annexe A 7.1.2 | Conditions d'emploi |
Contrôles des personnes | Annexe A 6.3 | Annexe A 7.2.2 | Sensibilisation, éducation et formation à la sécurité de l’information |
Contrôles des personnes | Annexe A 6.4 | Annexe A 7.2.3 | Processus disciplinaire |
Contrôles des personnes | Annexe A 6.5 | Annexe A 7.3.1 | Responsabilités après la cessation ou le changement d'emploi |
Contrôles des personnes | Annexe A 6.6 | Annexe A 13.2.4 | Accords de confidentialité ou de non-divulgation |
Contrôles des personnes | Annexe A 6.7 | Annexe A 6.2.2 | Travail à distance |
Contrôles des personnes | Annexe A 6.8 | Annexe A 16.1.2 Annexe A 16.1.3 | Rapport d'événements liés à la sécurité de l'information |
Contrôles physiques ISO 27001 : 2022
Annexe A Type de contrôle | Identifiant ISO/IEC 27001:2022 Annexe A | Identifiant ISO/IEC 27001:2013 Annexe A | Annexe A Nom |
---|---|---|---|
Contrôles physiques | Annexe A 7.1 | Annexe A 11.1.1 | Périmètres de sécurité physique |
Contrôles physiques | Annexe A 7.2 | Annexe A 11.1.2 Annexe A 11.1.6 | Entrée physique |
Contrôles physiques | Annexe A 7.3 | Annexe A 11.1.3 | Sécuriser les bureaux, les chambres et les installations |
Contrôles physiques | Annexe A 7.4 | NOUVEAU | Surveillance de la sécurité physique |
Contrôles physiques | Annexe A 7.5 | Annexe A 11.1.4 | Se protéger contre les menaces physiques et environnementales |
Contrôles physiques | Annexe A 7.6 | Annexe A 11.1.5 | Travailler dans des zones sécurisées |
Contrôles physiques | Annexe A 7.7 | Annexe A 11.2.9 | Bureau clair et écran clair |
Contrôles physiques | Annexe A 7.8 | Annexe A 11.2.1 | Emplacement et protection des équipements |
Contrôles physiques | Annexe A 7.9 | Annexe A 11.2.6 | Sécurité des actifs hors site |
Contrôles physiques | Annexe A 7.10 | Annexe A 8.3.1 Annexe A 8.3.2 Annexe A 8.3.3 Annexe A 11.2.5 | stockage des médias |
Contrôles physiques | Annexe A 7.11 | Annexe A 11.2.2 | Utilitaires de support |
Contrôles physiques | Annexe A 7.12 | Annexe A 11.2.3 | Sécurité du câblage |
Contrôles physiques | Annexe A 7.13 | Annexe A 11.2.4 | Entretien de l'équipement |
Contrôles physiques | Annexe A 7.14 | Annexe A 11.2.7 | Élimination ou réutilisation sécurisée de l’équipement |
Contrôles technologiques ISO 27001 : 2022
Annexe A Type de contrôle | Identifiant ISO/IEC 27001:2022 Annexe A | Identifiant ISO/IEC 27001:2013 Annexe A | Annexe A Nom |
---|---|---|---|
Contrôles technologiques | Annexe A 8.1 | Annexe A 6.2.1 Annexe A 11.2.8 | Périphériques de point de terminaison utilisateur |
Contrôles technologiques | Annexe A 8.2 | Annexe A 9.2.3 | Droits d'accès privilégiés |
Contrôles technologiques | Annexe A 8.3 | Annexe A 9.4.1 | Restriction d'accès aux informations |
Contrôles technologiques | Annexe A 8.4 | Annexe A 9.4.5 | Accès au code source |
Contrôles technologiques | Annexe A 8.5 | Annexe A 9.4.2 | Authentification sécurisée |
Contrôles technologiques | Annexe A 8.6 | Annexe A 12.1.3 | Gestion de la capacité |
Contrôles technologiques | Annexe A 8.7 | Annexe A 12.2.1 | Protection contre les logiciels malveillants |
Contrôles technologiques | Annexe A 8.8 | Annexe A 12.6.1 Annexe A 18.2.3 | Gestion des vulnérabilités techniques |
Contrôles technologiques | Annexe A 8.9 | NOUVEAU | Configuration Management |
Contrôles technologiques | Annexe A 8.10 | NOUVEAU | Suppression des informations |
Contrôles technologiques | Annexe A 8.11 | NOUVEAU | Masquage des données |
Contrôles technologiques | Annexe A 8.12 | NOUVEAU | Prévention des fuites de données |
Contrôles technologiques | Annexe A 8.13 | Annexe A 12.3.1 | Sauvegarde des informations |
Contrôles technologiques | Annexe A 8.14 | Annexe A 17.2.1 | Redondance des installations de traitement de l'information |
Contrôles technologiques | Annexe A 8.15 | Annexe A 12.4.1 Annexe A 12.4.2 Annexe A 12.4.3 | Journal |
Contrôles technologiques | Annexe A 8.16 | NOUVEAU | Activités de surveillance |
Contrôles technologiques | Annexe A 8.17 | Annexe A 12.4.4 | Synchronisation d'horloge |
Contrôles technologiques | Annexe A 8.18 | Annexe A 9.4.4 | Utilisation de programmes utilitaires privilégiés |
Contrôles technologiques | Annexe A 8.19 | Annexe A 12.5.1 Annexe A 12.6.2 | Installation de logiciels sur les systèmes opérationnels |
Contrôles technologiques | Annexe A 8.20 | Annexe A 13.1.1 | Sécurité des réseaux |
Contrôles technologiques | Annexe A 8.21 | Annexe A 13.1.2 | Sécurité des services réseau |
Contrôles technologiques | Annexe A 8.22 | Annexe A 13.1.3 | Ségrégation des réseaux |
Contrôles technologiques | Annexe A 8.23 | NOUVEAU | filtrage web |
Contrôles technologiques | Annexe A 8.24 | Annexe A 10.1.1 Annexe A 10.1.2 | Utilisation de la cryptographie |
Contrôles technologiques | Annexe A 8.25 | Annexe A 14.2.1 | Cycle de vie du développement sécurisé |
Contrôles technologiques | Annexe A 8.26 | Annexe A 14.1.2 Annexe A 14.1.3 | Exigences de sécurité des applications |
Contrôles technologiques | Annexe A 8.27 | Annexe A 14.2.5 | Architecture de système sécurisée et principes d’ingénierie |
Contrôles technologiques | Annexe A 8.28 | NOUVEAU | Codage sécurisé |
Contrôles technologiques | Annexe A 8.29 | Annexe A 14.2.8 Annexe A 14.2.9 | Tests de sécurité en développement et acceptation |
Contrôles technologiques | Annexe A 8.30 | Annexe A 14.2.7 | Développement externalisé |
Contrôles technologiques | Annexe A 8.31 | Annexe A 12.1.4 Annexe A 14.2.6 | Séparation des environnements de développement, de test et de production |
Contrôles technologiques | Annexe A 8.32 | Annexe A 12.1.2 Annexe A 14.2.2 Annexe A 14.2.3 Annexe A 14.2.4 | La Gestion du changement |
Contrôles technologiques | Annexe A 8.33 | Annexe A 14.3.1 | Informations sur les tests |
Contrôles technologiques | Annexe A 8.34 | Annexe A 12.7.1 | Protection des systèmes d'information lors des tests d'audit |
Qui est en charge de ce processus ?
Cette politique fixe les règles de bonne utilisation des ressources de l'entreprise. informations et actifs associés, tels que les ordinateurs, les réseaux et les systèmes, la messagerie électronique, les fichiers et les supports de stockage. Tous les employés et sous-traitants doivent s’y conformer.
Cette politique sert à :
- Fournissez des lignes directrices pour un comportement approprié à tout moment.
- Décrivez les conséquences de tout manquement à la conduite.
- Assurer un environnement sûr et respectueux pour tous.
L'objectif de cette politique est d'énoncer des directives de comportement approprié et de détailler les conséquences de leur violation, afin de créer une atmosphère sécurisée et respectueuse pour chacun.
S'assurer que les données de l'entreprise et autres actifs associés sont utilisés uniquement pour des raisons commerciales valables. Veiller à ce que les membres du personnel respectent toutes les lois et réglementations concernant la sécurité de l'information et défendre les informations de l'entreprise et autres actifs connexes contre les risques provenant de l'intérieur ou de l'extérieur de l'entreprise.
Le Responsable de la sécurité de l'information (ISO) a pour tâche de concevoir, d’exécuter et de maintenir l’utilisation acceptable des ressources d’information.
L'ISO sera chargée de superviser l'utilisation des ressources d'information dans l'ensemble de l'organisation pour garantir que les données sont utilisées de manière à garantir la sécurité et l'exactitude des données, à préserver la confidentialité des informations privées ou délicates, à éviter les abus et l'accès non autorisé aux ressources informatiques. et élimine toute exposition ou responsabilité inutile pour l’organisation.
Que signifient ces changements pour vous ?
La nouvelle norme ISO 27001:2022 est une révision, vous n'aurez donc pas besoin d'apporter de nombreuses modifications pour vous y conformer.
Reportez-vous à notre guide sur la norme ISO 27001:2022 pour en savoir plus sur les implications de l'Annexe A 5.10 sur votre entreprise et sur la manière de démontrer votre conformité.
Comment ISMS.online vous aide
ISMS.online fait Implémentation ISO 27001 simple, avec une liste de contrôle complète étape par étape. Ce guide vous guide tout au long du processus, depuis la définition de la portée de votre SMSI jusqu'à l'identification des risques et le déploiement des contrôles.
Ce modèle crée un cadre pour la mise en place, l'utilisation, l'exploitation, l'observation, l'évaluation, le maintien et le développement d'un système de gestion de la sécurité de l'information (ISMS).
Mettre en œuvre le Norme ISO 27001 peut représenter un effort considérable, cependant, ISMS.online fournit une solution complète et unique pour rendre le processus beaucoup plus facile.
Notre top-notch logiciel de système de gestion de la sécurité de l'information offre un moyen simple de comprendre ce qui doit être accompli et comment procéder.
Nous facilitons la gestion de vos besoins de conformité. Nous éliminons les tracas et le stress liés à la satisfaction de vos exigences.
Contactez-nous aujourd'hui pour réserver une démonstration.