ISO 27001:2022 Annexe A Contrôle 8.19

Orientations générales sur la conformité à la norme ISO 27001:2022 Annexe A 8.19

Pour assurer la sécurité des changements et des installations sur leur réseau, les organisations doivent :

• Assurez-vous que seul le personnel possédant la formation et les compétences requises effectue les mises à jour logicielles (conformément à la norme ISO 27001:2022, annexe A 8.5).
• Assurez-vous que seul un code exécutable de haute qualité est installé ; ce code doit être sans erreur et doit avoir terminé le processus de développement avec succès.
• Installez et mettez à jour le logiciel uniquement après que le correctif ou la mise à jour a été testé avec succès et que l'organisation est sûre qu'aucun conflit ou problème ne se produira.
• Gardez le système de bibliothèque à jour.
• Utiliser une 'configuration système de contrôle »pour superviser tous les logiciels opérationnels y compris la documentation du programme.
• Avant toute mise à jour ou installation, convenez d'une « stratégie de restauration » pour garantir continuité de l'activité en cas d'erreur ou de conflit inattendu.
• Tenir un registre de toutes les modifications apportées au logiciel opérationnel, en fournissant un bref aperçu de la mise à jour, des personnes impliquées et un horodatage.
• Assurez-vous que tout logiciel inutilisé est stocké en toute sécurité et conservé avec toute la documentation, les fichiers de configuration, les journaux système et les procédures de support nécessaires, au cas où cela serait nécessaire à l'avenir.
• Appliquez des réglementations strictes sur les progiciels que les utilisateurs peuvent installer, sur la base des principes du « moindre privilège » et conformément aux rôles et responsabilités applicables.

Conseils sur les logiciels du fournisseur

Lorsqu'il s'agit de logiciels fournis par un fournisseur (par exemple, un logiciel utilisé pour faire fonctionner des machines ou à des fins commerciales uniques), il est essentiel de respecter les directives du fournisseur pour garantir qu'il reste en bon état de fonctionnement.

Il est essentiel d'être conscient que, même dans le cas de logiciels ou de modules logiciels fournis et gérés en externe (c'est-à-dire que l'organisation n'est pas responsable des mises à jour), des mesures doivent être prises pour garantir que les mises à jour tierces ne compromettent pas l'intégrité du réseau de l'organisation.

Les organisations doivent s'abstenir d'utiliser des logiciels de fournisseurs non vérifiés, sauf en cas d'absolue nécessité, et garder à l'esprit les conséquences en matière de sécurité de l'exploitation de programmes obsolètes plutôt que de passer à des systèmes plus récents et plus sécurisés.

Si un fournisseur a besoin d'accéder au réseau d'une organisation pour installer ou mettre à jour quelque chose, l'activité doit être surveillée et autorisée conformément à la norme ISO 27001:2022, annexe A 5.22.

Orientations supplémentaires sur l'Annexe A 8.19

Les logiciels doivent être mis à niveau, installés et corrigés conformément aux procédures de gestion des changements de l'organisation, afin de garantir la cohérence avec le reste de l'entreprise.

Chaque fois qu'un correctif est identifié qui éradique complètement une vulnérabilité (ou un groupe de vulnérabilités) ou contribue d'une manière ou d'une autre à améliorer les performances de l'organisation. sécurité de l'information processus, de telles modifications devraient généralement être appliquées (bien qu’il soit toujours nécessaire d’examiner ces changements sur une base individuelle).

Les organisations doivent utiliser la dernière version activement maintenue du logiciel open source, si nécessaire. Ils doivent également prendre en compte tous les risques associés à l'utilisation de logiciels non entretenus dans leurs opérations.

Contrôles accompagnant l’Annexe A

• ISO 27001:2022 Annexe A 5.22
• ISO 27001:2022 Annexe A 8.5

Modifications et différences par rapport à la norme ISO 27001:2013

L'ISO 27001:2022 Annexe A 8.19 remplace l'ISO 27001:2013 Annexe A 12.5.1 (Installation du logiciel sur les systèmes opérationnels) et 12.6.2 (Limitations de l'installation du logiciel) dans la norme révisée 2022.

L'ISO 27001:2022 Annexe A 8.19 combine la plupart des lignes directrices de l'ISO 27001:2013 Annexe A 12.5.1 et 12.6.2, avec quelques concepts clés élaborés et de nouveaux principes directeurs ajoutés :

• Maintenir et gérer un système de bibliothèque.
• Règles qui régissent l'utilisation des logiciels open source.
• Assurer une surveillance logique stricte de l’installation et de la maintenance des logiciels des fournisseurs.

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque individu ISO 27001:2022 Annexe A Contrôle.

Comment l'aide d'ISMS.online

ISMS.online fournit un Solution complète pour la mise en œuvre de la norme ISO 27001:2022. Ce système basé sur le Web facilite la démonstration que votre système de gestion de la sécurité de l'information est conforme aux normes approuvées, grâce à l’utilisation de processus, de procédures et de listes de contrôle rationalisées.

Ce La plateforme simplifie non seulement la mise en œuvre de la norme ISO 27001 mais il constitue également une excellente ressource pour former le personnel aux meilleures pratiques et processus en matière de sécurité de l'information, ainsi que pour enregistrer tous les efforts.

Les avantages de l’utilisation d’ISMS.online sont nombreux :

• Cette plateforme est conviviale et accessible depuis n’importe quel appareil.
• Il est facilement réglable pour s'adapter à vos besoins.
• Personnalisez les flux de travail et les processus en fonction des besoins de votre entreprise.
• Des outils pour permettre aux nouveaux collaborateurs de devenir compétents plus rapidement.
• Une bibliothèque de documents modèles est disponible, comprenant des politiques, des procédures, des plans et des listes de contrôle.

Contactez-nous maintenant pour organiser une démonstration.