ISO 27001:2022 Annexe A 8.20 – Sécurité des réseaux

• See ISO 27002:2022 Contrôle 8.20 pour plus d'informations.
• See ISO 27001:2013 Annexe A 13.1.1 pour plus d'informations.

Renforcement de la sécurité des réseaux : Guide de l'annexe A 8.20

La sécurité du réseau est un élément essentiel de la stratégie d'une organisation. sécurité de l'information stratégie.

Elles doivent être gérées avec soin et précision pour garantir la sécurité de toutes les données.

ISO 27001:2022 Annexe A 8.20 est un ensemble de protocoles complets qui couvrent la sécurité des réseaux en tant que concept directeur sous toutes ses formes. Il s'appuie sur les conseils de nombreux contrôles importants de sécurité de l'information de ISO 27001: 2022.

Objet de la norme ISO 27001:2022 Annexe A 8.20

ISO 27001 : 2022 Annexe A 8.20 est un contrôle préventif et de détection qui maintient les risques à distance en mettant en œuvre des contrôles qui sécurisent le réseau TIC d'une organisation de haut en bas. Cela se fait en s'assurant que l'activité du réseau est enregistrée, compartimentée et effectuée par du personnel autorisé.

Propriété de l'annexe A 8.20

L’Annexe A 8.20 couvre bien plus que le simple fonctionnement quotidien des outils et procédures de mise en réseau back-end, de maintenance et de diagnostic. La propriété de ce contrôle doit être attribuée au propriétaire de l'organisation. Responsable de la sécurité de l'information (RSSI) ou similaire.

Orientations générales sur la conformité à la norme ISO 27001:2022 Annexe A 8.20

L'Annexe A 8.20 met l'accent sur deux aspects fondamentaux de la sécurité des réseaux dans ses orientations générales :

1. Assurer la sécurité des informations est une priorité absolue.
2. La protection contre les accès non autorisés (en particulier lorsqu'il s'agit de services liés) est essentielle.

L'Annexe A 8.20 exige que les organisations atteignent ses deux objectifs (ci-dessus) en effectuant ce qui suit :

• Organisez les données sur un réseau en fonction de leur type et de leur catégorisation pour une gestion et un entretien efficaces.
• Assurez-vous que le personnel dont les rôles et les responsabilités sont documentés entretient l’équipement de réseau.
• Conservez des données récentes, y compris des documents à version contrôlée, sur les diagrammes de réseau LAN et WAN et les fichiers de micrologiciel/configuration des équipements réseau critiques tels que les routeurs, les pare-feu, les points d'accès et les commutateurs.
• Distinguer les responsabilités pour le réseau de l'organisation des opérations ordinaires du système TIC et des applications (conformément à la norme ISO 27001:2022 Annexe A 5.3), y compris la division du trafic administratif du trafic réseau normal.
• Assurer le stockage et le transfert sécurisés des données sur tous les réseaux applicables (y compris ceux de tiers) et assurer le bon fonctionnement de toutes les applications connectées (voir ISO 27001:2022 Annexe A 5.22, 8.24, 5.14 et 6.6).
• Gardez une trace et observez toutes les activités influençant la sécurité globale des informations sur l'ensemble du réseau ou au sein de composants individuels (consultez la norme ISO 27001:2022, annexes A 8.16 et 8.15).
• Coordonner les opérations de gestion du réseau pour qu'elles s'intègrent aux processus d'affaires habituels de l'entreprise. Assurer la précision et l’efficacité afin d’atteindre les objectifs.
• Assurez-vous que tous les systèmes et applications nécessitant une utilisation sont authentifiés avant leur utilisation.
• Filtrez tout le trafic transitant par le réseau en définissant une séquence de réglementations, de principes de filtrage de contenu et de réglementations en matière de données.
• Assurez-vous que tous les équipements connectés au réseau sont visibles, authentiques et peuvent être gérés par le personnel TIC.
• Maintenir l’aptitude à séparer les sous-réseaux commerciaux essentiels en cas d’incident de sécurité.
• Arrêtez ou désactivez temporairement les protocoles réseau qui ont été violés ou qui sont devenus peu fiables ou faibles.

Contrôles accompagnant l’Annexe A

• ISO 27001:2022 Annexe A 5.14
• ISO 27001:2022 Annexe A 5.22
• ISO 27001:2022 Annexe A 5.3
• ISO 27001:2022 Annexe A 6.6
• ISO 27001:2022 Annexe A 8.15
• ISO 27001:2022 Annexe A 8.16
• ISO 27001:2022 Annexe A 8.24

Modifications et différences par rapport à la norme ISO 27001:2013

L'ISO 27001:2022 Annexe A 8.20 remplace l'ISO 27001:2013 Annexe A 13.1.1 (Contrôles de réseau) dans la norme révisée 2022.

L'Annexe A 8.20 appelle à une approche approfondie de la sécurité des réseaux, offrant plusieurs conseils clés pour couvrir des éléments tels que :

• Isoler les sous-réseaux.
• Maintenir les appareils visibles.
• Enregistrements du micrologiciel.
• Filtrage du trafic.
• Suspendre les protocoles.
• Catégoriser les informations du réseau.

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque norme ISO 27001:2022. Annexe A Contrôle.

Comment l'aide d'ISMS.online

La série Plateforme ISMS.online assiste à toutes les étapes de la mise en œuvre de la norme ISO 27001:2022, depuis la réalisation des activités d'évaluation des risques jusqu'à l'élaboration de politiques, de procédures et d'instructions pour répondre aux spécifications de la norme.

ISMS.online propose une méthode pour documenter les découvertes et les partager en ligne avec les membres de l'équipe. De plus, il offre la possibilité de générer et de sauvegarder des listes de contrôle pour toutes les activités liées à la norme ISO 27001, afin que vous puissiez facilement suivre le développement du système de sécurité de votre organisation.

ISMS.online simplifie le processus de démonstration du respect du critère ISO 27001 pour les organisations via son ensemble d'outils automatisés.

Contactez-nous dès aujourd'hui pour organiser une manifestation.