ISO 27001:2022 Annexe A Contrôle 8.3

Orientations générales sur la norme ISO 27001:2022 Annexe A 8.3

Pour maintenir un contrôle efficace sur les informations et les actifs TIC, les organisations doivent adopter une approche thématique spécifique en matière d'accès à l'information et soutenir des mesures de restriction d'accès, telles que :

1. Bloquer l’accès anonyme aux informations, y compris l’accès du grand public :
• Les organisations doivent s'assurer que l'accès accordé au public ou les tiers n'incluent pas de données sensibles ou critiques pour l'entreprise.
2. Assurer le bon entretien des systèmes de régulation des accès et de toutes les applications ou procédures commerciales associées.
3. Définissez l’accès aux données à un niveau individuel.
4. Décrivez les droits d'accès aux données entre les groupes qui valident les opérations, telles que la lecture, l'écriture, la suppression et l'exécution.
5. Maintenez la capacité de cloisonner les processus et applications vitaux avec diverses limitations d’accès physiques et numériques.

Conseils sur la gestion dynamique des accès

La norme ISO 27001:2022, Annexe A 8.3, recommande d'adopter une approche dynamique de l'accès à l'information.

La gestion dynamique des accès a de nombreux effets positifs sur les activités organisationnelles qui impliquent le partage ou l'utilisation de données internes avec des utilisateurs externes, ce qui entraîne une résolution plus rapide des incidents.

Les techniques de gestion dynamique des accès protègent une variété de types d’informations, depuis les documents ordinaires jusqu’aux e-mails et aux informations des bases de données. De plus, ils peuvent être appliqués à des fichiers individuels, permettant aux organisations d'avoir un contrôle précis sur leurs données.

Les organisations doivent en tenir compte lorsque :

• Un contrôle granulaire est nécessaire pour déterminer quels utilisateurs humains et non humains peuvent accéder aux informations à tout moment.
• Il est nécessaire de partager des données avec des entités extérieures (par exemple des fournisseurs ou des agences gouvernementales).
• Une approche « en temps réel » de la gestion et de la distribution des données implique de surveiller et de gérer l'utilisation des données au fur et à mesure.
• Protection des données contre les modifications, distributions ou impressions non autorisées.
• Il est essentiel de surveiller l’accès aux informations et leurs modifications, en particulier lorsqu’elles sont sensibles.

La gestion dynamique des accès est particulièrement bénéfique pour les organisations nécessitant l’observation et la préservation des données depuis leur création jusqu’à leur destruction, notamment :

• Un cas d'utilisation ou une série de cas d'utilisation peuvent être décrits pour appliquer des règles d'accès aux données basées sur les variables ci-dessous :
• Localisation
• Application
• Active
• Appareil
• Décrire un processus incluant des données opération ainsi que Stack monitoring, ainsi que la mise en place d'un système de reporting complet basé sur une infrastructure technique fiable.

Toutes les tentatives visant à créer un système efficace de contrôle d'accès devraient aboutir à la protection des données par :

1. Garantir l’accès aux données est le résultat d’une authentification réussie.
2. Un degré d'accès restreint, dépendant du type de données et de leur capacité à affecter continuité de l'activité, doit être mis en place.
3. Autorisations d'impression.
4. Chiffrement
5. Déclaration en ligne journaux d'audit cet enregistrement qui accède aux données et le but de l'utilisation des données doivent être conservés.
6. Une procédure d'alerte qui signale toute utilisation inappropriée des données, y compris (mais sans s'y limiter) l'accès, la distribution et les tentatives de suppression non autorisés.

Modifications et différences par rapport à la norme ISO 27001:2013

ISO 27001:2022 Annexe A 8.3 remplace ISO 27001:2013 L'Annexe A 9.4.1 (Restriction de l'accès à l'information), qui représente un changement majeur dans la façon dont l'ISO considère la gestion de l'accès à l'information.

Cette approche dynamique, qui n'était pas mentionnée dans la norme ISO 27001:2013 Annexe A 9.4.1, prend en compte la nature évolutive de la sécurité de l'information.

L'annexe 27001 de l'ISO 2022:8.3 fournit une multitude de notes d'orientation sur la gestion dynamique des accès que l'on ne trouve pas dans l'édition ISO 27001:2013. Par conséquent, les organisations doivent examiner ces suggestions sujet par sujet lorsqu’elles cherchent à obtenir une certification.

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque individu ISO 27001:2022 Annexe A Contrôle.

Comment l'aide d'ISMS.online

ISMS.Online est le principal logiciel de système de gestion ISO 27001 qui facilite la conformité à la norme ISO 27001 et permet aux entreprises d'aligner leurs politiques et procédures de sécurité sur la norme.

Ce plate-forme en nuage fournit aux organisations une suite complète d'outils pour les aider à créer un système de gestion de la sécurité de l'information (ISMS) conforme à la norme ISO 27001:2022.

Nous avons construit notre plateforme à partir de zéro, en collaboration avec des spécialistes internationaux de la sécurité de l'information. Nous l'avons conçu pour qu'il soit intuitif et simple pour les utilisateurs qui manquent d'expertise technique en Systèmes de gestion de la sécurité de l'information (ISMS).

Contactez-nous maintenant pour organiser une démonstration.