ISO 27001:2022 Annexe A 8.33 – Informations sur les tests

• See ISO 27002:2022 Contrôle 8.33 pour plus d'informations.
• See ISO 27001:2013 Annexe A 14.3.1 pour plus d'informations.

Quel est l’objectif de la norme ISO 27001 : 2022, annexe A 8.33 ?

ISO 27001: 2022 L'Annexe A 8.33 aide les organisations à atteindre les objectifs suivants :

• Protéger et maintenir la confidentialité de toute information utilisée dans l’environnement de test.
• Sélection des informations de test et utilisation de ces informations afin d'obtenir des résultats fiables.

Pour créer des produits logiciels et des applications de haute qualité sans bugs ni erreurs, des environnements de test hors production tels que les environnements de test sont essentiels. Cependant, l’utilisation de données réelles et le manque de mesures de sécurité dans ces environnements augmentent le risque de compromettre les actifs informationnels au profit de parties malveillantes.

Par exemple, dans les environnements de test contenant des données sensibles, les développeurs peuvent utiliser des informations d'identification faciles à retenir (par exemple « admin » pour le nom d'utilisateur et le mot de passe). Les cyberattaquants peuvent exploiter cette vulnérabilité pour accéder aux environnements de test et voler des informations sensibles.

Les données réelles utilisées dans les tests doivent donc être protégées par des contrôles et des procédures appropriés.

Qui est propriétaire de l’annexe A 8.33 ?

Étant donné que l'ISO 27001:2022 Annexe A 8.33 exige la sélection, la protection et la gestion des informations d'essai les plus appropriées, il incombe en fin de compte à Agents de sécurité de l'information établir des contrôles et des procédures appropriés, en travaillant en collaboration avec l'équipe de développement.

Orientations générales sur la norme ISO 27001:2022 Annexe A 8.33

Les environnements de développement et de test ne doivent pas contenir d'informations sensibles, y compris des données personnelles. Les organisations doivent suivre ces étapes pour protéger les informations de test contre la perte de confidentialité et d’intégrité :

• Les environnements de test doivent également mettre en œuvre des contrôles d'accès utilisés dans des environnements réels.
• La copie d'informations réelles dans des environnements de test nécessite une procédure d'autorisation distincte.
• Afin de maintenir une piste d'audit, toutes les activités liées à la copie, à l'utilisation et au stockage d'informations sensibles dans des environnements de test doivent être enregistrées.
• Les environnements de test doivent protéger les informations sensibles avec des contrôles appropriés, tels que le masquage des données ou la suppression des données si des informations sensibles doivent être utilisées.
• Pour éliminer le risque d'accès non autorisé, les informations utilisées dans l'environnement de test doivent être supprimées de manière sécurisée et définitive une fois le test terminé.

En outre, les organisations doivent utiliser des mesures appropriées pour garantir le stockage sécurisé de leurs actifs informationnels.

Orientations supplémentaires pour l’Annexe A 8.33hXNUMX

Il est à noter que la quantité d'informations de test requises par les tests système et d'acceptation peut être équivalente aux données opérationnelles.

Quels sont les changements par rapport à la norme ISO 27001:2013 ?

ISO 27001:2022 Annexe A 8.33 remplace ISO 27001:2013 Annexe A 14.3.1 (Protection des données d'essai).

Bien qu'elle soit très similaire à la version 2013, la version 2022 introduit l'exigence suivante :

• Les environnements de test doivent protéger les informations sensibles avec des contrôles appropriés, tels que le masquage ou la suppression des données.

En revanche, la version ISO 27001:2013 n’incluait pas cette exigence.

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque individu ISO 27001:2022 Annexe A Contrôle.

Comment l'aide d'ISMS.online

ISMS.online est un solution basée sur le cloud qui aide les entreprises à se conformer à la norme ISO 27001:2022. Avec ISMS.online, vous pouvez gérer les exigences ISO 27001:2022 et garantir la conformité à la norme révisée.

Grâce à ISMS.online, les organisations peuvent documenter politiques de sécurité de l'information et procédures dans un cadre facile à utiliser, leur permettant de se conformer à la norme ISO 27001:2022. De plus, ISMS.online fournit un emplacement centralisé pour stocker tous les documents de conformité afin que les différentes parties prenantes (par exemple RH, informatique) puissent y accéder facilement.

Contactez-nous dès aujourd'hui pour réserver une courte démo.