Le contrôle 5.10 stipule que les règles d'utilisation acceptable et les procédures de traitement des informations et autres actifs associés doivent être identifiées, documentées et mises en œuvre.
L'objectif de ces politiques est d'établir des lignes directrices claires sur la manière dont les utilisateurs doivent se comporter lorsqu'ils travaillent avec des actifs informationnels, afin de garantir la confidentialité, l'intégrité et la disponibilité des actifs de sécurité de l'information de l'organisation.
La politique d’utilisation acceptable des actifs informationnels (AUA) s’applique à tous les membres d’une organisation et aux actifs détenus ou exploités par l’organisation. L’AUA s’applique à toutes les utilisations des actifs informationnels à quelque fin que ce soit, y compris commerciale.
Voici des exemples d’actifs informationnels :
L'utilisation acceptable des informations et autres actifs associés signifie utiliser les actifs informationnels de manière à ne pas mettre en danger la disponibilité, la fiabilité ou l'intégrité des données, des services ou des ressources. Cela signifie également les utiliser d'une manière qui ne viole pas les lois ou les politiques de l'organisation.
Le nouveau système d’ Norme ISO 27002: 2022 est livré avec des tables attributaires qui ne figurent pas dans la version 2013. Les attributs sont un moyen de classer les contrôles.
Ils vous permettent également de faire correspondre votre sélection de commandes avec les termes et spécifications couramment utilisés dans l'industrie. Les contrôles suivants sont disponibles dans le contrôle 5:10.
| Type de contrôle | Propriétés de sécurité des informations | Concepts de cybersécurité | Capacités opérationnelles | Domaines de sécurité |
|---|---|---|---|---|
| #Préventif | #Confidentialité #Intégrité #Disponibilité | #Protéger | #Gestion d'actifs #Protection des informations | #Gouvernance et #Protection des écosystèmes |
L'objectif primordial de ce le contrôle consiste à garantir que les informations et autres actifs associés sont correctement protégés, utilisés et manipulés.
Le contrôle 5.10 a été conçu pour garantir que des politiques, des procédures et des contrôles techniques sont en place pour empêcher les utilisateurs d'accéder, d'utiliser ou de divulguer de manière inappropriée des actifs informationnels.
Ce contrôle vise à fournir un cadre aux organisations pour garantir que informations et autres actifs sont correctement protégés, utilisés et manipulés. Cela implique de s'assurer que les politiques et procédures existent à tous les niveaux au sein de l'organisation, ainsi que de garantir que ces politiques et procédures sont appliquées de manière cohérente.
Mettre en œuvre le contrôle 5.10 dans le cadre de votre Le SMSI signifie que vous avez mis en place les différentes exigences liées à la manière dont votre entreprise protège les actifs informatiques, notamment :
Cela nous aide à adopter un comportement positif qui fonctionne pour nous.
& notre culture.
Nous avons commencé à utiliser des feuilles de calcul et c'était un cauchemar. Avec la solution ISMS.online, tout le travail acharné a été facilité.
Afin de répondre aux exigences de contrôle 5.10 dans la norme ISO 27002:2022, il est important que les employés et les parties externes qui utilisent ou ont accès aux informations de l'organisation et aux autres actifs associés soient conscients des exigences de sécurité des informations de l'organisation.
Ces personnes devraient être tenues responsables de toutes les installations de traitement de l'information qu'elles utilisent.
Toute personne impliquée dans l'utilisation ou le traitement des informations et autres actifs associés doit être informée de la politique de l'organisation sur l'utilisation acceptable des informations et autres actifs associés.
Toute personne impliquée dans l’utilisation ou la manipulation de informations et autres actifs associés doit être informé de la politique de l'organisation sur l'utilisation autorisée des informations et autres actifs associés. Dans le cadre d’une politique d’utilisation acceptable spécifique à un sujet, le personnel doit savoir exactement ce qu’il est censé faire avec les informations et autres actifs.
En particulier, la politique spécifique à un sujet doit indiquer ce qui suit :
a) les comportements attendus et inacceptables des individus du point de vue de la sécurité de l'information ;
b) utilisation autorisée et interdite des informations et autres actifs associés ;
c) activités de suivi réalisées par l’organisation.
Des procédures d'utilisation acceptables doivent être élaborées pour le cycle de vie complet de l'information, conformément à sa classification et aux risques déterminés. Les éléments suivants doivent être pris en compte :
a) les restrictions d'accès prenant en charge les exigences de protection pour chaque niveau de classification ;
b) tenue d'un registre des utilisateurs autorisés des informations et autres actifs associés ;
c) protection des copies temporaires ou permanentes des informations à un niveau compatible avec les
protection des informations originales ;
d) stockage des actifs associés aux informations conformément aux spécifications des fabricants ;
e) marquage clair de toutes les copies des supports de stockage (électroniques ou physiques) à l’attention du
destinataire autorisé ;
f) autorisation de disposition des informations et autres actifs associés et méthode(s) de suppression prise en charge.
La nouvelle révision 2022 de la norme ISO 27002 a été publiée le 15 février 2022 et constitue une mise à niveau de la norme ISO 27002:2013.
Le contrôle 5.10 de la norme ISO 27002:2022 n'est pas un nouveau contrôle, mais plutôt une combinaison des contrôles 8.1.3 – utilisation acceptable des actifs et 8.2.3 – gestion des actifs de la norme ISO 27002:2013.
Bien que l'essence et les directives de mise en œuvre du contrôle 5.10 soient relativement les mêmes que celles des contrôles 8.1.3 et 8.2.3, le contrôle 5.10 a fusionné à la fois l'utilisation acceptable des actifs et la gestion des actifs en un seul contrôle pour permettre une meilleure convivialité.
Cependant, le contrôle 5.10 a également ajouté un point supplémentaire au contrôle 8.2.3. Cela couvre l’autorisation de suppression des informations et autres actifs associés et la ou les méthodes de suppression prises en charge.
Nous vous donnerons une longueur d'avance de 81 %
à partir du moment où vous vous connectez
Réservez votre démo
Nous sommes économiques et rapides
L'utilisation acceptable des informations et autres actifs associés est une politique qui établit des règles pour garantir une utilisation appropriée des informations de l'entreprise et autres actifs associés, y compris les ordinateurs, réseaux et systèmes, courrier électronique, fichiers et supports de stockage. Cette politique lie tous les employés et entrepreneurs.
Le but de cette politique est de :
Le responsable de la sécurité de l’information (ISO) est responsable du développement, de la mise en œuvre et du maintien de l’utilisation acceptable des actifs informationnels.
L'ISO est responsable de la gestion de l'utilisation des ressources d'information dans l'ensemble de l'organisation afin de garantir que les informations sont utilisées d'une manière qui protège la sécurité et l'intégrité des données, préserve la confidentialité des informations exclusives ou sensibles, protège contre les abus et l'accès non autorisé à l'informatique. ressources et élimine l’exposition ou la responsabilité inutile de l’organisation.
La nouvelle norme ISO 27002 : 2022 ne constitue pas une mise à niveau substantielle. Par conséquent, vous n’aurez peut-être pas besoin d’apporter de modifications significatives en ce qui concerne la conformité à la version la plus récente de la norme ISO 27002.
Cependant, veuillez consulter notre guide ISO 27002:2022, où vous pourrez en savoir plus sur la manière dont ces modifications apportées au contrôle 5.10 affecteront votre entreprise.
Comme vous le savez, la norme ISO 27002 est une norme largement adoptée et reconnue en matière de sécurité de l'information.
Il fournit un modèle pour établir, mettre en œuvre, exploiter, surveiller, réviser, maintenir et améliorer un Système de gestion de la sécurité de l'information (SMSI).
La norme ISO 27002 étant très complète et détaillée, sa mise en œuvre peut prendre du temps. Mais avec ISMS.en ligne, vous disposez d’une solution unique qui simplifie grandement les choses.
Notre classe mondiale sécurité de l'information La plate-forme logicielle du système de gestion permet de comprendre très facilement ce qui doit être fait et comment le faire.
Nous vous simplifions la gestion de vos exigences de conformité.
Avec ISMS.online, la mise en œuvre de la norme ISO 27002 est plus simple grâce à notre liste de contrôle étape par étape qui vous guide tout au long du processus, depuis la définition de la portée de votre SMSI jusqu'à l'identification des risques et la mise en œuvre des contrôles.
Contactez-nous dès aujourd'hui pour réserver une démo.
La seule conformité
solution dont vous avez besoin
Réservez votre démo
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 5.7 | Nouveauté | Intelligence de la menace |
| 5.23 | Nouveauté | Sécurité des informations pour l'utilisation des services cloud |
| 5.30 | Nouveauté | Préparation aux TIC pour la continuité des activités |
| 7.4 | Nouveauté | Surveillance de la sécurité physique |
| 8.9 | Nouveauté | Gestion de la configuration |
| 8.10 | Nouveauté | Suppression des informations |
| 8.11 | Nouveauté | Masquage des données |
| 8.12 | Nouveauté | Prévention des fuites de données |
| 8.16 | Nouveauté | Activités de surveillance |
| 8.23 | Nouveauté | filtrage web |
| 8.28 | Nouveauté | Codage sécurisé |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 6.1 | 07.1.1 | Tamisage |
| 6.2 | 07.1.2 | Termes et conditions d'emploi |
| 6.3 | 07.2.2 | Sensibilisation, éducation et formation à la sécurité de l’information |
| 6.4 | 07.2.3 | Processus disciplinaire |
| 6.5 | 07.3.1 | Responsabilités après la cessation ou le changement d'emploi |
| 6.6 | 13.2.4 | Accords de confidentialité ou de non-divulgation |
| 6.7 | 06.2.2 | Travail à distance |
| 6.8 | 16.1.2, 16.1.3 | Rapports d'événements liés à la sécurité des informations |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 7.1 | 11.1.1 | Périmètres de sécurité physique |
| 7.2 | 11.1.2, 11.1.6 | Entrée physique |
| 7.3 | 11.1.3 | Sécurisation des bureaux, des locaux et des installations |
| 7.4 | Nouveauté | Surveillance de la sécurité physique |
| 7.5 | 11.1.4 | Se protéger contre les menaces physiques et environnementales |
| 7.6 | 11.1.5 | Travailler dans des zones sécurisées |
| 7.7 | 11.2.9 | Bureau clair et écran clair |
| 7.8 | 11.2.1 | Implantation et protection des équipements |
| 7.9 | 11.2.6 | Sécurité des actifs hors site |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Supports de stockage |
| 7.11 | 11.2.2 | Utilitaires pris en charge |
| 7.12 | 11.2.3 | Sécurité du câblage |
| 7.13 | 11.2.4 | La maintenance des équipements |
| 7.14 | 11.2.7 | Élimination ou réutilisation sécurisée des équipements |
