Qu'est-ce que le contrôle 5.10, Utilisation acceptable des informations et autres actifs associés ?
La politique d’utilisation acceptable des actifs informationnels (AUA) s’applique à tous les membres d’une organisation et aux actifs détenus ou exploités par l’organisation. L’AUA s’applique à toutes les utilisations des actifs informationnels à quelque fin que ce soit, y compris commerciale.
Voici des exemples d’actifs informationnels :
- Matériel: ordinateurs, appareils mobiles, téléphones et télécopieurs.
- Software: systèmes d'exploitation, applications (y compris les applications Web), utilitaires, micrologiciels et langages de programmation.
- Date: données structurées dans des bases de données relationnelles, fichiers plats et données NoSQL ; données non structurées telles que des documents texte, des feuilles de calcul, des images, des fichiers vidéo et audio ; enregistrements dans n’importe quel format.
- Réseaux: réseaux filaires et sans fil ; systèmes de télécommunications; services de voix sur IP.
- Services: services cloud, comptes de messagerie et autres services hébergés.
L'utilisation acceptable des informations et autres actifs associés signifie utiliser les actifs informationnels de manière à ne pas mettre en danger la disponibilité, la fiabilité ou l'intégrité des données, des services ou des ressources. Cela signifie également les utiliser d'une manière qui ne viole pas les lois ou les politiques de l'organisation.
La norme ISO 27001 simplifiée
Une avance de 81 % dès le premier jour
Nous avons fait le plus gros du travail pour vous, en vous offrant une avance de 81 % dès votre connexion. Il ne vous reste plus qu'à remplir les champs.
Attributs du contrôle 5.10
Le nouveau système d’ Norme ISO 27002: 2022 est livré avec des tables attributaires qui ne figurent pas dans la version 2013. Les attributs sont un moyen de classer les contrôles.
Ils vous permettent également de faire correspondre votre sélection de commandes avec les termes et spécifications couramment utilisés dans l'industrie. Les contrôles suivants sont disponibles dans le contrôle 5:10.
| Type de contrôle | Propriétés de sécurité des informations | Concepts de cybersécurité | Capacités opérationnelles | Domaines de sécurité |
|---|---|---|---|---|
| #Préventif | #Confidentialité | #Protéger | #La gestion d'actifs | #Gouvernance et écosystème |
| #Intégrité | #Protection des informations | #Protection | ||
| #Disponibilité |
Quel est le but du contrôle 5.10 ?
L'objectif primordial de ce le contrôle consiste à garantir que les informations et autres actifs associés sont correctement protégés, utilisés et manipulés.
Le contrôle 5.10 a été conçu pour garantir que des politiques, des procédures et des contrôles techniques sont en place pour empêcher les utilisateurs d'accéder, d'utiliser ou de divulguer de manière inappropriée des actifs informationnels.
Ce contrôle vise à fournir un cadre aux organisations pour garantir que informations et autres actifs sont correctement protégés, utilisés et manipulés. Cela implique de s'assurer que les politiques et procédures existent à tous les niveaux au sein de l'organisation, ainsi que de garantir que ces politiques et procédures sont appliquées de manière cohérente.
Mettre en œuvre le contrôle 5.10 dans le cadre de votre Le SMSI signifie que vous avez mis en place les différentes exigences liées à la manière dont votre entreprise protège les actifs informatiques, notamment :
- La protection des informations lors du stockage, du traitement et du transit.
- La protection et l’utilisation appropriée du matériel informatique.
- L'utilisation de services d'authentification appropriés pour contrôler l'accès aux systèmes d'information.
- Le traitement des informations au sein d'une organisation uniquement par des utilisateurs disposant de l'autorisation appropriée.
- L’attribution d’informations liées responsabilités envers des personnes ou des rôles spécifiques.
- L'éducation et la formation des utilisateurs concernant leurs responsabilités en matière de sécurité.
Libérez-vous d'une montagne de feuilles de calcul
Intégrez, développez et faites évoluer votre conformité, sans complications. IO vous offre la résilience et la confiance nécessaires pour croître en toute sécurité.
Qu'est-ce que cela implique et comment répondre aux exigences
Afin de répondre aux exigences de contrôle 5.10 dans la norme ISO 27002:2022, il est important que les employés et les parties externes qui utilisent ou ont accès aux informations de l'organisation et aux autres actifs associés soient conscients des exigences de sécurité des informations de l'organisation.
Ces personnes devraient être tenues responsables de toutes les installations de traitement de l'information qu'elles utilisent.
Toute personne impliquée dans l'utilisation ou le traitement des informations et autres actifs associés doit être informée de la politique de l'organisation sur l'utilisation acceptable des informations et autres actifs associés.
Toute personne impliquée dans l’utilisation ou la manipulation de informations et autres actifs associés doit être informé de la politique de l'organisation sur l'utilisation autorisée des informations et autres actifs associés. Dans le cadre d’une politique d’utilisation acceptable spécifique à un sujet, le personnel doit savoir exactement ce qu’il est censé faire avec les informations et autres actifs.
En particulier, la politique spécifique à un sujet doit indiquer ce qui suit :
a) les comportements attendus et inacceptables des individus du point de vue de la sécurité de l'information ;
b) utilisation autorisée et interdite des informations et autres actifs associés ;
c) activités de suivi réalisées par l’organisation.
Des procédures d'utilisation acceptables doivent être élaborées pour le cycle de vie complet de l'information, conformément à sa classification et aux risques déterminés. Les éléments suivants doivent être pris en compte :
a) les restrictions d'accès prenant en charge les exigences de protection pour chaque niveau de classification ;
b) tenue d'un registre des utilisateurs autorisés des informations et autres actifs associés ;
c) protection des copies temporaires ou permanentes des informations à un niveau compatible avec les
protection des informations originales ;
d) stockage des actifs associés aux informations conformément aux spécifications des fabricants ;
e) marquage clair de toutes les copies des supports de stockage (électroniques ou physiques) à l’attention du
destinataire autorisé ;
f) autorisation de disposition des informations et autres actifs associés et méthode(s) de suppression prise en charge.
Différences entre ISO 27002:2013 et ISO 27002:2022
La nouvelle révision 2022 de la norme ISO 27002 a été publiée le 15 février 2022 et constitue une mise à niveau de la norme ISO 27002:2013.
Le contrôle 5.10 de la norme ISO 27002:2022 n'est pas un nouveau contrôle, mais plutôt une combinaison des contrôles 8.1.3 – utilisation acceptable des actifs et 8.2.3 – gestion des actifs de la norme ISO 27002:2013.
Bien que l'essence et les directives de mise en œuvre du contrôle 5.10 soient relativement les mêmes que celles des contrôles 8.1.3 et 8.2.3, le contrôle 5.10 a fusionné à la fois l'utilisation acceptable des actifs et la gestion des actifs en un seul contrôle pour permettre une meilleure convivialité.
Cependant, le contrôle 5.10 a également ajouté un point supplémentaire au contrôle 8.2.3. Cela couvre l’autorisation de suppression des informations et autres actifs associés et la ou les méthodes de suppression prises en charge.
Gérez toute votre conformité, en un seul endroit
ISMS.online prend en charge plus de 100 normes et réglementations, vous offrant une plate-forme unique pour tous vos besoins de conformité.
Qui est en charge de ce processus ?
L'utilisation acceptable des informations et autres actifs associés est une politique qui établit des règles pour garantir une utilisation appropriée des informations de l'entreprise et autres actifs associés, y compris les ordinateurs, réseaux et systèmes, courrier électronique, fichiers et supports de stockage. Cette politique lie tous les employés et entrepreneurs.
Le but de cette politique est de :
- Assurez-vous que les informations de l'entreprise et autres actifs associés sont utilisés uniquement à des fins commerciales légitimes.
- Veiller à ce que les employés respectent toutes les lois et réglementations relatives à la sécurité de l’information.
- Protégez les informations de l'entreprise et les autres actifs associés contre les menaces provenant de l'intérieur ou de l'extérieur de l'entreprise.
Le responsable de la sécurité de l’information (ISO) est responsable du développement, de la mise en œuvre et du maintien de l’utilisation acceptable des actifs informationnels.
L'ISO est responsable de la gestion de l'utilisation des ressources d'information dans l'ensemble de l'organisation afin de garantir que les informations sont utilisées d'une manière qui protège la sécurité et l'intégrité des données, préserve la confidentialité des informations exclusives ou sensibles, protège contre les abus et l'accès non autorisé à l'informatique. ressources et élimine l’exposition ou la responsabilité inutile de l’organisation.
Que signifient ces changements pour vous ?
La nouvelle norme ISO 27002 : 2022 ne constitue pas une mise à niveau substantielle. Par conséquent, vous n’aurez peut-être pas besoin d’apporter de modifications significatives en ce qui concerne la conformité à la version la plus récente de la norme ISO 27002.
Cependant, veuillez consulter notre guide ISO 27002:2022, où vous pourrez en savoir plus sur la manière dont ces modifications apportées au contrôle 5.10 affecteront votre entreprise.
Nouveaux contrôles ISO 27002
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 5.7 | NOUVEAU | Intelligence de la menace |
| 5.23 | NOUVEAU | Sécurité des informations pour l'utilisation des services cloud |
| 5.30 | NOUVEAU | Préparation aux TIC pour la continuité des activités |
| 7.4 | NOUVEAU | Surveillance de la sécurité physique |
| 8.9 | NOUVEAU | Gestion de la configuration |
| 8.10 | NOUVEAU | Suppression des informations |
| 8.11 | NOUVEAU | Masquage des données |
| 8.12 | NOUVEAU | Prévention des fuites de données |
| 8.16 | NOUVEAU | Activités de surveillance |
| 8.23 | NOUVEAU | filtrage web |
| 8.28 | NOUVEAU | Codage sécurisé |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 6.1 | 07.1.1 | Présélection |
| 6.2 | 07.1.2 | Termes et conditions d'emploi |
| 6.3 | 07.2.2 | Sensibilisation, éducation et formation à la sécurité de l’information |
| 6.4 | 07.2.3 | Processus disciplinaire |
| 6.5 | 07.3.1 | Responsabilités après la cessation ou le changement d'emploi |
| 6.6 | 13.2.4 | Accords de confidentialité ou de non-divulgation |
| 6.7 | 06.2.2 | Travail à distance |
| 6.8 | 16.1.2, 16.1.3 | Rapports d'événements liés à la sécurité des informations |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 7.1 | 11.1.1 | Périmètres de sécurité physique |
| 7.2 | 11.1.2, 11.1.6 | Entrée physique |
| 7.3 | 11.1.3 | Sécurisation des bureaux, des locaux et des installations |
| 7.4 | NOUVEAU | Surveillance de la sécurité physique |
| 7.5 | 11.1.4 | Se protéger contre les menaces physiques et environnementales |
| 7.6 | 11.1.5 | Travailler dans des zones sécurisées |
| 7.7 | 11.2.9 | Bureau clair et écran clair |
| 7.8 | 11.2.1 | Implantation et protection des équipements |
| 7.9 | 11.2.6 | Sécurité des actifs hors site |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Supports de stockage |
| 7.11 | 11.2.2 | Utilitaires pris en charge |
| 7.12 | 11.2.3 | Sécurité du câblage |
| 7.13 | 11.2.4 | La maintenance des équipements |
| 7.14 | 11.2.7 | Élimination ou réutilisation sécurisée des équipements |
Comment ISMS.online vous aide
Comme vous le savez, la norme ISO 27002 est une norme largement adoptée et reconnue en matière de sécurité de l'information.
Il fournit un modèle pour établir, mettre en œuvre, exploiter, surveiller, réviser, maintenir et améliorer un Système de gestion de la sécurité de l'information (SMSI).
La norme ISO 27002 étant très complète et détaillée, sa mise en œuvre peut prendre du temps. Mais avec ISMS.en ligne, vous disposez d’une solution unique qui simplifie grandement les choses.
Notre classe mondiale sécurité de l'information La plate-forme logicielle du système de gestion permet de comprendre très facilement ce qui doit être fait et comment le faire.
Nous vous simplifions la gestion de vos exigences de conformité.
Avec ISMS.online, la mise en œuvre de la norme ISO 27002 est plus simple grâce à notre liste de contrôle étape par étape qui vous guide tout au long du processus, depuis la définition de la portée de votre SMSI jusqu'à l'identification des risques et la mise en œuvre des contrôles.
Contactez-nous dès aujourd'hui pour réserver une démo.
