Objectif du contrôle 5.32
Le contrôle 5.32 décrit les les mesures que les organisations doivent prendre pour s'assurer qu'ils restent conformes aux propriété intellectuelle (PI) droits, y compris l’utilisation de logiciels propriétaires achetés, souscrits ou autrement loués.
L'ISO définit les droits de propriété intellectuelle comme appartenant à une ou plusieurs des catégories suivantes :
- Droit d'auteur du logiciel
- Droits d'auteur des documents
- Droits de conception
- Droits de marque
- Brevets
- Licences de code source
Les accords « légaux, statutaires, réglementaires ou contractuels » imposent souvent des restrictions sur la manière dont les logiciels propriétaires peuvent être utilisés, y compris des restrictions générales sur la copie, l'extraction ou l'ingénierie inverse du code source, entre autres mesures.
Pour plus de clarté, le contrôle 5.32 ne traite pas des situations dans lesquelles l'organisation est titulaire de la propriété intellectuelle, mais se concentre plutôt sur son obligation. envers un tiers droits de propriété intellectuelle énoncés dans un accord de licence, un accord de partage de données ou tout autre mécanisme juridique comparable.
Il est important de noter que la violation du droit d'auteur et/ou de la propriété intellectuelle entraîne souvent de graves conséquences financières et juridiques pour toute organisation qui, volontairement ou involontairement, enfreint les termes d'un accord. En tant que tel, le contrôle 5.32 doit être dûment pris en considération, afin d'éviter toute interruption inutile des activités ou sécurité de l'information événements.
Attributs Table de contrôle 5.32
Le contrôle 5.32 est un contrôle préventif qui maintient le risque en mettant en œuvre des procédures garantissant que l'organisation reste conforme à toutes les exigences en vigueur en matière de propriété intellectuelle ou de droit d'auteur, notamment en atténuant le risque que le propre personnel de l'organisation ne respecte pas ses obligations individuelles.
| Type de contrôle | Propriétés de sécurité des informations | Concepts de cybersécurité | Capacités opérationnelles | Domaines de sécurité |
|---|---|---|---|---|
| #Préventif | #Confidentialité | #Identifier | #Juridique et Conformité | #Gouvernance et écosystème |
| #Intégrité | ||||
| #Disponibilité |
La norme ISO 27001 simplifiée
Une avance de 81 % dès le premier jour
Nous avons fait le plus gros du travail pour vous, en vous offrant une avance de 81 % dès votre connexion. Il ne vous reste plus qu'à remplir les champs.
Orientations générales sur le contrôle 5.32
Le contrôle 5.32 demande aux organisations de prendre en compte les directives suivantes, afin de protéger toutes les données, logiciels ou actifs qui pourrait être considéré comme une propriété intellectuelle :
- Mettre en œuvre une politique « thématique » de protection des droits de propriété intellectuelle, au cas par cas, en fonction de leurs exigences opérationnelles uniques.
- Publier et communiquer des procédures claires qui définissent catégoriquement la manière dont les logiciels et les produits TIC doivent être exploités, pour rester conformes aux normes IP.
- Utiliser des sources respectées et réputées pour acquérir des logiciels, afin d'éviter toute violation involontaire du droit d'auteur à la source.
- Utiliser un registre des actifs organisationnels pour identifier tous les actifs TIC qui comportent des exigences IP en standard.
- Veiller à ce que l'organisation soit en mesure de produire une preuve de propriété à tout moment, y compris des documents de licence physiques et électroniques, des communications et des fichiers.
- Rester conforme aux limites d'utilisation convenues des logiciels, y compris les utilisateurs simultanés, les ressources virtuelles, etc.
- Planifiez et mettez en œuvre des examens périodiques pour garantir que le parc TIC de l'organisation ne contient aucun produit logiciel non autorisé ou sans licence.
- Créez des procédures opérationnelles et financières garantissant que les licences sont maintenues à jour.
- Créez des procédures qui garantissent le transfert ou l’élimination des actifs logiciels en toute sécurité, de manière responsable et conforme à la loi.
- Garantir le respect des termes et conditions et des directives d’utilisation équitable de tout logiciel acquis dans le domaine public.
- Si l'organisation a des raisons d'utiliser des enregistrements commerciaux, aucune partie de cet enregistrement ne peut être extraite, copiée ou convertie par quelque moyen que ce soit qui ne soit pas contenu dans les termes et conditions du logiciel (y compris les licences) ou par les lois en vigueur sur les droits d'auteur.
- Respecter et adhérer aux lois sur le droit d'auteur ou aux conditions de licence des données textuelles, y compris les normes, les livres, les articles, les rapports, etc.
Libérez-vous d'une montagne de feuilles de calcul
Intégrez, développez et faites évoluer votre conformité, sans complications. IO vous offre la résilience et la confiance nécessaires pour croître en toute sécurité.
Modifications et différences par rapport à la norme ISO 27002:2013
27002:2022-5.32 remplace 27002:2013-18.1.2 (Droits de propriété intellectuelle).
27002:2022-5.31 contient globalement le même ensemble de lignes directrices que son homologue de 2013, avec deux ajouts mineurs :
- 27002:2022-5.31 contient des conseils sur la manière de gérer les questions liées à la propriété intellectuelle dans le cadre d'un accord de partage de données.
- 27002:2013-18.1.2 ne contient aucune mention des avantages résiduels pour une organisation cherchant à gérer le comportement de son personnel individuel, en ce qui concerne les accords de propriété intellectuelle et l'utilisation de logiciels.
Nouveaux contrôles ISO 27002
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 5.7 | NOUVEAU | Intelligence de la menace |
| 5.23 | NOUVEAU | Sécurité des informations pour l'utilisation des services cloud |
| 5.30 | NOUVEAU | Préparation aux TIC pour la continuité des activités |
| 7.4 | NOUVEAU | Surveillance de la sécurité physique |
| 8.9 | NOUVEAU | Gestion de la configuration |
| 8.10 | NOUVEAU | Suppression des informations |
| 8.11 | NOUVEAU | Masquage des données |
| 8.12 | NOUVEAU | Prévention des fuites de données |
| 8.16 | NOUVEAU | Activités de surveillance |
| 8.23 | NOUVEAU | filtrage web |
| 8.28 | NOUVEAU | Codage sécurisé |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 6.1 | 07.1.1 | Présélection |
| 6.2 | 07.1.2 | Termes et conditions d'emploi |
| 6.3 | 07.2.2 | Sensibilisation, éducation et formation à la sécurité de l’information |
| 6.4 | 07.2.3 | Processus disciplinaire |
| 6.5 | 07.3.1 | Responsabilités après la cessation ou le changement d'emploi |
| 6.6 | 13.2.4 | Accords de confidentialité ou de non-divulgation |
| 6.7 | 06.2.2 | Travail à distance |
| 6.8 | 16.1.2, 16.1.3 | Rapports d'événements liés à la sécurité des informations |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 7.1 | 11.1.1 | Périmètres de sécurité physique |
| 7.2 | 11.1.2, 11.1.6 | Entrée physique |
| 7.3 | 11.1.3 | Sécurisation des bureaux, des locaux et des installations |
| 7.4 | NOUVEAU | Surveillance de la sécurité physique |
| 7.5 | 11.1.4 | Se protéger contre les menaces physiques et environnementales |
| 7.6 | 11.1.5 | Travailler dans des zones sécurisées |
| 7.7 | 11.2.9 | Bureau clair et écran clair |
| 7.8 | 11.2.1 | Implantation et protection des équipements |
| 7.9 | 11.2.6 | Sécurité des actifs hors site |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Supports de stockage |
| 7.11 | 11.2.2 | Utilitaires pris en charge |
| 7.12 | 11.2.3 | Sécurité du câblage |
| 7.13 | 11.2.4 | La maintenance des équipements |
| 7.14 | 11.2.7 | Élimination ou réutilisation sécurisée des équipements |
Comment ISMS.online vous aide
ISMS.online rationalise le ISO 27002 processus de mise en œuvre en fournissant un cadre sophistiqué basé sur le cloud pour documenter les procédures et les listes de contrôle du système de gestion de la sécurité de l'information afin de garantir la conformité aux normes reconnues.
Contactez-nous dès aujourd'hui pour réserver une démo.
