Un 'installation de traitement de l'information» (IPF) est un terme général utilisé pour décrire tout élément d'infrastructure TIC impliqué dans le traitement des données, tel que l'équipement informatique, les logiciels et les installations et emplacements physiques.
Les IPF jouent un rôle clé dans le maintien de la continuité des activités et dans le bon fonctionnement du ou des réseaux TIC d'une organisation. Pour accroître la résilience, les organisations doivent mettre en œuvre des mesures qui augmentent la redondance de leurs IPF, c'est-à-dire des méthodologies et des processus de sécurité qui atténuent les risques pour les systèmes et les données en cas de panne, d'utilisation abusive ou d'intrusion.
Le contrôle 8.14 est un contrôle préventif qui maintient le risque en mettant en œuvre des plans et des procédures qui maintiennent le fonctionnement continu des installations de traitement de l'information et, par procuration, de l'ensemble du réseau TIC d'une organisation.
Type de contrôle | Propriétés de sécurité des informations | Concepts de cybersécurité | Capacités opérationnelles | Domaines de sécurité |
---|---|---|---|---|
#Préventif | #Disponibilité | #Protéger | #Continuité #La gestion d'actifs | #Protection #Résistance |
Le contrôle 8.14 porte sur la capacité d'une organisation à poursuivre ses activités en cas de défaillances critiques ou mineures susceptibles d'avoir un impact sur la résilience. En tant que tel, la propriété de 8.14 doit appartenir au directeur de l'exploitation, ou à son équivalent organisationnel.
L'objectif primordial du contrôle 8.14 est d'augmenter la disponibilité de ce que l'ISO considère comme étant les services aux entreprises ainsi que les systèmes d'information, qui peut être interprété comme tout aspect d’un réseau permettant à l’organisation de mener ses activités.
Control 8.14 préconise répétition comme principale méthode pour assurer la redondance entre ses différents IPF, principalement en maintenant un inventaire de pièces de rechange, de composants en double (matériel et logiciel) et de périphériques supplémentaires.
Un système redondant est aussi performant que son alerte facilité. En tant que telles, les organisations doivent s'assurer que les IPF défaillants sont détectés rapidement et que des mesures correctives sont prises soit pour basculer vers le matériel de secours, soit pour réparer l'IPF défectueux dans les plus brefs délais.
Lors de la conception et de l’installation de mesures de redondance, les organisations doivent prendre en compte les éléments suivants :
La seule conformité
solution dont vous avez besoin
Réservez votre démo
Le contrôle 8.14 reconnaît le lien inhérent entre des systèmes robustes et redondants et la planification de la continuité des activités (voir Contrôle 5.30) et demande aux organisations de considérer les deux comme faisant partie de la solution au même ensemble de défis.
Il est important de noter que lorsqu'il s'agit d'applications métiers, il est extrêmement difficile de gérer les erreurs critiques dans l'application elle-même (en particulier dans le cas d'applications gérées).
L'ISO 27002:2022-8.14 remplace l'ISO 27002:2003-17.2.1 (Disponibilité des installations de traitement de l'information).
27002:2022-8.14 représente un énorme progrès opérationnel par rapport à 27002:2003-17.2.1, la différence entre les deux contrôles représentant le changement le plus important tout au long de la mise à jour ISO 27002:2022.
27002:2003-17.2.1 ne contient que quelques paragraphes superficiels sur la nécessité de parvenir à la redondance, tandis que 27002:2022-8.14 contient des conseils détaillés sur la manière précise d'y parvenir à travers les composants logiques et physiques sur site, basés sur le cloud.
Chez ISMS.online, nous avons créé un système complet et facile à utiliser qui peut vous aider à mettre en œuvre les contrôles ISO 27002 et à gérer l'ensemble de votre SMSI.
ISMS.online facilite la mise en œuvre de la norme ISO 27002 en fournissant un ensemble d'outils pour vous aider à gérer la sécurité des informations dans votre organisation. Il vous aidera à identifier les risques et à développer des contrôles pour atténuer ces risques, puis vous montrera comment les mettre en œuvre au sein de l'organisation.
Contactez-nous aujourd'hui pour planifier une démo.
Nous vous donnerons une longueur d'avance de 81 %
à partir du moment où vous vous connectez
Réservez votre démo
Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
---|---|---|
5.7 | Nouveauté | Intelligence de la menace |
5.23 | Nouveauté | Sécurité des informations pour l'utilisation des services cloud |
5.30 | Nouveauté | Préparation aux TIC pour la continuité des activités |
7.4 | Nouveauté | Surveillance de la sécurité physique |
8.9 | Nouveauté | Gestion de la configuration |
8.10 | Nouveauté | Suppression des informations |
8.11 | Nouveauté | Masquage des données |
8.12 | Nouveauté | Prévention des fuites de données |
8.16 | Nouveauté | Activités de surveillance |
8.23 | Nouveauté | filtrage web |
8.28 | Nouveauté | Codage sécurisé |
Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
---|---|---|
6.1 | 07.1.1 | Tamisage |
6.2 | 07.1.2 | Termes et conditions d'emploi |
6.3 | 07.2.2 | Sensibilisation, éducation et formation à la sécurité de l’information |
6.4 | 07.2.3 | Processus disciplinaire |
6.5 | 07.3.1 | Responsabilités après la cessation ou le changement d'emploi |
6.6 | 13.2.4 | Accords de confidentialité ou de non-divulgation |
6.7 | 06.2.2 | Travail à distance |
6.8 | 16.1.2, 16.1.3 | Rapports d'événements liés à la sécurité des informations |
Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
---|---|---|
7.1 | 11.1.1 | Périmètres de sécurité physique |
7.2 | 11.1.2, 11.1.6 | Entrée physique |
7.3 | 11.1.3 | Sécurisation des bureaux, des locaux et des installations |
7.4 | Nouveauté | Surveillance de la sécurité physique |
7.5 | 11.1.4 | Se protéger contre les menaces physiques et environnementales |
7.6 | 11.1.5 | Travailler dans des zones sécurisées |
7.7 | 11.2.9 | Bureau clair et écran clair |
7.8 | 11.2.1 | Implantation et protection des équipements |
7.9 | 11.2.6 | Sécurité des actifs hors site |
7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Supports de stockage |
7.11 | 11.2.2 | Utilitaires pris en charge |
7.12 | 11.2.3 | Sécurité du câblage |
7.13 | 11.2.4 | La maintenance des équipements |
7.14 | 11.2.7 | Élimination ou réutilisation sécurisée des équipements |