La sécurité des réseaux est un élément clé de la politique plus large de sécurité des informations d’une organisation.
Alors que plusieurs contrôles traitent des éléments individuels de la configuration LAN et WAN d'une organisation, Control 8.20 est une série de protocoles généraux qui traitent du concept de sécurité du réseau en tant que principe directeur sous toutes ses diverses formes, et s'appuie sur les conseils de plusieurs grands protocoles de sécurité de l'information. contrôles à travers ISO 27002.
Control 8.20 est à double usage contrôle préventif et détective qui maintient le risque en mettant en œuvre des contrôles qui protègent le réseau TIC d'une organisation de haut en bas, en garantissant que l'activité du réseau est correctement enregistrée, partitionnée et effectuée par le personnel autorisé.
| Type de contrôle | Propriétés de sécurité des informations | Concepts de cybersécurité | Capacités opérationnelles | Domaines de sécurité |
|---|---|---|---|---|
| #Préventif #Détective | #Confidentialité #Intégrité #Disponibilité | #Protéger #Détecter | #Sécurité du système et des réseaux | #Protection |
Le contrôle 8.20 traite principalement du fonctionnement des outils et procédures de mise en réseau back-end, de maintenance et de diagnostic, mais sa vaste portée englobe bien plus que les opérations de maintenance quotidiennes. En tant que tel, la propriété doit appartenir au RSSI de l'organisation, ou à son équivalent.
Control 8.20 s'est concentré sur deux aspects clés de la sécurité des réseaux à travers tous ses points d'orientation généraux :
Pour atteindre ces deux objectifs, Control 8.20 demande aux organisations de procéder comme suit :
La seule conformité
solution dont vous avez besoin
Réservez votre démo
27002:2022-8.20 remplace 27002:2013-13.1.1 (Contrôles réseau).
27002:2022-8.20 préconise une approche beaucoup plus globale de la sécurité des réseaux et contient un certain nombre de points d'orientation supplémentaires qui traitent de plusieurs éléments clés de la sécurité des réseaux, notamment :
La plateforme ISMS.Online aide à tous les aspects de la mise en œuvre de la norme ISO 27002, depuis la gestion des activités d'évaluation des risques jusqu'à l'élaboration de politiques, procédures et lignes directrices pour se conformer aux exigences de la norme.
Il fournit un moyen de documenter vos découvertes et de les communiquer en ligne aux membres de votre équipe. ISMS.Online vous permet également de créer et d'enregistrer des listes de contrôle pour toutes les tâches impliquées dans la mise en œuvre de la norme ISO 27002, afin que vous puissiez facilement suivre la progression du programme de sécurité de votre organisation.
Grâce à son ensemble d'outils automatisés, ISMS.Online permet aux organisations de démontrer facilement leur conformité à la norme ISO 27002.
Contactez-nous aujourd'hui pour planifier une démo.
ISMS.online rend la configuration et la gestion de votre ISMS aussi simple que possible.
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 5.7 | Nouveauté | Intelligence de la menace |
| 5.23 | Nouveauté | Sécurité des informations pour l'utilisation des services cloud |
| 5.30 | Nouveauté | Préparation aux TIC pour la continuité des activités |
| 7.4 | Nouveauté | Surveillance de la sécurité physique |
| 8.9 | Nouveauté | Gestion de la configuration |
| 8.10 | Nouveauté | Suppression des informations |
| 8.11 | Nouveauté | Masquage des données |
| 8.12 | Nouveauté | Prévention des fuites de données |
| 8.16 | Nouveauté | Activités de surveillance |
| 8.23 | Nouveauté | filtrage web |
| 8.28 | Nouveauté | Codage sécurisé |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 6.1 | 07.1.1 | Tamisage |
| 6.2 | 07.1.2 | Termes et conditions d'emploi |
| 6.3 | 07.2.2 | Sensibilisation, éducation et formation à la sécurité de l’information |
| 6.4 | 07.2.3 | Processus disciplinaire |
| 6.5 | 07.3.1 | Responsabilités après la cessation ou le changement d'emploi |
| 6.6 | 13.2.4 | Accords de confidentialité ou de non-divulgation |
| 6.7 | 06.2.2 | Travail à distance |
| 6.8 | 16.1.2, 16.1.3 | Rapports d'événements liés à la sécurité des informations |
| Identifiant de contrôle ISO/IEC 27002:2022 | Identifiant de contrôle ISO/IEC 27002:2013 | Nom du contrôle |
|---|---|---|
| 7.1 | 11.1.1 | Périmètres de sécurité physique |
| 7.2 | 11.1.2, 11.1.6 | Entrée physique |
| 7.3 | 11.1.3 | Sécurisation des bureaux, des locaux et des installations |
| 7.4 | Nouveauté | Surveillance de la sécurité physique |
| 7.5 | 11.1.4 | Se protéger contre les menaces physiques et environnementales |
| 7.6 | 11.1.5 | Travailler dans des zones sécurisées |
| 7.7 | 11.2.9 | Bureau clair et écran clair |
| 7.8 | 11.2.1 | Implantation et protection des équipements |
| 7.9 | 11.2.6 | Sécurité des actifs hors site |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Supports de stockage |
| 7.11 | 11.2.2 | Utilitaires pris en charge |
| 7.12 | 11.2.3 | Sécurité du câblage |
| 7.13 | 11.2.4 | La maintenance des équipements |
| 7.14 | 11.2.7 | Élimination ou réutilisation sécurisée des équipements |
