Mokhahlelo oa bone oa karabelo ea maikutlo phetohong ke ho tepella maikutlong. Sengoliloeng sena re tla u joetsa ka boiphihlelo ba rona ba ho feta maemong a nako e telele le a sa thabiseng - mabapi le liphetoho lits'ebetsong tsa khoebo ea k'hamphani ho fihlela ho latela maemo a ISO 27001.
Ho leta
Potso ea pele eo re ileng ra ipotsa eona ka mor'a ho khetha sehlopha sa setifikeiti le moeletsi ke hore na re tla hloka nako e kae ho etsa liphetoho tsohle tse hlokahalang?
Moralo oa pele oa mosebetsi o ne o reriloe ka tsela eo re neng re tlameha ho o qeta nakong ea likhoeli tse 3.
Ntho e 'ngoe le e' ngoe e ne e shebahala e le bonolo: ho ne ho hlokahala ho ngola maano a 'maloa le ho fetola mekhoa ea rona ea ka hare hanyenyane; ebe u koetlisa basebetsi-'moho ka liphetoho 'me u emetse likhoeli tse ling tsa 3 (e le hore "litlaleho" li hlahe, ke hore, bopaki ba ho sebetsa ha maano). Ho ne ho bonahala eka ke phetho - mme setifikeiti se ne se le mokotleng oa rona.
Ho phaella moo, re ne re ke ke ra ngola maano ho tloha qalong - ka mor'a tsohle, re ne re e-na le moeletsi eo, kamoo re neng re nahana kateng, a neng a lokela ho re fa "li-template" tsohle tse nepahetseng.
Ka lebaka la liqeto tsena, re fane ka matsatsi a 3 ho lokisa pholisi ka 'ngoe.
Liphetoho tsa tekheniki le tsona ha lia ka tsa shebahala li le boima: ho ne ho hlokahala ho theha pokello le polokelo ea liketsahalo, ho hlahloba hore na li-backups li lumellana le leano leo re le ngotseng, retrofit liofisi ka litsamaiso tsa taolo ea phihlello moo ho hlokahalang, le lintho tse ling tse nyane. .
Sehlopha se neng se lokisetsa ntho e 'ngoe le e 'ngoe e hlokahalang bakeng sa setifikeiti se ne se e-na le batho ba babeli. Re rerile hore ba tla kenya letsoho ts'ebetsong ka ho tsamaisana le boikarabelo ba bona bo ka sehloohong, 'me sena se ne se tla nka e mong le e mong oa bona lihora tse ngata tsa 1,5-2 ka letsatsi.
Ho akaretsa, re ka bolela hore pono ea rōna mabapi le boholo bo tlang ba mosebetsi e ne e le tšepo e khōlō.
'Nete ea sebele
Ha e le hantle, ntho e 'ngoe le e' ngoe e ne e fapane ka tlhaho: litempele tsa pholisi tse fanoeng ke moeletsi li ile tsa fetoha tse sa sebetseng ho k'hamphani ea rona; Ho ne ho batla ho se na tlhahisoleseding e hlakileng Inthaneteng mabapi le hore na ho etsoa eng le hore na ho etsoa joang. Joalokaha u ka inahanela, leano la ho "ngola pholisi e le 'ngoe ka matsatsi a 3" le ile la hlōleha habohloko. Kahoo re ile ra khaotsa ho finyella linako tse behiloeng hoo e ka bang ho tloha qalong ea morero, ’me maikutlo a rōna a qala ho theoha butle-butle.
Bohlale ba sehlopha bo ne bo le nyane haholo - hoo ho neng ho sa lekana ho botsa lipotso tse nepahetseng ho moeletsi (eo, ka tsela, a neng a sa bontše boikitlaetso bo bongata). Lintho li ile tsa qala ho tsamaea butle le ho feta, ho tloha likhoeli tsa 3 ka mor'a ho qala ts'ebetsong (ke hore, nakong eo ntho e 'ngoe le e' ngoe e neng e lokela ho ba e lokiselitsoe), e mong oa barupeluoa ba babeli ba bohlokoa o ile a tloha sehlopheng. O ile a nkeloa sebaka ke hlooho e ncha ea tšebeletso ea IT, ea ileng a tlameha ho potlakela ho phethahatsa ts'ebetso ea ts'ebetsong le ho fana ka tsamaiso ea ts'ireletso ea tlhahisoleseding ka ntho e 'ngoe le e' ngoe e hlokahalang ka ho fetisisa ho tloha ponong ea tekheniki. Mosebetsi o ne o bonahala o le boima... Ba ikarabellang ba ile ba qala ho tepella maikutlo.
Ntle le moo, lehlakore la tekheniki la taba le lona le bile le "li-nuances". Re tobane le mosebetsi oa ho ntlafatsa software ea lefats'e ka bobeli litsing tsa mosebetsi le lisebelisoa tsa seva. Ha re ntse re theha mokhoa oa ho bokella liketsahalo (li-logs), ho ile ha fumaneha hore re ne re se na lisebelisoa tse lekaneng tsa hardware bakeng sa ts'ebetso e tloaelehileng ea tsamaiso. 'Me software ea "backup" e ne e boetse e hloka hore e ntlafatsoe.
Spoiler: Ka lebaka leo, ISMS e ile ea kenngoa ts'ebetsong ka mokhoa o matla ka likhoeli tse 6. Ebile ha ho motho ea ileng a shoa!
Ke eng e fetohileng haholo?
Ha e le hantle, nakong ea ts'ebetsong ea litekanyetso, palo e kholo ea liphetoho tse nyenyane li etsahetse lits'ebetsong tsa k'hamphani. Re hlakisitse liphetoho tsa bohlokoa ho uena:
- Ho theha ts'ebetso ea tlhahlobo ea kotsi
Nakong e fetileng, k'hamphani e ne e se na mokhoa o hlophisitsoeng oa tlhahlobo ea kotsi - e ne e etsoa feela ka ho feta e le karolo ea moralo oa leano ka kakaretso. E 'ngoe ea mesebetsi ea bohlokoa ka ho fetisisa e rarollotsoeng e le karolo ea setifikeiti e ne e le ts'ebetsong ea Leano la Tlhahlobo ea Kotsi ea k'hamphani, e hlalosang mekhahlelo eohle ea ts'ebetso ena le batho ba ikarabellang bakeng sa mohato ka mong.
- Taolo holim'a mecha ea litaba ea polokelo e tlosoang
E 'ngoe ea likotsi tse kholo khoebong e ne e le ts'ebeliso ea li-flash drive tse sa ngolisoang tsa USB: ha e le hantle, mosebeletsi leha e le ofe o ne a ka ngola tlhahisoleseding leha e le efe e fumanehang ho eena ka flash drive, ka ho fetisisa, e lahleheloa ke eona. E le karolo ea setifikeiti, bokhoni ba ho khoasolla tlhahisoleseling efe kapa efe ho li-flash drives bo ne bo emisitsoe litsing tsohle tsa basebetsi - tlhaiso-leseling ea ho rekota e ile ea khoneha feela ka kopo ho lefapha la IT.
- Taolo e Phahameng ea Basebelisi
E 'ngoe ea mathata a mantlha e ne e le taba ea hore basebetsi bohle ba lefapha la IT ba na le litokelo tse felletseng lits'ebetsong tsohle tsa k'hamphani - ba na le phihlello ea tlhaiso-leseling eohle. Ka nako e tšoanang, ha ho motho ea hlileng a ba laolang.
Re kentse tšebetsong tsamaiso ea Data Loss Prevention (DLP) - lenaneo la ho beha leihlo liketso tsa basebetsi le hlahlobang, le thibela le ho lemosa ka liketso tse kotsi le tse sa hlahiseng litholoana. Hona joale litlhokomeliso mabapi le liketso tsa basebetsi ba lefapha la IT li romelloa atereseng ea imeile ea Motsamaisi oa Ts'ebetso oa k'hamphani.
- Mokhoa oa ho hlophisa lisebelisoa tsa tlhahisoleseling
Setifikeiti se ne se hloka liphetoho le mekhoa ea lefats'e. E, re ile ra tlameha ho ntlafatsa lisebelisoa tse ngata tsa seva ka lebaka la mojaro o eketsehileng. Haholo-holo, re fane ka seva e arohaneng bakeng sa litsamaiso tsa pokello ea liketsahalo. Seva e ne e e-na le li-drive tsa SSD tse kholo le tse potlakileng. Re lahlile software ea "backup" mme ra khetha lisebelisoa tsa polokelo tse nang le ts'ebetso eohle e hlokahalang ka ntle ho lebokose. Re ile ra etsa mehato e mengata e meholo mabapi le mohopolo oa "infrastructure as code", e leng se ileng sa re lumella ho boloka sebaka se ngata sa disk ka ho felisa ho boloka li-server tse ngata. Ka nako e khuts'oane ka ho fetesisa (beke e le 'ngoe), software eohle e mabapi le li-workstations e ile ea ntlafatsoa ho Win1. E 'ngoe ea litaba tseo ntlafatso ea sejoale-joale e li rarollotseng ke bokhoni ba ho nolofalletsa encryption (ho mofuta oa Pro).
- Laola litokomane tsa pampiri
Khampani e ne e e-na le likotsi tse kholo tse amanang le tšebeliso ea litokomane tsa pampiri: li ka lahleha, tsa siuoa sebakeng se fosahetseng, kapa tsa senngoa ka tsela e sa lokelang. Ho fokotsa kotsi ena, re tšoaile litokomane tsohle tsa pampiri ho ea ka boemo ba lekunutu mme re ntlafalitse mokhoa oa ho senya mefuta e fapaneng ea litokomane. Joale, ha mohiruoa a bula foldara kapa a nka tokomane, o tseba hantle hore na boitsebiso bona bo oela sehlopheng sefe le hore na a sebetsane le bona joang.
- Ho hira setsi sa polokelo ea litaba
Pejana, tlhahisoleseling eohle ea k'hamphani e ne e bolokiloe ho li-server tse fumanehang setsing sa data se sireletsehileng sa motho oa boraro. Leha ho le joalo, ho ne ho se na mekhoa ea tšohanyetso e teng setsing sena sa data. Tharollo e ne e le ho hira setsi sa data sa leru le ho boloka lintlha tsa bohlokoa ka ho fetisisa moo. Hona joale, tlhahisoleseding ea k'hamphani e bolokiloe litsing tse peli tsa data tse hōle, tse fokotsang kotsi ea tahlehelo ea eona.
- Teko ea tsoelopele ea khoebo
Khamphani ea rona e bile le Leano la Tsoelo-pele la Khoebo (BCP) ka lilemo tse 'maloa, e hlalosang seo basebetsi ba lokelang ho se etsa maemong a fapaneng a mabe (tahlehelo ea monyetla oa ho kena ofising, seoa, ho khaoha ha motlakase, joalo-joalo). Leha ho le joalo, ha ho mohla re kileng ra etsa tlhahlobo e tsoelang pele - ke hore, ha ho mohla re kileng ra lekanya hore na ho tla nka nako e kae ho khutlisetsa khoebo maemong ana. Ha re itokisetsa tlhahlobo ea setifikeiti, ha rea ka ra etsa sena feela, empa hape re ntlafalitse leano la tlhahlobo ea tsoelopele ea khoebo bakeng sa selemo se tlang. Ke habohlokoa ho hlokomela hore selemo hamorao, ha re tobane le tlhokahalo ea ho fetola ka ho feletseng mosebetsing o hōle, re ile ra qeta mosebetsi ona ka matsatsi a mararo.
Ke habohlokoa ho hlokomela, hore lik'hamphani tsohle tse lokisetsang setifikeiti li na le maemo a fapaneng a ho qala - ka hona, molemong oa hau, ho ka hlokahala liphetoho tse fapaneng ka ho feletseng.
Maikutlo a basebetsi ho liphetoho
Ka mokhoa o makatsang - mona re ne re lebelletse tse mpe ka ho fetesisa - ha ea ka ea e-ba mpe hakaalo. Ho ke ke ha boleloa hore basebetsi-'moho ba amohetse litaba tsa setifikeiti ka cheseho e kholo, empa se latelang se ne se hlakile:
- Basebetsi bohle ba bohlokoa ba ne ba utloisisa bohlokoa le ho se qojoe ha ketsahalo ena;
- Basebetsi ba bang kaofela ba ne ba sheba basebetsi ba bohlokoa.
Ehlile, lintlha tsa indasteri ea rona li ile tsa re thusa haholo - ho fana ka mesebetsi ea accounting. Boholo ba basebetsi ba rona ba sebetsana hantle le liphetoho tse lulang li etsoa molaong oa Russia. Ka hona, ho hlahisoa ha melao e mecha e 'maloa eo hona joale e tlamehang ho bolokoa e ne e se ntho e sa tloaelehang ho bona.
Re lokiselitse koetliso le liteko tse ncha tsa ISO 27001 bakeng sa basebetsi bohle ba rona. E mong le e mong ka kutlo o ile a tlosa lintlha tse khomaretseng tse nang le li-password ho li-monitor tsa bona 'me a tlosa lideske tse neng li tletse litokomane. Ha ho na ho se khotsofale ho hoholo ho ileng ha hlokomeloa - ka kakaretso, re ne re le lehlohonolo haholo le basebetsi ba rona.
Kahoo, re fetile mohato o bohloko ka ho fetisisa - "khatello ea maikutlo" - e amanang le liphetoho mekhoeng ea rona ea khoebo. Ho ne ho le thata ebile ho le thata, empa phello qetellong e ile ea feta litebello tsohle tsa rona tse hlaha.
Bala lisebelisoa tse fetileng ho tsoa letotong:
Mehato ea 5 ea ho se phemehe ha setifikeiti sa ISO/IEC 27001. Ho tepella maikutlo.
Mehato ea 5 ea ho se phemehe ha setifikeiti sa ISO/IEC 27001. Ho nkeloa ka lapeng.
Source: www.habr.com