Mục đích của Kiểm soát 5.27
Kiểm soát 5.27 thiết lập quản lý sự cố như một quy trình liên tục, hữu cơ, trong đó thông tin thu được từ các sự kiện và sự cố bảo mật thông tin được sử dụng để thông báo các hành động đối với các sự cố tiếp theo – cho dù phản hồi mang tính kỹ thuật hay liên quan đến một hoặc nhiều quy trình, thủ tục hoặc kiểm soát nội bộ.
Mục tiêu bao quát của Kiểm soát 5.27 là sử dụng mọi thông tin thu thập được để giảm thiểu khả năng xảy ra sự cố tái diễn và/hoặc giảm thiểu hậu quả bên trong và bên ngoài nếu chúng tái diễn.
Bảng Thuộc tính
5.27 là biện pháp kiểm soát khắc phục duy trì rủi ro bằng cách tạo ra các quy trình phân loại và rút kinh nghiệm từ các sự cố trước đó, đồng thời giảm “khả năng xảy ra hoặc hậu quả” của các sự cố trong tương lai.
| Loại điều khiển | Thuộc tính bảo mật thông tin | Các khái niệm về an ninh mạng | Khả năng hoạt động | Miền bảo mật |
|---|---|---|---|---|
| #Phòng ngừa | #Bảo mật #Toàn vẹn #Khả dụng | #Xác định #Bảo vệ | #Quản lý sự kiện an ninh thông tin | #Phòng thủ |
Quyền sở hữu kiểm soát 5.27
Do Kiểm soát 5.27 liên quan đến việc sửa đổi các quy trình hiện có nên quyền sở hữu phải thuộc về thành viên nhóm quản lý cấp cao có nhiệm vụ giám sát mọi hoạt động liên quan đến quản lý sự cố.
Hướng dẫn chung về Kiểm soát 5.27
Điều 5.27 quy định rằng các tổ chức phải tạo ra các quy trình quản lý sự cố để phân loại và giám sát ba yếu tố chính của sự cố bảo mật thông tin trên toàn bộ hoạt động của mình:
- Kiểu
- Âm lượng
- Trị giá
Các sự cố bảo mật thông tin cần được phân tích kỹ lưỡng sau khi kết thúc để tạo ra các quy trình:
- Cải thiện khuôn khổ quản lý sự cố toàn diện của tổ chức, bao gồm các tình huống dự kiến và các thay đổi về thủ tục liên quan (xem Kiểm soát 5.24).
- Cải thiện quy trình và thủ tục đánh giá rủi ro bảo mật thông tin của tổ chức , bao gồm việc bổ sung các biện pháp kiểm soát giúp tăng khả năng phục hồi trên mọi loại sự cố.
- Nâng cao nhận thức của người dùng bằng cách cung cấp các ví dụ thực tế về các sự cố trong quá khứ, cách ứng phó tốt nhất, cách tránh chúng và hậu quả khi mọi việc vượt khỏi tầm kiểm soát.
Các điều khiển hỗ trợ:
- 5.24
Những thay đổi và khác biệt so với ISO 27002:2013
27002:2022-5.27 thay thế 27002:2013-16.1.6 (Rút kinh nghiệm từ các sự cố bảo mật thông tin) và tuân thủ cách tiếp cận tương tự như phiên bản tiền nhiệm.
27002:2022-5.27 có hướng dẫn tương tự về nhu cầu ghi lại thông tin liên quan đến loại, khối lượng và chi phí của các sự cố bảo mật thông tin, nhưng không nêu rõ mục tiêu cuối cùng của biện pháp kiểm soát là cải thiện các sự cố được gọi là “tác động cao”, như trường hợp trong 27002:2013-16.1.6. Thay vào đó, 27002:2022-5.27 đề cập đến tất cả các cấp độ của các sự cố bảo mật thông tin.
