Bảo mật mạng là một thành phần quan trọng trong chính sách bảo mật thông tin rộng hơn của một tổ chức.
Trong khi một số biện pháp kiểm soát xử lý các yếu tố riêng lẻ trong thiết lập mạng LAN và WAN của một tổ chức, Biện pháp kiểm soát 8.20 là một loạt các giao thức chung xử lý khái niệm bảo mật mạng như một nguyên tắc quản lý dưới mọi hình thức khác nhau và dựa trên hướng dẫn từ một số biện pháp kiểm soát bảo mật thông tin chính trên toàn bộ ISO 27002 .
Mục đích của Kiểm soát 8.20
Kiểm soát 8.20 là biện pháp kiểm soát phòng ngừa và phát hiện có mục đích kép , giúp duy trì rủi ro bằng cách triển khai các biện pháp kiểm soát bảo vệ mạng ICT của tổ chức từ trên xuống dưới, bằng cách đảm bảo hoạt động của mạng được ghi lại, phân vùng và thực hiện đầy đủ bởi nhân viên được ủy quyền.
Bảng Thuộc tính
| Loại điều khiển | Thuộc tính bảo mật thông tin | Các khái niệm về an ninh mạng | Khả năng hoạt động | Miền bảo mật |
|---|---|---|---|---|
| #Phòng ngừa #Thám tử | #Bảo mật #Toàn vẹn #Khả dụng | #Bảo vệ #Phát hiện | #Bảo mật hệ thống và mạng | #Sự bảo vệ |
Quyền sở hữu kiểm soát 8.20
Control 8.20 chủ yếu xử lý hoạt động của các công cụ và quy trình bảo trì, chẩn đoán và mạng lưới back-end, nhưng phạm vi rộng của nó bao gồm nhiều hơn các hoạt động bảo trì hàng ngày. Do đó, quyền sở hữu phải thuộc về CISO của tổ chức hoặc tương đương.
Hướng dẫn chung về tuân thủ
Phiên bản 8.20 tập trung vào hai khía cạnh chính của bảo mật mạng trên tất cả các điểm hướng dẫn chung:
- Bảo mật thông tin
- Bảo vệ khỏi truy cập trái phép (đặc biệt trong trường hợp các dịch vụ được kết nối)
Để đạt được hai mục tiêu này, Control 8.20 yêu cầu các tổ chức thực hiện những điều sau:
- Phân loại thông tin trên toàn mạng theo loại và phân loại để dễ quản lý và bảo trì.
- Đảm bảo thiết bị mạng được bảo trì bởi nhân viên có vai trò và trách nhiệm công việc được ghi chép rõ ràng.
- Duy trì thông tin cập nhật (bao gồm tài liệu kiểm soát phiên bản) về sơ đồ mạng LAN và WAN cũng như tệp cấu hình/phần mềm của các thiết bị mạng chính như bộ định tuyến, tường lửa, điểm truy cập và bộ chuyển mạch mạng.
- Phân tách trách nhiệm đối với mạng lưới của tổ chức khỏi các hoạt động ứng dụng và hệ thống ICT tiêu chuẩn (xem Kiểm soát 5.3), bao gồm việc phân tách lưu lượng hành chính khỏi lưu lượng mạng tiêu chuẩn.
- Triển khai các biện pháp kiểm soát giúp lưu trữ và truyền dữ liệu an toàn qua tất cả các mạng có liên quan (bao gồm cả mạng của bên thứ ba) và đảm bảo hoạt động liên tục của tất cả các ứng dụng được kết nối (xem Biện pháp kiểm soát 5.22, 8.24, 5.14 và 6.6).
- Ghi lại và giám sát mọi hành động có tác động trực tiếp đến bảo mật thông tin nói chung trên toàn bộ mạng hoặc trong từng thành phần riêng lẻ (xem mục Kiểm soát 8.16 và 8.15).
- Phối hợp các nhiệm vụ quản lý mạng để bổ sung cho các quy trình kinh doanh tiêu chuẩn của tổ chức.
- Đảm bảo rằng tất cả các hệ thống và ứng dụng có liên quan đều yêu cầu xác thực trước khi vận hành.
- Lọc lưu lượng truy cập qua mạng thông qua một loạt các hạn chế, hướng dẫn lọc nội dung và quy tắc dữ liệu.
- Đảm bảo rằng tất cả các thiết bị kết nối với mạng đều có thể nhìn thấy, xác thực và có thể được nhân viên CNTT quản lý.
- Duy trì khả năng cô lập các mạng con quan trọng đối với doanh nghiệp trong trường hợp xảy ra sự cố bảo mật.
- Tạm dừng hoặc vô hiệu hóa các giao thức mạng bị xâm phạm hoặc trở nên không ổn định hoặc dễ bị tấn công.
Hỗ trợ điều khiển
- 5.14
- 5.22
- 5.3
- 6.6
- 8.15
- 8.16
- 8.24
Những thay đổi và khác biệt so với ISO 27002:2013
27002:2022-8.20 thay thế 27002:2013-13.1.1 (Kiểm soát mạng).
27002:2022-8.20 ủng hộ cách tiếp cận toàn diện hơn đối với bảo mật mạng và chứa một số điểm hướng dẫn bổ sung liên quan đến một số yếu tố chính của bảo mật mạng, bao gồm:
- Lọc lưu lượng truy cập
- Tạm dừng giao thức
- Phân loại thông tin mạng
- Cô lập các mạng con
- Duy trì các thiết bị có thể nhìn thấy
- Bản ghi chương trình cơ sở
