Chương trình tiện ích là bất kỳ phần mềm nào được thiết kế để phân tích hoặc bảo trì hệ thống máy tính hoặc mạng.
Ví dụ về các chương trình tiện ích bao gồm:
- Công cụ chẩn đoán
- Trợ lý vá lỗi
- Chương trình diệt virus
- Trình chống phân mảnh đĩa
- Phần mềm sao lưu
- Công cụ mạng
Các chương trình tiện ích rất cần thiết cho hoạt động trơn tru của bất kỳ mạng LAN hoặc WAN nào và giúp quản trị viên mạng cải thiện thời gian hoạt động và tăng khả năng phục hồi trên nhiều chức năng thương mại.
Do tính chất xâm nhập của mình, các chương trình tiện ích cũng có khả năng gây ra thiệt hại đáng kể cho một mạng nhất định, trừ khi việc sử dụng chúng được giám sát đúng cách.
Mục đích của Kiểm soát 8.18
Biện pháp kiểm soát 8.18 là biện pháp kiểm soát phòng ngừa giúp duy trì rủi ro bằng cách thiết lập các hướng dẫn chi phối việc sử dụng bất kỳ chương trình tiện ích nào có khả năng ghi đè các biện pháp kiểm soát hệ thống và ứng dụng quan trọng đối với doanh nghiệp.
Bảng Thuộc tính
| Loại điều khiển | Thuộc tính bảo mật thông tin | Các khái niệm về an ninh mạng | Khả năng hoạt động | Miền bảo mật |
|---|---|---|---|---|
| #Phòng ngừa | #Bảo mật #Toàn vẹn #Khả dụng | #Bảo vệ | #Bảo mật hệ thống và mạng #Cấu hình an toàn #Bảo mật ứng dụng | #Sự bảo vệ |
Quyền sở hữu kiểm soát 8.18
Kiểm soát 8.18 chủ yếu liên quan đến hoạt động của mạng lưới back-end, công cụ bảo trì và chẩn đoán. Do đó, quyền sở hữu phải thuộc về người chịu trách nhiệm về cơ sở hạ tầng CNTT của tổ chức, chẳng hạn như Trưởng phòng CNTT.
Hướng dẫn chung về tuân thủ
Tiêu chuẩn Control 8.18 đưa ra 9 điểm hướng dẫn chính cho các tổ chức muốn giám sát việc sử dụng các chương trình tiện ích trên toàn mạng lưới của họ.
Để duy trì tính toàn vẹn của mạng lưới và tăng cường tính liên tục của hoạt động kinh doanh, các tổ chức nên:
- Hạn chế việc sử dụng các chương trình tiện ích cho nhân viên và nhân viên bảo trì CNTT, những người đặc biệt cần họ thực hiện vai trò công việc của mình.
- Đảm bảo rằng tất cả các chương trình tiện ích được xác định, xác thực và ủy quyền theo yêu cầu kinh doanh và ban quản lý có thể có được cái nhìn tổng quan về việc sử dụng chúng tại bất kỳ thời điểm nào.
- Xác định tất cả nhân viên sử dụng các chương trình tiện ích, dù là một phần công việc hàng ngày hay theo yêu cầu đột xuất.
- Thực hiện các biện pháp kiểm soát ủy quyền phù hợp cho bất kỳ nhân viên nào có nhu cầu sử dụng các chương trình tiện ích, dù là một phần trong nhiệm vụ hàng ngày hay theo yêu cầu đột xuất.
- Ngăn chặn việc sử dụng các chương trình tiện ích trên bất kỳ hệ thống nào mà tổ chức cho là cần thiết để phân chia nhiệm vụ.
- Kiểm tra định kỳ việc sử dụng các chương trình tiện ích và xóa hoặc vô hiệu hóa bất kỳ chương trình nào khi tổ chức yêu cầu.
- Các chương trình tiện ích phân vùng khác biệt với các ứng dụng tiêu chuẩn mà doanh nghiệp sử dụng thường xuyên, bao gồm cả lưu lượng mạng.
- Hạn chế việc sử dụng các chương trình tiện ích và chỉ sử dụng chúng cho mục đích rõ ràng.
- Ghi lại việc sử dụng các chương trình tiện ích, bao gồm dấu thời gian và người dùng được ủy quyền.
Những thay đổi và khác biệt so với ISO 27002:2013
27002:2022-8.18 thay thế 27002:2003-9.4.4 (Sử dụng các chương trình tiện ích đặc quyền) mà không có thay đổi nào được thực hiện giữa hai phiên bản.
