ISO 27001:2022 Anexo A 5.10 – Uso aceptable de la información y otros activos asociados

¿Qué es el Anexo A 27001 de ISO 2022:5.10, Uso aceptable de la información y otros activos asociados?

El uso aceptable de Activos de información La Política (AUA) se aplica a todos los miembros de la organización y a todos los activos que poseen o son operados por ellos. Esta política es aplicable a cualquier uso, incluidos fines comerciales, de los Activos de Información.

Ejemplos de activos de información incluyen:

• El hardware incluye computadoras, dispositivos móviles, teléfonos y máquinas de fax.
• El software incluye sistemas operativos, aplicaciones (incluidas las basadas en web), utilidades, firmware y lenguajes de programación.
• Esta sección trata de datos estructurados en bases de datos relacionales, archivos planos, datos NoSQL, así como datos no estructurados, por ejemplo, documentos de texto, hojas de cálculo, imágenes, archivos de vídeo y audio.
• Las redes abarcan sistemas cableados e inalámbricos, telecomunicaciones y servicios de Voz sobre Protocolo de Internet (VoIP).
• Servicios en la nube, cuentas de correo electrónico y otros servicios alojados.

La utilización de información y otros activos relacionados requiere aplicarlos de manera que no pongan en peligro la disponibilidad, confiabilidad o solidez de los datos, servicios o recursos. También implica utilizarlos de manera que no vayan en contra de las leyes o las políticas de la empresa.

¿Cuál es el propósito del control 27001 del Anexo A de ISO 2022:5.10?

El objetivo principal de este control es garantizar que la información y los activos relacionados se salvaguarden, utilicen y gestionen correctamente.

El Control 27001 del Anexo A de ISO 2022:5.10 garantiza que existan políticas, procedimientos y controles técnicos para impedir que los usuarios manejen mal los activos de información.

Este control busca establecer una estructura para que las organizaciones garanticen que la información y otros recursos sean adecuadamente salvaguardados, empleados y gestionados. Implica asegurarse de que existan políticas y procedimientos adecuados en todos los niveles de la organización, así como implementarlos periódicamente.

Implementación del Control 5.10 forma parte de su SGSI y garantiza que su empresa cuente con los requisitos necesarios para proteger sus activos de TI, tales como:

• Garantizar la seguridad de los datos durante el almacenamiento, procesamiento y tránsito es primordial.
• La salvaguardia y utilización adecuada de los equipos informáticos es fundamental. Es vital garantizar su seguridad y utilizarlo adecuadamente.
• Unos servicios de autenticación adecuados son esenciales para la regulación del acceso a los sistemas de información.
• El procesamiento de información dentro de una organización se limita únicamente a aquellos que tienen la autorización adecuada.
• La asignación de funciones relacionadas con los datos a determinadas personas o roles.
• Educar y capacitar a los usuarios sobre sus obligaciones de seguridad es esencial. Asegurarse de que comprendan sus funciones y responsabilidades ayuda a garantizar la seguridad del sistema.

Qué implica y cómo cumplir los requisitos

Para cumplir con las necesidades de Control 27001 de ISO 2022:5.10, es imperativo que el personal, tanto interno como externo, que utiliza o tiene acceso a los datos y recursos adicionales de la organización, sea consciente de las necesidades de la empresa. requisitos previos de seguridad de la información.

Los responsables deben rendir cuentas de los recursos de procesamiento de datos que utilicen.

Todo el personal asociado con la gestión de la información y otros activos relacionados debe conocer la política de la organización sobre su uso adecuado. Es esencial que todos los involucrados estén informados de las pautas.

Todo el personal que trabaja con información y activos relacionados debe conocer la política de la empresa sobre el uso aceptable. Como parte de la política de uso específica, el personal debe comprender con precisión qué se espera de ellos con respecto a estos recursos.

La política debe dejar claro que:

1. Todos los empleados deben cumplir con las políticas y procedimientos de la empresa.
2. Ningún empleado podrá realizar ninguna actividad que sea contraria a los intereses de la empresa.
3. Cualquier empleado que no cumpla con las políticas y procedimientos de la empresa estará sujeto a medidas disciplinarias.

La política particular relacionada con el tema debe establecer que todo el personal debe adherirse a las directivas y protocolos de la firma:

• Se deben aclarar a las personas las expectativas y acciones inaceptables en materia de seguridad de la información.
• Uso permitido y prohibido de información y otros activos.
• Vigilar las operaciones de la organización.

Elaborar procedimientos de uso aceptable a lo largo de todo el ciclo de vida de la información, en línea con sus categorización y riesgos identificados. Piensa en lo siguiente:

• Se deben establecer restricciones de acceso para respaldar la protección de cada nivel de seguridad.
• Mantener un registro de usuarios autorizados de la información y otros activos asociados.
• Garantizar que la seguridad de las copias temporales o permanentes de la información sea consistente con los requisitos del contexto.
• Garantizar la preservación de los datos iniciales es de suma importancia.
• Almacenar activos relacionados con la información de acuerdo con los estándares de los fabricantes es esencial.
• Marque todas las copias electrónicas o físicas. medios de almacenamiento claramente para la atención del destinatario.
• La empresa autoriza la enajenación de información y otros activos, así como el(los) método(s) de eliminación que se admitan.

Diferencias entre ISO 27001:2013 e ISO 27001:2022

Los La versión 2022 de ISO 27001 se publicó en octubre de 2022; es una versión mejorada de ISO 27001:2013.

El anexo A 5.10 de ISO 27001:2022 no es nuevo; es una combinación de los controles 8.1.3 y 8.2.3 de ISO 27001:2013.

La esencia y las pautas de implementación del Anexo A 5.10 son similares a las de los controles 8.1.3 y 8.2.3, pero el Anexo A 5.10 combina el uso aceptable y el manejo de los activos en un solo control para facilitar el uso.

El Anexo A 5.10 agregó adicionalmente un punto adicional al 8.2.3, que se refiere a la aprobación de la eliminación de información y cualquier activo relacionado, así como los métodos de eliminación recomendados.

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada individuo. ISO 27001:2022 Anexo A Control.

¿Quién está a cargo de este proceso?

Esta política establece las reglas para el uso adecuado de los recursos de la empresa. información y activos asociados, como computadoras, redes y sistemas, correo electrónico, archivos y medios de almacenamiento. Todos los empleados y contratistas deben cumplirlo.

Esta política sirve para:

1. Proporcionar pautas para un comportamiento apropiado en todo momento.
2. Describa las consecuencias de cualquier incumplimiento de conducta.
3. Garantizar un entorno seguro y respetuoso para todos.

El objetivo de esta política es establecer directivas para un comportamiento apropiado y detallar las ramificaciones de violarlas, con el fin de crear una atmósfera segura y respetuosa para todos.

Garantizar que los datos de la empresa y otros activos relacionados se utilicen únicamente por motivos comerciales válidos. Garantizar que los miembros del personal cumplan con todas las leyes y regulaciones relativas a la seguridad de la información y defender la información de la empresa y otros activos relacionados de riesgos provenientes del interior o exterior de la empresa.

Los Oficial de seguridad de la información (ISO) tiene la tarea de diseñar, ejecutar y sostener los recursos de Uso Aceptable de la Información.

La ISO estará a cargo de supervisar la utilización de los recursos de información en toda la organización para garantizar que los datos se utilicen de una manera que salvaguarde la seguridad y la precisión de los datos, preserve la confidencialidad de la información privada o delicada, evite el abuso y el acceso no autorizado a los recursos informáticos. y elimina cualquier exposición o responsabilidad innecesaria para la organización.

¿Qué significan estos cambios para usted?

La nueva norma ISO 27001:2022 es una revisión, por lo que no necesitará realizar muchas modificaciones para cumplirla.

Consulte nuestra guía sobre ISO 27001:2022 para obtener más información sobre las implicaciones del Anexo A 5.10 en su negocio y cómo demostrar su cumplimiento.

Cómo ayuda ISMS.online

ISMS.online hace Implementación de ISO 27001 sencillo, con una lista de verificación completa paso a paso. Esta guía lo guía a través de todo el proceso, desde la definición del alcance de su SGSI hasta la identificación de riesgos y la implementación de controles.

Este modelo crea un marco para establecer, utilizar, operar, observar, evaluar, sostener y desarrollar un Sistema de Gestión de Seguridad de la Información (SGSI).

Implementando el norma ISO 27001 Puede ser un esfuerzo extenso, sin embargo, ISMS.online proporciona una solución integral e integral para hacer el proceso mucho más fácil.

Nuestro de primera software del sistema de gestión de seguridad de la información Ofrece una manera sencilla de comprender lo que se debe lograr y cómo proceder.

Hacemos que sea fácil gestionar sus necesidades de cumplimiento. Eliminamos la molestia y el estrés de cumplir con sus requisitos.

Comuníquese hoy con reservar una demostración.