Propósito del Control 5.32
El Control 5.32 describe el pasos que las organizaciones deben tomar para garantizar que sigan cumpliendo con propiedad intelectual (PI) derechos, incluido el uso de software propietario que se compra, se suscribe o se alquila de otro modo.
ISO define los derechos de propiedad intelectual como pertenecientes a una o más de las siguientes categorías:
- Derechos de autor del software
- Derechos de autor del documento
- Derechos de diseño
- derechos de marca registrada
- Patentes
- Licencias de código fuente
Los acuerdos “legales, estatutarios, regulatorios o contractuales” a menudo imponen restricciones sobre cómo se puede utilizar el software propietario, incluidas restricciones generales sobre la copia, extracción o ingeniería inversa del código fuente, entre otras medidas.
Para mayor claridad, el Control 5.32 no aborda situaciones en las que la organización es titular de la propiedad intelectual, sino que se centra en su obligación. hacia un tercero derechos de propiedad intelectual que se establecen en un acuerdo de licencia, un acuerdo de intercambio de datos o cualquier otro mecanismo legal comparable.
Es importante tener en cuenta que la infracción de derechos de autor y/o propiedad intelectual a menudo conlleva graves consecuencias financieras y legales para cualquier organización que intencionalmente o involuntariamente infrinja los términos de un acuerdo. Como tal, se debe dar la debida consideración al Control 5.32, a fin de evitar cualquier interrupción o interrupción innecesaria del negocio. seguridad de la información eventos.
Tabla de Atributos de Control 5.32
Control 5.32 es un control preventivo que mantiene el riesgo mediante la implementación de procedimientos para garantizar que la organización siga cumpliendo con los requisitos vigentes en materia de propiedad intelectual o derechos de autor, incluida la mitigación del riesgo de que el propio personal de la organización no cumpla con sus obligaciones individuales.
| Tipo de control | Propiedades de seguridad de la información | Conceptos de ciberseguridad | Capacidades operativas | Dominios de seguridad |
|---|---|---|---|---|
| #Preventivo | #Confidencialidad | #Identificar | #Legal y Cumplimiento | #Gobernanza y Ecosistema |
| #Integridad | ||||
| #Disponibilidad |
ISO 27001 simplificado
Una ventaja del 81% desde el primer día
Hemos hecho el trabajo duro por ti y te damos una ventaja inicial del 81 % desde el momento en que inicias sesión. Todo lo que tienes que hacer es completar los espacios en blanco.
Orientación general sobre control 5.32
Control 5.32 pide a las organizaciones que consideren las siguientes pautas para salvaguardar cualquier dato, software o activos que podría considerarse IP:
- Implementar una política “temática específica” sobre la protección de los derechos de propiedad intelectual, caso por caso, en línea con sus requisitos operativos únicos.
- Publicar y comunicar procedimientos claros que definan categóricamente cómo se deben operar el software y los productos TIC para seguir cumpliendo con los estándares de propiedad intelectual.
- Usar fuentes respetadas y acreditadas para adquirir software, a fin de evitar violaciones inadvertidas de los derechos de autor en la fuente.
- Utilizar un registro de activos de la organización para identificar cualquier activo de TIC que tenga requisitos de propiedad intelectual como estándar.
- Garantizar que la organización sea capaz de presentar pruebas de propiedad en cualquier momento dado, incluidos documentos, comunicaciones y archivos de licencia físicos y electrónicos.
- Cumplir con los límites de uso de software acordados, incluidos usuarios simultáneos, recursos virtuales, etc.
- Planifique e implemente revisiones periódicas para garantizar que el patrimonio de TIC de la organización no contenga productos de software no autorizados o sin licencia.
- Crear procedimientos operativos y financieros que garanticen que las licencias se mantengan actualizadas.
- Cree procedimientos que atiendan la transferencia o eliminación segura, responsable y legalmente compatible de activos de software.
- Garantizar el cumplimiento de los términos y condiciones y las pautas de uso legítimo de cualquier software adquirido del dominio público.
- Si la organización tiene motivos para utilizar grabaciones comerciales, ninguna parte de esa grabación podrá extraerse, copiarse o convertirse por ningún medio que no esté incluido en los términos y condiciones del software (incluida la licencia) o en las leyes de derechos de autor vigentes.
- Respetar y adherirse a las leyes de derechos de autor o términos de licencia de datos textuales, incluidos estándares, libros, artículos, informes, etc.
Libérate de una montaña de hojas de cálculo
Integre, amplíe y escale su cumplimiento normativo, sin complicaciones. IO le brinda la resiliencia y la confianza para crecer con seguridad.
Cambios y diferencias con respecto a ISO 27002:2013
27002:2022-5.32 reemplaza a 27002:2013-18.1.2 (Derechos de propiedad intelectual).
27002:2022-5.31 contiene básicamente el mismo conjunto de directrices que su contraparte de 2013, con dos adiciones menores:
- 27002:2022-5.31 contiene consejos sobre cómo gestionar asuntos relacionados con la propiedad intelectual según los términos de un acuerdo de intercambio de datos.
- 27002:2013-18.1.2 no contiene ninguna mención de los beneficios residuales para una organización que busca gestionar el comportamiento de su personal individual, respecto de los acuerdos de propiedad intelectual y el uso de software.
Nuevos controles ISO 27002
| Identificador de control ISO/IEC 27002:2022 | Identificador de control ISO/IEC 27002:2013 | Nombre de control |
|---|---|---|
| 5.7 | NUEVO | Inteligencia de amenazas |
| 5.23 | NUEVO | Seguridad de la información para el uso de servicios en la nube. |
| 5.30 | NUEVO | Preparación de las TIC para la continuidad del negocio |
| 7.4 | NUEVO | Monitoreo de seguridad física |
| 8.9 | NUEVO | gestión de la configuración |
| 8.10 | NUEVO | Eliminación de información |
| 8.11 | NUEVO | Enmascaramiento de datos |
| 8.12 | NUEVO | Prevención de fuga de datos |
| 8.16 | NUEVO | Actividades de monitoreo |
| 8.23 | NUEVO | Filtrado Web |
| 8.28 | NUEVO | Codificación segura |
| Identificador de control ISO/IEC 27002:2022 | Identificador de control ISO/IEC 27002:2013 | Nombre de control |
|---|---|---|
| 6.1 | 07.1.1 | examen en línea. |
| 6.2 | 07.1.2 | Términos y condiciones de empleo |
| 6.3 | 07.2.2 | Concientización, educación y capacitación sobre seguridad de la información. |
| 6.4 | 07.2.3 | Proceso Disciplinario |
| 6.5 | 07.3.1 | Responsabilidades tras el despido o cambio de empleo |
| 6.6 | 13.2.4 | Acuerdos de confidencialidad o no divulgación |
| 6.7 | 06.2.2 | Trabajo remoto |
| 6.8 | 16.1.2, 16.1.3 | Informes de eventos de seguridad de la información |
| Identificador de control ISO/IEC 27002:2022 | Identificador de control ISO/IEC 27002:2013 | Nombre de control |
|---|---|---|
| 7.1 | 11.1.1 | Perímetros de seguridad física |
| 7.2 | 11.1.2, 11.1.6 | Entrada física |
| 7.3 | 11.1.3 | Seguridad de oficinas, habitaciones e instalaciones. |
| 7.4 | NUEVO | Monitoreo de seguridad física |
| 7.5 | 11.1.4 | Protección contra amenazas físicas y ambientales. |
| 7.6 | 11.1.5 | Trabajar en áreas seguras |
| 7.7 | 11.2.9 | Escritorio claro y pantalla clara |
| 7.8 | 11.2.1 | Ubicación y protección de equipos. |
| 7.9 | 11.2.6 | Seguridad de los activos fuera de las instalaciones |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Medios de almacenamiento |
| 7.11 | 11.2.2 | Servicios públicos de apoyo |
| 7.12 | 11.2.3 | Seguridad del cableado |
| 7.13 | 11.2.4 | Mantenimiento de equipo |
| 7.14 | 11.2.7 | Eliminación segura o reutilización del equipo |
Cómo ayuda ISMS.online
ISMS.online agiliza la ISO 27002, proceso de implementación al proporcionar un marco sofisticado basado en la nube para documentar los procedimientos y listas de verificación del sistema de gestión de seguridad de la información para garantizar el cumplimiento de estándares reconocidos.
Ponte en contacto hoy para RESERVAR UNA DEMOSTRACIÓN.
