Ek A Kontrol Kataloğu

Ek A kontrol kataloğu, ISO 27001:2022 Ek A'nın 93 kontrolünü tutar. Bir riskin tedavisinin seçildiği sözlüktür ve Uygulanabilirlik Bildirgesi'nin satır satır hesap verdiği listedir.

Bu, QDMS Now'daki gerçekten size ait olmayan tek katalogdur. Satırları yayımlanmış bir standarttan gelir, o standart tarafından numaralandırılırlar ve bir denetçi 93'ünün tamamını bulmayı bekler.

Alanlar

• Kod
  Standardın kendi referansı — A.5.1 ile A.8.34 arası. Elle yazılır, üretilmez. Aşağıya bakın.

• Ad
  Kontrolün başlığı.

• Kontrol teması
  Ek A'nın dört temasından hangisine ait olduğu.

• Açıklama
  Kontrolün ne gerektirdiği.

• Standart kontrol
  Bu satırın standarttan gelip gelmediği. Salt okunur, aşağıya bakın.

• Aktif
  Pasif kontroller bir tedavi seçilirken artık sunulmaz.

Dört tema

2022 revizyonu 93 kontrolünü dört temada gruplar:

Tema	Ek A maddesi	Kapsadığı	Kontrol
Organizasyonel	A.5	Politikalar, roller, tedarikçi ve olay yönetimi	37
İnsan	A.6	Eleman değerlendirme, çalışma koşulları, farkındalık, disiplin	8
Fiziksel	A.7	Çevre güvenliği, giriş, ekipman, ortam, temiz masa	14
Teknolojik	A.8	Uç noktalar, erişim, kriptografi, kayıt tutma, geliştirme	34

Bu katalog QDMS Now tarafından değil, standart tarafından numaralandırılır

Modüldeki diğer her tanım listesinin aksine, buradaki kod alanının üretme düğmesi yoktur. Kod, standardın kendi referansıdır ve elle yazılır.

Nedeni basittir: A.8.8, QDMS Now'ın icat etme hakkı olan bir tanımlayıcı değildir ve bildirgenizi okuyan bir denetçi kodlarını standardın kodlarıyla eşleştirecektir.

Standart kontrol dondurulmuştur

Yüklenen 93 satır standart kontrol olarak işaretlidir ve bu iki katı kural taşır:

• Bir standart kontrol silinemez. Uygulanabilirlik Bildirgesi 93'ünün tamamı için hesap vermek zorundadır; eksik bir satır bunu yapamaz.
• Kodu değiştirilemez. A.5.1'i yeniden numaralandıran bir denetim izi değersizdir.

not

Bir istemcinin gönderdiği hiçbir şey, bir satırı standardın kendi satırları ile sizin eklemeleriniz arasındaki çizginin ötesine taşıyamaz. Standart kontrol bayrağı ekranın gönderdiği bir şey değildir — düz metin olarak gösterilir ve asla gönderilmez. Dolayısıyla standarttan gelen bir satır öyle kalır ve eklediğiniz bir satır sizin kalır.

Hâlâ yapabildikleriniz

• Bir standart kontrolü pasife alma. Tedavi seçicisinden çıkar; bildirge onun için yine hesap verir.
• Açıklamasını yeniden yazma, kontrolün organizasyonunuzda ne anlama geldiğini söylemek için.
• Kendi kontrollerinizi ekleme. Eklemeleriniz sıradan satırlardır: yeniden numaralandırılabilir, silinebilir, sizin.

ipucu

Açıklamaları yeniden yazmak, bu katalogla yapabileceğiniz en yüksek değerli iştir. Standardın kendi ifadesi kasıtlı olarak soyuttur; A.8.16 İzleme faaliyetleri'nin sizin sistemlerinizde ne anlama geldiğini söyleyen bir açıklama, tedavi seçicisini bir ISO 27001 uzmanı olmayan biri için kullanışlı kılan şeydir.

Mevcut kontroller ve seçilen kontroller

Bir risk kaydı bu kataloğa iki kez atıfta bulunur ve ikisi farklı şeyler ifade eder:

Riskte	Anlamı	Bildirgenin önerisini besler
Mevcut kontroller	Halihazırda yerinde, ilk skora dahil edilmiş	Hayır
Seçilen kontroller	Bu riskin tedavisi olarak seçilmiş, bir gerekçeyle	Evet

Yalnızca seçilen kontroller uygulanabilirliği ima eder. Halihazırda yerinde olan bir kontrol, standardın maddesinin bu kapsama uygulandığının kanıtı değildir — ilgisiz bir nedenle orada olabilir.

Bkz. Bilgi Güvenliği Riski.

Önlemler de bir kontrol adlandırır

Bir risk önlemi, hangi Ek A kontrolünü uyguladığını kaydeder. İşi standarda geri bağlayan ve bildirgenin uygulama durumunun karşısında okunduğu şey budur.

Bir kontrolü silmek

Üç ret geçerlidir:

• Bir standart kontrol hiç silinemez.
• Açık bir risk tarafından adlandırılan herhangi bir kontrol silinemez.
• Bir Uygulanabilirlik Bildirgesi'nin hesap verdiği herhangi bir kontrol silinemez.

Üçüncüsü insanları şaşırtandır ve satırların üretilmiş olması nedeniyle vardır. Kimse bir bildirgeyi önce temizlenecek bir şey olarak düşünmez; bu yüzden retin açık olması gerekir.

Satırlardan herhangi biri engelliyse toplu silme tüm seçimi reddeder.

Katalog bir kez yüklenir

93 satırın tamamı bir sürüm kaydına bağlı olarak yalnızca ilk kurulumda gelir. Sonraki bir yükseltme, kaldırdığınız bir satırı asla geri eklemez ve yeniden yazdığınız bir açıklamayı ezmez — bunlar kendi kataloğunuz hakkında verdiğiniz kararlardır.

Satırlar, ISO'nun kendi kontrol başlıklarını kullanarak İngilizce gelir; bunların çevirisi değil — böylece kodlar ve başlıklar bir denetçinin okuduğu metinle örtüşür.

Excel'e aktarma ve içe alma

Katalog Excel'e aktarılır ve doldurulmuş bir şablondan yeniden yüklenir. Standart kontroller dondurulmuş olduğundan, bir içe alma gelen satırların açıklamalarını güncelleyebilir ve kendi satırlarınızı ekleyebilir, ama standardın 93'ünü yeniden numaralandıramaz veya kaldıramaz.