La loi NIS2 (Belgique)

Vaatimuksen kuvaus

Les mesures visées au paragraphe 1er sont fondées sur une approche "tous risques" qui vise à protéger les réseaux et les systèmes d'information ainsi que leur environnement physique contre les incidents, et elles portent au moins sur: une politique de divulgation coordonnée des vulnérabilités

Kuinka täyttää vaatimus

30 § 3.11°: Divulgation des vulnérabilités

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Kehitys ja digipalvelut

Teknisten haavoittuvuuksien hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

12.6.1: Teknisten haavoittuvuuksien hallinta

ISO 27001

14.2.1: Turvallisen kehittämisen politiikka

ISO 27001

ID.RA-1: Asset vulnerabilities

NIST

PR.IP-12: Vulnerability management plan

NIST

RS.AN-5: Vulnerability management process

NIST

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Prosessi teknisten haavoittuvuuksien käsittelyyn

1. Tehtävän vaatimuskuvaus

Organisaatio on määritelly prosessin, jonka perusteella tunnistetut tekniset haavoittuvuudet käsitellään.

Osa haavoittuvuuksista voidaan korjata suoraan, mutta merkittäviä vaikutuksia omaavat haavoittuvuudet tulisi dokumentoida myös tietoturvahäiriöinä. Merkittäviä vaikutuksia omaavan haavoituvuuden tunnistamisen jälkeen:

yksilöidään haavoittuvuuteen liittyvät riskit ja tarvittavat toimenpiteet (esim. järjestelmän paikkaus tai muut hallintatehtävät)
aikataulutetaan tarvittavat toimenpiteet
dokumentoidaan kaikki toimenpiteet

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Kumppanihallinta

Sopimukset ja seuranta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

30 § 3.11°: Divulgation des vulnérabilités

NIS2 Belgium

ID.RA-08: Processes for handling vulnerability disclosures

NIST 2.0

RS.AN-5: Processes are established to receive, analyse, and respond to vulnerabilities disclosed to the organization from internal and external sources.

CyberFundamentals

14.5.6): Tinklų ir informacinių sistemų saugumą

NIS2 Lithuania

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Prosessi haavoittuvuusilmoitusten käsittelyä ja jakamista varten

1. Tehtävän vaatimuskuvaus

Organisaatio ottaa käyttöön prosessit ja keinot haavoittuvuusilmoitusten käsittelemiseksi ja jakamiseksi, kuten:

Prosessit, joilla vastaanotetaan, analysoidaan ja vastataan toimittajilta, asiakkailta, kumppaneilta ja valtion kyberturvallisuusorganisaatioilta saatuihin haavoittuvuusilmoituksiin.
Haavoittuvuustietojen jakaminen organisaation ja toimittajien välillä sopimussääntöjen ja -käytäntöjen mukaisesti.
Vastuun jakaminen asianomaiselle henkilöstölle ilmoitettujen kyberturvallisuusuhkien, haavoittuvuuksien tai vaaratilanteiden käsittelyn ja vaikutusten analysoinnin osalta.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Kehitys ja digipalvelut

Teknisten haavoittuvuuksien hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

12.6.1: Teknisten haavoittuvuuksien hallinta

ISO 27001

ID.RA-1: Asset vulnerabilities

NIST

PR.IP-12: Vulnerability management plan

NIST

RS.AN-5: Vulnerability management process

NIST

RS.MI-3: New vulnerability mitigation

NIST

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Tunnistettujen teknisten haavoittuvuuksien ensikäsittely

1. Tehtävän vaatimuskuvaus

Olemme määritelleet säännöt , joiden perusteella tunnistettuun haavoittuvuuteen reagoidaan. Säännöt voivat sisältää mm. seuraavat asiat:

ketkä kuuluvat quick-response tiimiin, joka on valmiina reagoimaan haavoittuvuuksiin
haavoittuvuuden paikallistava henkilö tiedottaa välittömästi koko tiimia sovittua kanavaa myöten
tiimi määrittää haavoittuvuudelle vakavuuden (matala, keskiverto, korkea) ennaltamääriteltyjen kriteerien perusteella
tiimi päättää, jatketaanko käsittelyä tietoturvahäiriönä (kiireellisemmin) vai yleisen muutostenhallinnan mukaisesti
haavoittuvuuden käsittelyä jatkamaan valitaan tarvittavat henkilöt

Riskialttiisiin järjestelmiin liittyvät haavoittuvuudet saavat aina korkean vakavuuden ja ne käsitellään ensimmäisinä.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Kehitys ja digipalvelut

Teknisten haavoittuvuuksien hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

12.6.1: Teknisten haavoittuvuuksien hallinta

ISO 27001

ID.RA-1: Asset vulnerabilities

NIST

PR.IP-12: Vulnerability management plan

NIST

TEK-19: Ohjelmistohaavoittuvuuksien hallinta

Julkri

8.8: Teknisten haavoittuvuuksien hallinta

ISO 27001

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Haavoittuvuuksien hallintaprosessin säännöllinen seuranta

1. Tehtävän vaatimuskuvaus

Teknisten haavoittuvuuksien hallintaprosessia seurataan ja arvioidaan säännöllisesti, jotta voidaan varmistaa sen tehokkuus ja vaikuttavuus.

Politiikkaan sisältyviä tietoturvatehtäviä

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

No items found.

Vaatimuksen kuvaus

Kuinka täyttää vaatimus