.png)
1. For the purpose of Article 21(2), point (i) of Directive (EU) 2022/2555, the relevant entities shall lay down classification levels of all assets, including information, in scope of their network and information systems for the level of protection required.
2. For the purpose of point 12.1.1, the relevant entities shall:
3. The relevant entities shall conduct periodic reviews of the classification levels of assets and update them, where appropriate.
Kaikki ISMS:n piiriin kuuluvat loogiset tieto-omaisuudet mukaan lukien järjestelmän kehitystiedot, haavoittuvuusarvioinnit, verkkokaaviot ja toimintamenettelyt, on luokiteltava siten, että ne vastaavat suojaustasoa, jota vaaditaan luvattoman paljastamisen tai muuttamisen mahdollisten vaikutusten perusteella.
Luokittelussa on käytettävä tarkoin määriteltyjä kriteerejä, joissa otetaan huomioon esimerkiksi tietojen luottamuksellisuuden, eheyden ja saatavuuden taso. Luokittelu tehdään vähintään seuraavilla tasoilla: ei-julkinen, julkinen, luottamuksellinen ja ehdottoman luottamuksellinen.
Organisaation on lueteltava kaikki asiaankuuluvat suojatut omaisuuserät omistusoikeuden määrittämiseksi ja sen varmistamiseksi, että turvatoimenpiteet kattavat kaikki tarvittavat kohteet.
Suuri osa suojatusta omaisuudesta (mukaan lukien tietojoukot, tietojärjestelmät, henkilöstö/yksiköt ja kumppanit) käsitellään muiden tehtävien kautta. Lisäksi organisaation on lueteltava muut tärkeät omaisuuserät, joita voivat olla toiminnan luonteesta riippuen esimerkiksi laitteisto (palvelimet, verkkolaitteet, työasemat, tulostimet) tai infrastruktuuri (kiinteistöt, sähköntuotanto, ilmastointi). Lisäksi organisaation on varmistettava, että asiaankuuluvat ulkoiset laitteet dokumentoidaan.
Organisaation on luokiteltava sen tieto-omaisuus, kuten tietojärjestelmät, tiedot, yksiköt, avainhenkilöstö ja muu suojattava omaisuus (esim. laitteet) prioriteettien mukaan. Priorisoinnin voi tehdä esimerkiksi käsiteltävän tiedon luottamuksellisuus-, eheys- ja saatavuusvaatimusten perusteella.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)
Aloita ilmaiseksi tutussa Microsoft Teams -ympäristössä.
Jos sinulla on kysymyksiä, varaa palaveri sinulle sopivaan ajankohtaan.
.svg)
.svg)
