ISO/IEC 27002:2022 Information security, cybersecurity and privacy protection — Information security control

Pengantar

Pengenalan

-------------------------------------------------------------------------------------------------------------------------------------------------

1. Lingkup

2. Referensi normative

-------------------------------------------------------------------------------------------------------------------------------------------------

3. Istilah, definisi dan singkatan istilah
3.1 Istilah dan definisi
3.2 Istilah yang disingkat

​4. Struktur dokumen ini
4. 1 Klausa
4.2 Tema dan atribut
4.3 Tata letak control

-------------------------------------------------------------------------------------------------------------------------------------------------

5. Kontrol Organisasi
5.1 Kebijakan untuk keamanan informasi
5.2 Peran dan tanggung jawab keamanan informasi
5.3 Pemisahan tugas
5.4 Tanggung jawab manajemen
5.5 Kontak dengan pihak berwenang
5.6 Kontak dengan kelompok minat khusus
5.7 Intelijen ancaman
5.8 Keamanan informasi dalam manajemen proyek
5.9 Inventarisasi informasi dan aset terkait lainnya
5.10 Penggunaan informasi dan aset terkait lainnya yang dapat diterima
5.11 Pengembalian aset
5.12 Klasifikasi informasi
5.13 Pelabelan informasi
5.14 Transfer informasi
5.15 Kontrol akses
5.16 Manajemen identitas
5.17 Informasi otentikasi
5.18 Hak akses
5.19 Keamanan informasi dalam hubungan pemasok
5.20 Mengatasi keamanan informasi dalam perjanjian pemasok
5.21 Mengelola keamanan informasi dalam rantai pasokan TIK
5.22 Memantau, meninjau, dan mengubah manajemen layanan pemasok
5.23 Keamanan informasi untuk penggunaan layanan cloud
5.24 Perencanaan dan persiapan manajemen insiden keamanan informasi
5.25 Penilaian dan keputusan tentang peristiwa keamanan informasi
5.26 Tanggapan terhadap insiden keamanan informasi
5.27 Belajar dari insiden keamanan informasi
5.28 Pengumpulan bukti.
5.29 Keamanan informasi selama gangguan
5.30 Kesiapan TIK untuk kelangsungan bisnis
5.31 Persyaratan hukum, undang-undang, peraturan, dan kontrak
5.32 Hak kekayaan intelektual
5.33 Perlindungan catatan
5.34 Privasi dan perlindungan PII
5.35 Tinjauan independen terhadap keamanan informasi
5.36 Kepatuhan terhadap kebijakan, aturan, dan standar untuk keamanan informasi
5.37 Prosedur operasi terdokumentasi

-------------------------------------------------------------------------

6. Kontrol Orang
6.1 Penyaringan
6.2 Syarat dan ketentuan kerja
6.3 Kesadaran, pendidikan dan pelatihan keamanan informasi
6.4 Proses pendisiplinan
6.6 Perjanjian kerahasiaan atau tidak mengungkapkan
6.7 Kerja jarak jauh
6.8 Pelaporan peristiwa keamanan informasi

7. Kontrol Fisik
7.1 Batas keamanan fisik
7.2 Masuk fisik
7.3 Mengamankan kantor, ruangan dan fasilitas
7.4 Pemantauan keamanan fisik
7.5 Melindungi dari ancaman fisik dan lingkungan 
7.6 Bekerja di area aman
7.7 Mengosongkan meja dan mengosongkan layar
7.8 Penempatan dan perlindungan peralatan
7.9 Keamanan aset di luar lokasi
7.10 Media penyimpanan
7.11 Utilitas pendukung
7.12 Keamanan kabel
7.13 Pemeliharaan peralatan
​7.14 Pembuangan atau penggunaan kembali peralatan secara aman

-------------------------------------------------------------------------

8. Kontrol Teknologi
​8.1 Perangkat titik akhir (endpoint) pengguna
8.2 Hak akses istimewa
8.3 Pembatasan akses informasi
8.4 Akses ke kode sumber (source code)
8.5 Otentikasi yang aman
8.6 Manajemen kapasitas
8.7 Perlindungan terhadap malware
8.8 Manajemen kerentanan teknis
8.9 Manajemen konfigurasi.
8.10 Penghapusan informasi
8.11 Penyamaran data
8.12 Pencegahan kebocoran data
8.13 Pencadangan informasi
8.14 Redundansi fasilitas pemrosesan informasi
8.15 Pencatatan (logging)
8.16 Kegiatan pemantauan
8.17 Sinkronisasi waktu
8.18 Penggunaan program utilitas istimewa
8.19 Instalasi perangkat lunak pada sistem operasional
8.20 Keamanan jaringan
8.21 Keamanan layanan jaringan
8.22 Pemisahan jaringan.
8.23 Pemfilteran / penyaringan web
8.24 Penggunaan kriptografi
8.25 Siklus hidup pengembangan yang aman
8.26 Persyaratan keamanan aplikasi
8.27 Mengamankan arsitektur sistem dan prinsip-prinsip rekayasa
8.28 Pengkodean yang aman
8.29 Pengujian keamanan dalam pengembangan dan penerimaan
8.30 Pengembangan yang dialihdayakan.
8.31 Pemisahan lingkungan pengembangan, pengujian dan produksi
8.32 Manajemen perubahan
8.33 Informasi pengujian
​8.34 Perlindungan sistem informasi selama pengujian audit

-------------------------------------------------------------------------------------------------------------------------------------------------

Bibliography

-------------------------------------------------------------------------------------------------------------------------------------------------

Catatan dari penulis website:
Terjemahkan ke dalam bahasa Indonesia untuk standard ISO 27002:2022 yang ada dalam website ini bukan terjemahan yang resmi dari badan penerjemah atau penerbit standard yang resmi, tapi merupakan kreatifitas dari penulis website ini dengan segala keterbatasan, dibantu dengan google translate dan beberapa penyesuaian. Jika ada terjemahan yang kurang sesuai, silahkan mengacu ke versi standard aslinya yang berbahasa inggris. 

Atribut kategorisasi kontrol:

• Control type
• Information security properties
• Cybersecurity concepts
• Operational capabilities
• Security domains

tidak ditampilkan pada website ini.
Silahkan mengacu ke standard ISO 27002:2022 yang asli.