ο πελάτης ρωτά για την πολιτική μας σχετικά με τις φορητές συσκευές, τι συμπληρώνω

Η πολιτική συσκευών κινητής τηλεφωνίας εμπίπτει στην πολιτική πρόσβασης, όχι σε ένα ξεχωριστό θέμα

Αυτό εμπίπτει στο άρθρο 21 παράγραφος 2 στοιχεία δ και ι της NIS2: ασφάλεια πρόσβασης και διαχείριση εταιρικών πόρων ("asset management"), και στο ISO 27001 στο Παράρτημα A στην κατηγορία περιουσιακών στοιχείων και ελέγχου πρόσβασης. Δεν υπάρχει ξεχωριστό μέτρο NIS2 για "κινητά τηλέφωνα" — ο πελάτης μεταφράζει τη δική του λίστα ερωτήσεων ISO ή BIO σε αυτό το τμήμα, και η απάντησή σας πρέπει να συνδέεται λογικά εκεί αντί να υπάρχει ως ξεχωριστό έγγραφο πολιτικής.

Πρακτικά: εάν εκτελείται μια λύση MDM (Intune, Jamf, ή παρόμοια), με υποχρεωτική κλείδωση οθόνης, κρυπτογράφηση και απομακρυσμένη διαγραφή σε περίπτωση απώλειας, τότε αυτό είναι το στοιχείο απόδειξης — ένα στιγμιότυπο οθόνης της διαμόρφωσης πολιτικής ή το ίδιο το έγγραφο πολιτικής. Στο BYOD (κινητά τηλέφωνα των υπαλλήλων που χρησιμοποιούνται για εργασία) το ερώτημα συχνά διατυπώνεται πιο αυστηρά, επειδή ο διαχωρισμός μεταξύ επαγγελματικών και ιδιωτικών δεδομένων είναι τότε το σημείο προσοχής: η containerization ή μια ξεχωριστή εργασιακή εφαρμογή συχνά αρκεί ως απάντηση. Εάν λείπει το τυπικό έγγραφο πολιτικής αλλά υπάρχουν τα μεμονωμένα μέτρα (MFA, κρυπτογράφηση, δυνατότητα διαγραφής), τότε το "όχι" στο ερώτημα σχετικά με μια τεκμηριωμένη πολιτική είναι ουσιαστικά πιο σωστό από ένα βιαστικό "ναι" — ο πελάτης συχνά ζητά το έγγραφο, όχι την πρακτική. Ελέγξτε επίσης εάν έλεγχος ταυτότητας πολλών παραγόντων για εταιρικά συστήματα έχει ήδη απαντηθεί, γιατί αυτές οι δύο απαντήσεις δεν πρέπει να έρχονται σε αντίθεση μεταξύ τους.

Όπου αυτό συνήθως βρίσκεται δίπλα

Οι λίστες ερωτήσεων που αναφέρονται στην πολιτική συσκευών κινητής τηλεφωνίας, συχνά τις ομαδοποιούν με ερωτήσεις σχετικά με την κρυπτογράφηση τερματικών συσκευών — δείτε την πολιτική σχετικά με την κρυπτογραφία και την κρυπτογράφηση για το ευρύτερο ερώτημα κρυπτογράφησης που συνήθως βρίσκεται εκεί — και με τη ευρύτερη καταπολόγηση περιουσιακών στοιχείων από την πολιτική πρόσβασης. Στο ISO 27001 Annex A, οι κινητές συσκευές δεν εμφανίζονται ως ξεχωριστό κεφάλαιο αλλά ως υποενότητα της διαχείρισης περιουσιακών στοιχείων και του ελέγχου πρόσβασης· όποιος έχει ήδη καταχωρίσει την απάντηση εκεί, μπορεί να συνδέσει απευθείας την απάντηση σχετικά με κινητές συσκευές εκεί αντί να εφεύρει ένα νέο έγγραφο πολιτικής.