klientas klausia apie mūsų mobilaus įrenginio politiką, ką rašau atsakyme

Mobiliojo prietaiso politika priklauso prieigos politikai, o ne atskirai temai

Tai priklauso straipsnio 21 daliai 2 punktams d ir i pagal NIS2: prieigos kontrolė ir įmonės turto valdymas ("asset management"), o ISO 27001 atitinka A priedą, esantį pagal turto ir prieigos kontrolės kategorijas. NIS2 neturi atskiro priemonės "mobiliesiems telefonams" — klientas savo ISO arba BIO klausimyną verčia į šią dalį, o jūsų atsakymas turi logiškai čia prisitaikyti, o ne stovėti kaip atskiras politikos dokumentas.

Praktiškai: jei veikia MDM sprendimas (Intune, Jamf arba panašus), su privaloma ekrano blokada, šifravimu ir nuotoliniu ištrinimu dingus, tai yra įrodymas — strategijos konfigūracijos ekrano kopija arba pats politikos dokumentas. BYOD atveju (darbuotojų asmeniniai telefonai darbui) klausimas dažnai formuluojamas aiškiau, nes atskyros tarp verslo ir privačių duomenų yra dėmesio objektas: konteinerizacija arba atskira darbo programa dažnai pakanka kaip atsakymas. Jei trūksta formalios politikos, bet yra atskiros priemonės (MFA, šifravimas, ištrynimo galimybė), tai "ne" atsakymas į dokumentuotos politikos klausimą iš tikrųjų tikslesnis nei skubotas "taip" — kliento paprastai domina dokumentas, o ne praktika. Patikrinkite taip pat, ar daugiafaktorinis autentifikavimas verslo sistemoms jau yra atsakyta, nes šie du atsakymai negali prieštarauti vienas kitam.

Kur tai paprastai stovi klausimyne

Klausimynai apie mobilaus įrenginio politiką dažnai sugrupuojami kartu su klausimais apie pabaigos įrenginio šifravimą — žr. politiką dėl kriptografijos ir šifravimo platesnį šifravimo klausimą, kuris paprastai šalia to stovi — ir platesnę turto inventarizaciją iš prieigos politikos. ISO 27001 Priede A mobilius įrenginius nėra kaip atskiras skyrius, bet kaip turto valdymo ir prieigos kontrolės poskyris; jei atsakymą jau užfiksavote, mobiliojo įrenginio atsakymą galite tiesiogiai prijungti prie jo, o ne sugalvoti naują politikos dalį.