jautājumkopa jautā, cik ātri mēs instalējam ielāpus, ko jāieraksta

Lapu termiņš ietilpst nedrošības politikā, nevis negadījumu reaģēšanā

Jautājums par atjauninājuma vai lapu ātrumu attiecas uz nedrošības vadības procesu, kas ir viena no desmit pasākumiem saskaņā ar NIS2 21. panta 2. punktu. Klienti parasti to jautā ar konkrētu termiņu: "kritiskajiem labojumiem 14 dienu laikā" vai "augsta riska labojumiem 30 dienu laikā". Ja jūsu organizācija neievēro fiksētu termiņu katram smaguma līmenim, tad neaizpildiet tikai vienu no šiem skaitļiem — aprakstiet, kas tiešām notiek, piemēram, ka lapu prioritizēšana ir balstīta uz CVSS punktu vai piegādātāja ieteikumu, un kritiski noved ārpus regulārās apkopes cikla.

Pierādījums tam parasti ir lapu vadības politika ar katram riska klasei piemērotajiem termiņiem, kā arī lapu reģistra vai biļešu sistēmas izvilkums, kas parāda, ka šie termiņi tiešām tiek ievēroti. Ja tas trūkst, process bez mērījumiem ir labāks par aizpildītu termiņu, ko nevar pierādu. Šī tēma pārklājas ar procesu, lai identificētu un novērstu ievainojamības — bieži vien tas ir viens un tas pats jautājums cita jautājumu saraksta veidā, tāpēc pārbaudiet, vai jūs jau neesat atbildējis ketenes dosijē, pirms sākat no jauna.

Kur tas atrodas ISO 27001 un 21. pantā

ISO/IEC 27001 standartā lapu vadības pamatnolikums ietilpst tehniskajiem atsegumiem Annex A vadības pasākumos; revidentori parasti jautā par dokumentētu termiņu un atbilstības pierādījumiem pēdējā periodā, nevis tikai par politiku uz papīra. NIS2 pašā nav fiksēta lapu termiņa — 21. panta 2. punkts nosaka nedrošības vadību kā obligātu pasākumu, bet atstāj iespēju pašai entītei. Ja jūs gaidāt, ka Kibernoskaidrotības likums pēc spēkā stāšanās 2026. gada 15. augustā noteiks konkrētu termiņu, pārbaudiet to publikācijas laikā; šobrīd tas vēl nav norādīts. Ja jums vēl nav numurētu termiņu katram riska līmenim, tas ietekmē arī jautājumu, vai pastāv politika informācijas sistēmu riska analīzei un aizsardzībaijo lapu prioritizēšana parasti balstās uz šo riska analīzi.