ISO 27001:2022 Bilag A 7.11 – Understøttende hjælpeprogrammer

• Se ISO 27002:2022 Kontrol 7.11 for mere information.
• Se ISO 27001:2013 Bilag A 11.2.2 for mere information.

Hvad er formålet med ISO 27001:2022 Annex A 7.11?

Når forsyningsselskaber såsom elektricitet, gas, vand eller køling fejler eller afbrydes, kan informationsaktiver blive kompromitteret, eller forretningskontinuiteten kan blive afbrudt.

For eksempel kan uventet høje temperaturer skyldes fejl i airconditionudstyret i et datacenter under en hedebølge. Servere, der hoster websteder og/eller kundedata, kan lukke ned, hvilket resulterer i tab af data og afbrydelse af forretningsdriften.

ISO 27001: 2022 Bilag A 7.11 sikrer, at understøttende forsyningsselskaber er beskyttet mod fejl og afbrydelser, såsom strømafbrydelser, for organisationer at eliminere og afbøde risici til informationsaktiver og forretningskontinuitet.

Hvem har ejerskab til bilag A 7.11?

Bilag A 7.11 identificerer risici og implementerer passende foranstaltninger og kontroller for at sikre kontinuerlig drift af understøttende forsyningsselskaber. Formålet er at sikre, at fejl i disse hjælpeprogrammer ikke påvirker tilgængeligheden og integriteten af ​​informationsaktiver.

Derfor, ud over faciliteternes ledelsesteams involvering, er den Informationssikkerhedschef skal være ansvarlig for overholdelse af ISO 27001:2022 Annex A 7.11.

Generel vejledning om ISO 27001:2022 Bilag A 7.11

For at overholde ISO 27001:2022 Bilag A 7.11 bør organisationer overveje følgende syv anbefalinger:

• Når de konfigurerer, bruger og vedligeholder de understøttende hjælpeprogrammer, bør organisationer følge producentens instruktioner.
• A brugsrevision er nødvendig for at sikre, at de overholder forretningsvækstmålene og er kompatible med andre forsyningsselskaber.
• Udstyrsstøttende forsyningsselskaber bør gennemgå regelmæssige inspektioner og test for at undgå forstyrrelser eller fejl.
• Et defekt alarmsystem til brugsudstyr kan etableres baseret på risikoniveauet for informationsaktiver og forretningskontinuitet.
• Hjælpeprogrammer bør have flere feeds med separat fysisk routing for at minimere risikoen.
• Der bør etableres separate netværk for udstyr, der understøtter forsyningsvirksomheder og it-faciliteter.
• Internetforbindelser til udstyr, der understøtter hjælpeprogrammer, bør kun tillades, hvis de er strengt nødvendige, og de bør etableres på en sikker måde.

Supplerende vejledning om bilag A 7.11

ISO 27001:2022 Annex A 7.11 giver også anbefalinger om to specifikke spørgsmål.

Nødprocedurer

En nødkontaktperson bør udpeges af en organisation sammen med deres kontaktoplysninger. Alt personale bør modtage disse oplysninger i tilfælde af en fejl eller afbrydelse.

I nærheden af ​​nødudgangene bør der placeres nødafbrydere og ventiler for at stoppe forsyninger som vand, gas og elektricitet.

I nødstilfælde bør nødbelysning og kommunikation være tilgængelig.

Network Connectivity

Organisationer bør have yderligere ruter fra alternative tjenesteudbydere for at forhindre fejl eller afbrydelser af understøttende hjælpeprogrammer.

Hvad er ændringerne fra ISO 27001:2013?

ISO 27001:2022 Bilag A 7.11 erstatter ISO 27001:2013 Bilag A 11.2.2 ('Supporting Utilities').

2022-versionen ligner hovedsageligt 2013-versionen, men der er en vigtig forskel. I sin generelle vejledning introducerer ISO 27001:2022 følgende to krav:

• Det er nødvendigt at adskille netværket, der er tilsluttet det udstyr, der understøtter forsyningsvirksomheder, fra netværket, der er tilsluttet IT-faciliteterne.
• Internetforbindelser til udstyr, der understøtter hjælpeprogrammer, bør kun tillades, hvis de er strengt nødvendige, og de bør etableres på en sikker måde.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt person ISO 27001:2022 Bilag A Kontrollere.

Hvordan ISMS.online Hjælp

Med ISMS.online kan virksomheder administrere deres sikkerhedspolitikker og procedurer, opdatere dem efter behov, teste dem og overvåge deres effektivitet for at overholde ISO 27001:2022.

Vores cloud-baserede platform giver dig mulighed for hurtigt og nemt at administrere alle aspekter af din ismer, herunder risikostyring, politikker, planer, procedurer og mere på ét centralt sted. Med dens intuitive grænseflade vil brugerne finde platformen nem at bruge og hurtig at lære.

Lær mere ved booking af en kort demo.