ISO 27001:2022 Bilag A 7.13 – Udstyrsvedligeholdelse

• Se ISO 27002:2022 Kontrol 7.13 for mere information.
• Se ISO 27001:2013 Bilag A 11.2.4 for mere information.

ISO 27001:2022 Bilag A 7.13 – Sikkert udstyrsvedligeholdelse forklaret

ISO 27001:2022 Bilag A 7.13 handler om at etablere og implementere passende procedurer og foranstaltninger til korrekt vedligeholdelse af udstyr for at sikre, at de informationsaktiver, der er lagret på dette udstyr, ikke bliver kompromitteret.

Til opbevaring, brug og overførsel af informationsaktiver, IT-udstyr såsom servere, bærbare computere, netværksenheder og printere er afgørende. Manglende vedligeholdelse af dette udstyr i overensstemmelse med dets specifikationer og miljømæssige risici kan resultere i dårlig kvalitet og forringelse af ydeevnen. På grund af denne mangel på vedligeholdelse kan integriteten, fortroligheden og tilgængeligheden af ​​informationsaktiver blive kompromitteret.

For eksempel kan en organisation ikke indse, at dens diskplads er fuld, hvis den undlader at udføre regelmæssig vedligeholdelse på sin serverhardware. Serveren kan miste data, der er transmitteret til eller fra den som følge heraf.

Hvad er formålet med ISO 27001:2022 Annex A 7.13?

ISO 27001:2022 Annex A 7.13 beskriver, hvordan man udfører korrekt vedligeholdelse af udstyr, der bruges til at opbevare informationsaktiver baseret på tekniske foranstaltninger og procedurer.

Foranstaltninger og procedurer er indført for at sikre, at informationsaktiver er beskyttet mod tab, beskadigelse og uautoriseret adgang, blandt andre bekymringer.

ISO 27001: 2022 Bilag A 7.13 beskriver en forebyggende form for kontrol, hvorunder organisationer skal tage en aktiv tilgang til vedligeholdelsen af ​​deres udstyr.

Hvem har ejerskab til bilag A 7.13?

Overholdelse af bilag A 7.13 angiver, at der skal udarbejdes en udstyrsliste, der skal udføres en risikovurdering baseret på miljøfaktorer og produktets specifikationer, samt etablere og implementere passende procedurer og foranstaltninger for at sikre korrekt vedligeholdelse af udstyret.

Informationssikkerhedschef bør være ansvarlig for at sikre overholdelse af ISO 27001:2022 Annex A 7.13 på trods af vigtigheden af, at enkeltpersoner håndterer dette udstyr på daglig basis.

Generel vejledning om ISO 27001:2022 bilag A 7.13 for overholdelse

Bilag A 7.13 giver organisationer 11 specifikke anbefalinger:

1. Det anbefales at følge udstyrsproducentens specifikationer vedrørende vedligeholdelsesprocedurer, såsom anbefalede serviceintervaller.
2. For alt udstyr bør organisationer etablere og implementere et vedligeholdelsesprogram.
3. Vedligeholdelse eller reparation af udstyr bør kun udføres af autoriseret personale eller autoriseret tredjepart.
4. Alle udstyrsfejl og fejl skal registreres af organisationer. Desuden skal alle vedligeholdelsesaktiviteter på nævnte udstyr også registreres.
5. Det er vigtigt for organisationer at anvende passende vedligeholdelsesprocedurer, uanset om vedligeholdelsen udføres af deres ansatte eller af tredjeparter. Desuden, fortrolighedsaftaler skal underskrives af det relevante personale.
6. Alt vedligeholdelsespersonale skal altid være under opsyn.
7. Adgangs- og godkendelsesprocedurer bør håndhæves strengt for fjernvedligeholdelsesarbejde.
8. Organisationer bør anvende passende sikkerhedsforanstaltninger i overensstemmelse med bilag A 7.9, når udstyr fjernes fra lokaler til vedligeholdelse.
9. Vedligeholdelseskrav pålagt af forsikringsudbydere bør overholdes af organisationer.
10. For at sikre, at udstyret ikke er blevet manipuleret og fungerer korrekt, bør virksomheder inspicere det efter vedligeholdelse.
11. Organisationer bør etablere og implementere passende foranstaltninger og procedurer for bortskaffelse eller genbrug af udstyr i henhold til bilag A 7.14.

Supplerende vejledning om bilag A 7.13

ISO 27001:2022 bilag A 7.13 angiver, at følgende betragtes som udstyr og falder ind under anvendelsesområdet for bilag A 7.13:

• Strømomformere.
• Klimaanlæg.
• Lignende aktiver.
• Tekniske komponenter af informationsbehandlingsfaciliteter.
• Batterier.
• Ildslukkere.
• Elevatorer.

Hvad er ændringerne og forskellene fra ISO 27001:2013?

ISO 27001:2022 Bilag A 7.13 erstatter ISO 27001:2013 Bilag A 11.2.4 ('Vedligeholdelse af udstyr').

ISO 27001:2022-versionen indeholder mere omfattende krav

Sammenlignet med ISO 27001:2013-versionen opstiller bilag A 7.13 i 2022-versionen mere omfattende krav.

Mens ISO 27001:2013-versionen kun anførte seks specifikke krav, indeholder ISO 27001:2022 Annex A 7.13 11 krav.

Bilag A 7.13 introducerer de fem følgende krav, som ikke blev behandlet i ISO 27001:2013-versionen:

1. For alt udstyr bør organisationer etablere og implementere et vedligeholdelsesprogram.
2. Alt vedligeholdelsespersonale skal altid være under opsyn.
3. Vedligeholdelsesarbejde, der udføres eksternt, bør være underlagt streng adgangs- og autorisationskontrol.
4. I henhold til bilag A 7.14 bør organisationer etablere og implementere passende foranstaltninger og procedurer for bortskaffelse eller genbrug af udstyr.
5. Organisationer bør anvende passende sikkerhedsforanstaltninger i overensstemmelse med bilag A 7.9, når udstyr fjernes fra lokaler til vedligeholdelse.

ISO 27001:2022-revisionen definerer "udstyr"

Den supplerende vejledning definerer "udstyr" i bilag A 7.13. I modsætning hertil henviste ISO 27001:2013-versionen ikke til betydningen af ​​"Udstyr".

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt person ISO 27001:2022 Bilag A Kontrollere.

Hvordan ISMS.online Hjælp

Du kan gøre følgende med ISMS.online:

• Sørg for, at dine processer er dokumenterede. Ved at bruge denne intuitive grænseflade kan du dokumentere dine processer uden at skulle installere software.
• Vurder risici mere effektivt ved at automatisere processen.
• Med online rapporter og tjeklister kan du nemt demonstrere overholdelse.
• Mens du arbejder hen imod certificering, skal du holde et register over dine fremskridt.

ISMS.online tilbyder et komplet udvalg af funktioner til at hjælpe organisationer og virksomheder med at opnå overholdelse af standarden ISO 27001:2022.

Kontakt os i dag for at planlæg en demo.