ISO 27001:2022 Bilag A Kontrol 7.3

Hvad er formålet med ISO 27001:2022 Annex A 7.3?

Målet ISO 27001:2022 Bilag A Kontrol 7.3 er at beskytte organisationens information og andre tilknyttede aktiver i kontorer, lokaler og faciliteter mod uautoriseret fysisk adgang, beskadigelse og interferens.

Det primære formål med ISO 27001:2022 bilag A 7.3 er at reducere risikoen for uautoriseret fysisk adgang til kontorer, lokaler og faciliteter til et acceptabelt niveau ved at:

• Det er vigtigt at forhindre uautoriserede personer i at komme ind på kontorer, lokaler og faciliteter. Alt personale skal være autoriseret, før de kan få adgang.
• Forebyg skade eller forstyrrelse af organisationens data og andre relaterede aktiver inden for arbejdspladsområder, lokaler og faciliteter.
• Sørg for, at informationssikkerhedsfølsomme områder er diskrete, så det er svært at gennemskue deres formål.
• Minimerer risikoen for tyveri eller tab af ejendom i kontorer, værelser og faciliteter.
• Sikre identifikation af personale autoriseret til fysisk adgang via en kombination af uniformer, elektroniske dørindgangssystemer og besøgskort.
• Hvor det er muligt, bør CCTV eller andre overvågningssystemer implementeres for at sikre sikkerhed i vitale områder såsom døre/udgange.

Bilag A 7.3 vedrører alle strukturer, der anvendes af organisationen til kontorer eller administrative operationer. Det dækker også rum, hvor fortrolige data opbevares eller behandles, herunder områder, hvor følsomme samtaler forekommer.

Dette omfatter ikke receptionsområder eller andre offentlige dele af en organisations lokaler, medmindre de anvendes til administrative formål, såsom når et receptionsområde fungerer som kontor.

Hvad er involveret, og hvordan man opfylder kravene

Bilag A 7.3 i ISO 27001:2022 foreskriver, at lokaler og faciliteter skal sikres. For at opfylde disse krav skal følgende sikkerhedsforanstaltninger træffes:

• Lokalisering af kritiske faciliteter for at forhindre offentlig adgang.
• Sørg for, at bygninger ikke er påtrængende og demonstrerer minimal indikation af deres formål, uden tydelige skilte hverken inde i eller uden for bygningen, der viser, at informationsbehandlingsaktiviteter finder sted.
• Opsæt systemer til at beskytte fortrolige data og aktiviteter mod at blive hørt eller set udefra. Elektromagnetisk afskærmning kan være nødvendig.
• Sørg for, at telefonbøger, interne telefonbøger og onlinekort, der viser opholdsstedet for fortrolige informationsbehandlingsfaciliteter, er tilgængelige for enhver uautoriseret person.

For yderligere detaljer om at nå den kontrol, der er fastsat i ISO 27001:2022 standarden, se dokumentet.

Ændringer og forskelle fra ISO 27001:2013

ISO 27001:2022 Bilag A 7.3 erstatter ISO 27001:2013 Bilag A 11.1.3 i den reviderede 2022-standard.

Bilag A 7.3 er ikke en ny kontrol. Det er en modificeret version af bilag A 11.1.3 i ISO 27001:2013. Den vigtigste forskel mellem 2013- og 2022-versionerne er, at bilag A-kontrolnummeret er blevet ændret. Bortset fra denne justering forbliver konteksten og den generelle betydning uændret på trods af omformuleringen.

2022 Annex A-kontrollen indeholder en attributtabel og formålserklæring, som er fraværende i 2013-versionen.

Hvem er ansvarlig for denne proces?

Den første person, der konsulterer, når der skal arrangeres kontorer, lokaler og faciliteter, er normalt lederen eller direktøren med ansvar for bygningen og dens indhold.

Sikkerhedschefen fører tilsyn med sikkerheden på alle områder, herunder kontorer og faciliteter. Han/hun holder øje med alt personale med adgang til disse områder og sikrer, at deres brug er passende.

I visse tilfælde kan flere personer være ansvarlige for sikkerheden. For eksempel, hvor en person har adgang til følsomme oplysninger, der kan være til skade for virksomheden eller andre medarbejderes privatliv, er det væsentligt at have flere personer involveret i deres sikkerhed.

HR-afdelingen er ansvarlig for medarbejderforsikringer og ydelser, mens IT administrerer computersystemer og netværk. Begge afdelinger er involveret i styring af fysisk sikkerhed, såvel som cybersikkerhedsproblemer såsom phishing-svindel og uautoriserede adgangsforsøg.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt ISO 27001:2022 Annex A-kontrol.

Hvad betyder disse ændringer for dig?

Ingen væsentlige ændringer er nødvendige for at overholde den mest opdaterede version af ISO 27001:2022.

Evaluer din eksisterende informationssikkerhedsløsning for at sikre, at den lever op til den fornyede standard. Hvis du har ændret noget siden 2013, da den sidste udgave blev udgivet, kan du overveje at gennemgå disse ændringer for at afgøre, om de stadig er gældende eller skal revideres.

Hvordan ISMS.Online Hjælp

Vores platformen er perfekt for begyndere inden for informationssikkerhed eller dem, der hurtigt ønsker at få en forståelse af ISO 27001:2022 uden at skulle investere tid i at studere fra begyndelsen eller gennemgå lange dokumenter.

ISMS.online er udstyret med alle de værktøjer, der er nødvendige for at overholde overholdelse, inklusive personlige dokumentskabeloner, tjeklister og politikker.

Kontakt os nu for at planlægge en demonstration.