ISO 27001:2022 Bilag A 7.6 – Arbejde i sikre områder

• Se ISO 27002:2022 Kontrol 7.6 for mere information.
• Se ISO 27001:2013 Bilag A 11.1.5 for mere information.

Hvad er formålet med ISO 27001:2022 Annex A 7.6?

I hele bilag A 7.6 diskuterer vi, hvordan organisationer kan beskytte deres informationsaktiver placeret i sikre områder mod forskellige risici fra personale, der arbejder der.

For at opretholde sikkerheden vedr følsomme informationsaktiver, at huse dem i sikre områder, såsom sikre serverrum, og at håndhæve streng adgangskontrol er ikke nok.

Det er muligt for medarbejdere, der har adgang til sikre områder, uanset om det er bevidst eller uagtsomt, at beskadige hardwareudstyret og de digitale aktiver, der er gemt der, eller få adgang til, bruge eller ødelægge disse faciliteter eller informationsaktiver uden behørig autorisation.

Bilag A 7.6 er forebyggende i sin natur, da det kræver, at organisationer sikrer sikkerhed, fortrolighed, integritet og tilgængelighed af informationsaktiver, der opbevares i sikre områder, ved at forhindre risici forbundet med ansattes uredelighed.

Ejerskab af bilag A 7.6

I betragtning af, at bilag A 7.6 pålægger organisationer at designe og etablere sikkerhedsforanstaltninger, der omfatter alle operationer, der udføres i sikre områder, Information Security Officer (ISO) bør være ansvarlig for at udtænke, implementere og vedligeholde sikkerhedsforanstaltninger, der tager højde for risikoniveauet for hvert udpeget sikkert område.

Informationssikkerhedsansvarlige kan samarbejde med faciliteters ledelsesteam og ejere af informationsaktiver for at designe og implementere passende sikkerhedskontroller til brug i sikre områder.

Generel vejledning om ISO 27001:2022 Bilag A 7.6

Sikkerhedsforanstaltningerne skitseret i bilag A 7.6 skal anvendes på alt personale, der arbejder i sikre områder og på alle aktiviteter, der udføres der.

Sikkerhedsforanstaltninger implementeret af organisationer kan variere i type og grad afhængigt af risikoniveauet for specifikke aktiver. Bilag A 7.6 skitserer seks særlige krav:

• At definere sikre områder og de specifikke operationer, der udføres i dem, bør kommunikeres til medarbejderne på et behov for at vide af organisationer.
• Personale bør ikke have lov til at udføre aktiviteter uden opsyn i sikre områder.
• Sikkerheden i ubesatte sikre områder bør opretholdes ved at låse dem og inspicere dem med jævne mellemrum.
• En streng godkendelsesprocedure bør følges, når du bruger optageudstyr, herunder lyd, video og fotos.
• Enheder som bærbare computere og smartphones, der bæres og bruges i sikre områder, bør være underlagt streng kontrol.
• Alt personale, der arbejder i sikre områder, bør let kunne få adgang til nødprocedurer.

Hvad er ændringerne fra ISO 27001:2013?

ISO 27001: 2022 Bilag A 7.6 erstatter ISO 27001:2013 Bilag A 11.1.5 (kendt som 'Arbejder i sikre områder'). Der er nogle ligheder imellem de to versioner, men 2022-versionen har mere omfattende krav for sikkerhedsforanstaltninger.

Specifikt introducerer 2022-versionen to nye krav, som organisationer bør overveje, når de implementerer sikkerhedsforanstaltninger for sikre områder:

• I sikre områder bør endpoint personaleenheder såsom bærbare computere og smartphones kun tillades og bruges med streng kontrol.
• Enhver medarbejder, der arbejder i et sikkert område, bør have adgang til nødprocedurer på et fremtrædende sted.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt person ISO 27001:2022 Bilag A Kontrollere.

Hvordan ISMS.online Hjælp

Implementering af ISO 27001:2022 er ligetil med vores trin-for-trin tjekliste, der guider dig fra at definere omfanget af din ismer at identificere risici og implementere kontroller.

• I det øjeblik du logger ind, vil du gøre 81 % fremskridt.
• Overholdelsesløsning, der er enkel og komplet.
• Støtte fra eksperter.

Kontakt i dag for book en kort demo.