ISO 27001:2022 Bilag A Kontrol 7.7

Generel vejledning om ISO 27001:2022 Bilag A 7.7

Bilag A 7.7 anbefaler at skabe og håndhæve en emnespecifik politik, der skitserer regler for overskuelige skriveborde og klare skærme.

Desuden specificerer bilag A 7.7 syv specifikke krav, som organisationer bør overveje, når de etablerer og håndhæver politikker for clear desk og clear screen:

• Digitale og fysiske aktiver, der indeholder følsomme eller kritiske oplysninger, bør låses sikkert, når de ikke er i brug, eller når arbejdsstationen, der hoster dem, er tom. For eksempel bør papirjournaler, bærbare computere og printere opbevares i sikre møbler såsom skuffer eller skabe med låse.
• Medarbejderbrugte enheder, såsom bærbare computere, scannere, printere og notebooks, bør beskyttes med nøglelåse, når de ikke er i brug eller efterlades uden opsyn.
• Medarbejdere bør efterlade deres enheder logget af, når de forlader deres arbejdsområde og efterlade dem uden opsyn. Genaktivering af enheden bør kun være mulig med brugergodkendelse. Alle endpoint-medarbejderenheder, såsom computere, bør have automatiske timeout- og log-out-funktioner.
• Printeren bør udformes, så udskrifter straks kan afhentes af den person, der har printet dem (ophavsmand). Desuden bør kun ophavsmanden have lov til at indsamle udskrifterne gennem en robust godkendelsesmekanisme.
• Materiale, der indeholder følsomme oplysninger, herunder flytbare medier, skal til enhver tid opbevares sikkert. Når du ikke længere har brug for dem, skal de bortskaffes på en sikker måde.
• Det er vigtigt for organisationer at skabe regler for visning af pop-ups på skærme og at kommunikere disse regler til alle relevante medarbejdere. For eksempel kan pop op-vinduer (såsom e-mail-meddelelser), der indeholder følsomme oplysninger, kompromittere fortroligheden af ​​følsomme oplysninger, hvis de vises under en præsentation eller i et offentligt rum.
• Whiteboards bør slettes, når følsomme eller kritiske oplysninger ikke længere er nødvendige.

Supplerende vejledning om bilag A 7.7

ISO 27001 bilag A 7.7 advarer organisationer om risici i forbindelse med forladte faciliteter. Fysiske og digitale materialer, der tidligere er lagret i en facilitet, bør fjernes sikkert, når en organisation forlader for at forhindre tab af følsomme oplysninger.

Derfor fastsætter bilag A 7.7, at organisationer bør etablere procedurer for ferie af faciliteter for at sikre, at følsomme informationsaktiver bortskaffes på sikker vis. Et sidste sweep kan udføres for at sikre, at ingen følsomme oplysninger efterlades ubeskyttede.

Hvad er ændringerne og forskellene fra ISO 27001:2013?

ISO 27001:2022 Bilag A 7.7 erstatter ISO 27001:2013 Bilag A 11.2.9 ('Ryd skrivebords- og skærmpolitik').

Der er to bemærkelsesværdige forskelle mellem ISO 27001:2022 og ISO 27001:2013 versionerne:

• ISO 27001:2022-versionen indeholder ikke kriterier, der skal tages i betragtning, når der etableres og implementeres clear desk og clear screen politikker.

Mens 2013-versionen specificerer, at organisationer bør overveje hele organisationen informationsklassificering niveauer, juridiske og kontraktmæssige krav og de typer risici, de står over for, når de etablerer en klar skrivebords- og klar skærmpolitik.

ISO 27001:2022-versionen nævner dog ikke disse elementer. ISO 27001:2022-standarden introducerer nye og mere omfattende krav til overskuelige skriveborde og klare skærme.

ISO 27001:2022-versionen specificerer følgende krav, som organisationer skal tage i betragtning, når de etablerer klare skrivebords- og klare skærmpolitikker:

• Organisationer bør bevare fortroligheden af ​​følsomme oplysninger ved at oprette specifikke retningslinjer på pop-up-skærme.
• Fjern de følsomme oplysninger skrevet på en tavle, hvis du ikke længere har brug for dem.
• Computere og andre slutpunktsenheder, der bruges af medarbejdere, bør beskyttes med nøglelåse, når de ikke er i brug eller uden opsyn.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt ISO 27001:2022 Annex A-kontrol.

Hvordan ISMS.online Hjælp

ISO 27001:2022 implementering og overholdelse er enkel med vores trin-for-trin tjekliste, der guider dig gennem hele processen.

Din komplet compliance-løsning for ISO/IEC 27001:2022:

• Op til 81 % fremgang fra det øjeblik, du logger ind.
• Enkel og total overholdelsesløsning til ISO 27001:2022.

Til planlæg en demo, kontakt i dag.