ISO 27002:2022 – Kontrol 7.11 – Understøttende hjælpeprogrammer

Formål med kontrol 7.11

Kontrol 7.11 gør det muligt for organisationer at eliminere og mindske risici for tilgængeligheden og integriteten af ​​informationsaktiver og for business kontinuitet ved at indføre passende foranstaltninger, der beskytter understøttende forsyningsselskaber mod fejl og afbrydelser såsom strømafbrydelser.

Attributter Kontroltabel 7.11

Kontrol 7.11 er både detektiv og forebyggende, da den kræver, at organisationer tager en proaktiv tilgang og implementerer forholdsregler foranstaltninger mod risici til korrekt og kontinuerlig funktion af hjælpeprogrammer, der kræves til informationsbehandlingsfaciliteter såsom datacentre, netværkssystemer og computerudstyr.

Ejerskab af kontrol 7.11

Kontrol 7.11 medfører identificere risici for den løbende drift at støtte forsyningsselskaber og implementering af passende foranstaltninger og kontroller for at sikre, at tilgængeligheden og integriteten af ​​informationsaktiver ikke påvirkes af fejl i disse forsyningsselskaber.

Mens Facility Management-teamets rolle og indsats er kritisk, bør informationssikkerhedschefen bære ansvaret for overholdelse af Kontrol 7.11.

Generel vejledning om overholdelse

Efter at have fremhævet, at understøttende forsyningsvirksomheder som vandforsyning, elektricitet, kommunikation, spildevand og aircondition er afgørende for de operationer, der udføres i informationsbehandlingsfaciliteter.

Generel vejledning oplister syv centrale anbefalinger, som organisationer bør tage i betragtning for at overholde kontrol 7.11:

1. Organisationer skal overholde producentens instruktioner, når de konfigurerer, bruger og vedligeholder de enheder, der bruges til at styre hjælpeprogrammerne.
2. Værktøjer bør revideres for at sikre, at de er egnede til at opfylde forretningsvækstmålene, og at de samarbejder med andre forsyningsselskaber uden problemer.
3. Alt udstyr, der understøtter forsyningsvirksomhederne, skal gennemgå regelmæssige inspektioner og test, så der ikke er nogen afbrydelse eller fejl i deres korrekte funktion.
4. Afhængig af risikoniveauet for informationsaktiver og forretningskontinuitet, kan der etableres et alarmsystem for defekt udstyr, der understøtter forsyningsselskaberne.
5. For at minimere risikoen bør hjælpeprogrammer have flere feeds med separat fysisk routing.
6. Netværket, der er tilsluttet det udstyr, der understøtter forsyningsvirksomheder, bør adskilles fra netværket, der er tilsluttet IT-faciliteter.
7. Udstyr, der understøtter forsyningsvirksomhederne, bør kun have lov til at oprette forbindelse til internettet, hvis det er strengt nødvendigt, og denne forbindelse bør etableres på en sikker måde.

Supplerende vejledning

Ud over den generelle vejledning indeholder Kontrol 7.11 anbefalinger om to specifikke spørgsmål:

• Nødprocedurer

Organisationer bør udpege en nødkontaktperson og registrere hans/hendes kontaktoplysninger. Disse oplysninger skal gives til alt personale, hvis der opstår en fejl eller afbrydelse.

Nødafbrydere og ventiler til at standse forsyninger såsom vand, gas og elektricitet bør placeres i nærheden af ​​nødudgangene.

Nødbelysning og kommunikation skal være klar til at blive brugt i tilfælde af en nødsituation.

• Netværksforbindelse

Organisationer kan overveje at have yderligere ruter fra alternative tjenesteudbydere for at øge netværksforbindelsen, så fejl eller afbrydelser af understøttende hjælpeprogrammer forhindres.

Ændringer og forskelle fra ISO 27002:2013

27002:2022/7.11 replaces 27002:2013/(11.2.2)

Mens 2022-versionen i høj grad ligner 2013-versionen, er der en vigtig forskel.

ISO 27002:2022 version introducerer følgende to krav i sin generelle vejledning:

• Netværket, der er tilsluttet det udstyr, der understøtter forsyningsvirksomheder, bør adskilles fra netværket, der er tilsluttet IT-faciliteter.
• Udstyr, der understøtter forsyningsvirksomhederne, bør kun have lov til at oprette forbindelse til internettet, hvis det er strengt nødvendigt, og denne forbindelse bør etableres på en sikker måde.

Nye ISO 27002 kontroller

Hvordan ISMS.online hjælper

Virksomheder kan bruge ismer.Online for at hjælpe dem med deres ISO 27002 overholdelse indsats ved at give dem en platform, der gør det nemt at administrere deres sikkerhedspolitikker og -procedurer, opdatere dem efter behov, teste dem og overvåge deres effektivitet.

Vores cloud-baserede platform giver dig mulighed for hurtigt og nemt at administrere alle aspekter af dit ISMS, inklusive risikostyring, politikker, planer, procedurer og mere, på ét centralt sted. Platformen er nem at bruge og har en intuitiv brugerflade, der gør det nemt at lære at bruge.

Kontakt i dag for book en demo.