ISO 27002:2022, Kontrol 7.11 – Understøttende hjælpeprogrammer

Generel vejledning om overholdelse

Efter at have fremhævet, at understøttende forsyningsvirksomheder som vandforsyning, elektricitet, kommunikation, spildevand og aircondition er afgørende for de operationer, der udføres i informationsbehandlingsfaciliteter.

Generel vejledning oplister syv centrale anbefalinger, som organisationer bør tage i betragtning for at overholde kontrol 7.11:

1. Organisationer skal overholde producentens instruktioner, når de konfigurerer, bruger og vedligeholder de enheder, der bruges til at styre hjælpeprogrammerne.
2. Værktøjer bør revideres for at sikre, at de er egnede til at opfylde forretningsvækstmålene, og at de samarbejder med andre forsyningsselskaber uden problemer.
3. Alt udstyr, der understøtter forsyningsvirksomhederne, skal gennemgå regelmæssige inspektioner og test, så der ikke er nogen afbrydelse eller fejl i deres korrekte funktion.
4. Afhængig af risikoniveauet for informationsaktiver og forretningskontinuitet, kan der etableres et alarmsystem for defekt udstyr, der understøtter forsyningsselskaberne.
5. For at minimere risikoen bør hjælpeprogrammer have flere feeds med separat fysisk routing.
6. Netværket, der er tilsluttet det udstyr, der understøtter forsyningsvirksomheder, bør adskilles fra netværket, der er tilsluttet IT-faciliteter.
7. Udstyr, der understøtter forsyningsvirksomhederne, bør kun have lov til at oprette forbindelse til internettet, hvis det er strengt nødvendigt, og denne forbindelse bør etableres på en sikker måde.

Supplerende vejledning

Ud over den generelle vejledning indeholder Kontrol 7.11 anbefalinger om to specifikke spørgsmål:

• Nødprocedurer

Organisationer bør udpege en nødkontaktperson og registrere hans/hendes kontaktoplysninger. Disse oplysninger skal gives til alt personale, hvis der opstår en fejl eller afbrydelse.

Nødafbrydere og ventiler til at standse forsyninger såsom vand, gas og elektricitet bør placeres i nærheden af ​​nødudgangene.

Nødbelysning og kommunikation skal være klar til at blive brugt i tilfælde af en nødsituation.

• Netværksforbindelse

Organisationer kan overveje at have yderligere ruter fra alternative tjenesteudbydere for at øge netværksforbindelsen, så fejl eller afbrydelser af understøttende hjælpeprogrammer forhindres.

Ændringer og forskelle fra ISO 27002:2013

27002:2022/7.11 replaces 27002:2013/(11.2.2)

Mens 2022-versionen i høj grad ligner 2013-versionen, er der en vigtig forskel.

ISO 27002:2022 version introducerer følgende to krav i sin generelle vejledning:

• Netværket, der er tilsluttet det udstyr, der understøtter forsyningsvirksomheder, bør adskilles fra netværket, der er tilsluttet IT-faciliteter.
• Udstyr, der understøtter forsyningsvirksomhederne, bør kun have lov til at oprette forbindelse til internettet, hvis det er strengt nødvendigt, og denne forbindelse bør etableres på en sikker måde.

Hvordan ISMS.online hjælper

Virksomheder kan bruge ismer.Online for at hjælpe dem med deres ISO 27002 overholdelse indsats ved at give dem en platform, der gør det nemt at administrere deres sikkerhedspolitikker og -procedurer, opdatere dem efter behov, teste dem og overvåge deres effektivitet.

Vores cloud-baserede platform giver dig mulighed for hurtigt og nemt at administrere alle aspekter af dit ISMS, inklusive risikostyring, politikker, planer, procedurer og mere, på ét centralt sted. Platformen er nem at bruge og har en intuitiv brugerflade, der gør det nemt at lære at bruge.

Kontakt i dag for book en demo.