ISO 27002 Kontrol 7.6: Sikring af sikre områder
Det er ikke tilstrækkeligt at opbevare følsomme informationsaktiver i sikre områder såsom sikre serverrum og implementere strenge adgangskontroller for at opretholde sikkerheden af disse aktiver:
- Medarbejdere med adgang til sikre lokaler kan bevidst eller uagtsomt forårsage skade på hardwareudstyr og digitale aktiver, der er opbevaret i sikre områder, eller få adgang til, bruge, ødelægge disse informationsaktiver og faciliteter uden tilladelse.
Kontrol 7.6 omhandler, hvordan organisationer kan beskytte informationsaktiver, der er opbevaret i sikre områder, mod de forskellige risici, som personale, der arbejder i disse områder, udgør.
Formål med kontrol 7.6
Kontrol 7.6 gør det muligt for organisationer at implementere passende sikkerhedsforanstaltninger , der gælder for alt personale, der arbejder i sikre områder, således at de ikke kan få adgang til, bruge, ændre, ødelægge, beskadige eller forstyrre informationsaktiver eller informationsfaciliteter uden tilladelse.
Attributter Kontroltabel 7.6
Kontrol 7.6 er forebyggende af natur, da den kræver, at organisationer opretholder sikkerhed , fortrolighed, integritet og tilgængelighed af informationsaktiver, der opbevares i sikre områder, ved at eliminere risici, der kan opstå på grund af personales forseelser.
| Kontrol type | Informationssikkerhedsegenskaber | Cybersikkerhedskoncepter | Operationelle evner | Sikkerhedsdomæner |
|---|---|---|---|---|
| #Forebyggende | #Fortrolighed | #Beskytte | #Fysisk sikkerhed | #Beskyttelse |
| #Integritet | ||||
| #Tilgængelighed |
ISO 27001 gjort nemt
Et forspring på 81% fra dag ét
Vi har gjort det hårde arbejde for dig, hvilket giver dig en 81% forspring fra det øjeblik, du logger på. Alt du skal gøre er at udfylde de tomme felter.
Ejerskab af kontrol 7.6
I betragtning af at Kontrol 7.6 kræver, at organisationer designer og implementerer sikkerhedsforanstaltninger, der gælder for alle operationer, der udføres i sikre områder, bør informationssikkerhedsansvarlige (ISO) være ansvarlige for at oprette, implementere og vedligeholde passende sikkerhedsforanstaltninger under hensyntagen til risikoniveauet for hvert udpeget sikkert område.
Ved udformning og anvendelse af passende sikkerhedskontroller i sikre områder kan Information Security Officer samarbejde med faciliteternes ledelsesteam og ejere af informationsaktiver for at omsætte de tilrettelagte foranstaltninger i praksis.
Generel vejledning om overholdelse
Kontrol 7.6 fremhæver, at sikkerhedsforanstaltninger bør omfatte alt personale, der arbejder i sikre områder, og bør gælde for alle aktiviteter, der udføres i disse områder.
Selvom typen og graden af implementerede sikkerhedsforanstaltninger kan variere afhængigt af risikoniveauet for specifikke informationsaktiver , oplister Control 7.6 seks specifikke krav, som organisationer skal overholde:
- Organisationer bør informere deres personale om eksistensen af sikre områder og om de specifikke operationer, der udføres i disse områder på et behov-to-know-grundlag.
- Ingen personale må have lov til at udføre aktiviteter uden opsyn i de udpegede sikre områder.
- Ubesatte sikre områder bør aflåses og bør underkastes periodiske inspektioner.
- Brug af optageudstyr, inklusive dem der bruges til at optage lyd, video og billeder, bør være underlagt strenge autorisationsprocedurer.
- Transport og brug af slutpunktsbrugerenheder såsom bærbare computere og smartphones i sikre områder bør være underlagt streng kontrol.
- Nødprocedurer bør vises på et sted, der er let tilgængeligt for alt personale, der arbejder i sikre områder.
Administrer al din compliance, alt på ét sted
ISMS.online understøtter over 100 standarder og regler, hvilket giver dig en enkelt platform til alle dine overholdelsesbehov.
Ændringer og forskelle fra ISO 27002:2013
27002:2022/7.6 replaces 27002:2013/(11.1.5)
Selvom begge versioner ligner hinanden til en vis grad, er 2022-versionen mere omfattende med hensyn til kravene til de sikkerhedsforanstaltninger, der skal implementeres.
Især introducerer 2022-versionen to nye krav, som organisationer bør tage højde for, når de implementerer sikkerhedsforanstaltninger for sikre områder:
- Transport og brug af endepunkts personaleenheder såsom bærbare computere og smartphones i sikre områder bør kun tillades under streng kontrol.
- Nødprocedurer bør vises på et fremtrædende sted, der er let tilgængeligt for alt personale, der arbejder i sikre områder.
Nye ISO 27002 kontroller
| ISO/IEC 27002:2022 kontrolidentifikator | ISO/IEC 27002:2013 kontrolidentifikator | Kontrolnavn |
|---|---|---|
| 5.7 | NY | Trusselsintelligens |
| 5.23 | NY | Informationssikkerhed til brug af cloud-tjenester |
| 5.30 | NY | IKT-parathed til forretningskontinuitet |
| 7.4 | NY | Fysisk sikkerhedsovervågning |
| 8.9 | NY | Konfigurationsstyring |
| 8.10 | NY | Sletning af oplysninger |
| 8.11 | NY | Datamaskering |
| 8.12 | NY | Forebyggelse af datalækage |
| 8.16 | NY | Overvågning af aktiviteter |
| 8.23 | NY | Webfiltrering |
| 8.28 | NY | Sikker kodning |
| ISO/IEC 27002:2022 kontrolidentifikator | ISO/IEC 27002:2013 kontrolidentifikator | Kontrolnavn |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Vilkår og betingelser for ansættelse |
| 6.3 | 07.2.2 | Informationssikkerhedsbevidsthed, uddannelse og træning |
| 6.4 | 07.2.3 | Disciplinær proces |
| 6.5 | 07.3.1 | Ansvar efter opsigelse eller ændring af ansættelsesforhold |
| 6.6 | 13.2.4 | Aftaler om fortrolighed eller tavshedspligt |
| 6.7 | 06.2.2 | Fjernbetjening |
| 6.8 | 16.1.2, 16.1.3 | Informationssikkerhedshændelsesrapportering |
| ISO/IEC 27002:2022 kontrolidentifikator | ISO/IEC 27002:2013 kontrolidentifikator | Kontrolnavn |
|---|---|---|
| 7.1 | 11.1.1 | Fysiske sikkerhedsomkredse |
| 7.2 | 11.1.2, 11.1.6 | Fysisk adgang |
| 7.3 | 11.1.3 | Sikring af kontorer, lokaler og faciliteter |
| 7.4 | NY | Fysisk sikkerhedsovervågning |
| 7.5 | 11.1.4 | Beskyttelse mod fysiske og miljømæssige trusler |
| 7.6 | 11.1.5 | Arbejde i sikre områder |
| 7.7 | 11.2.9 | Overskueligt skrivebord og klar skærm |
| 7.8 | 11.2.1 | Udstyrsplacering og beskyttelse |
| 7.9 | 11.2.6 | Sikkerhed af aktiver uden for lokalerne |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagermedier |
| 7.11 | 11.2.2 | Understøttende hjælpeprogrammer |
| 7.12 | 11.2.3 | Kabler sikkerhed |
| 7.13 | 11.2.4 | Vedligeholdelse af udstyr |
| 7.14 | 11.2.7 | Sikker bortskaffelse eller genbrug af udstyr |
Hvordan ISMS.online hjælper
ISO 27002- implementeringen er enklere med vores trinvise tjekliste, der guider dig gennem hele processen, fra definition af omfanget af dit ISMS til risikoidentifikation og implementering af kontrol.
- Op til 81 % fremgang fra det øjeblik, du logger ind
- Enkelt og komplet compliance løsning
- Ekspertstøtte
Kontakt os i dag for at booke en demo.
