ISO 27002:2022 – Kontrol 7.6 – Arbejde i sikre områder

ISO 27002 Kontrol 7.6: Sikring af sikre områder

Boliger følsomme informationsaktiver i sikre områder såsom sikre serverrum og implementering af streng adgangskontrol er ikke tilstrækkelig til at opretholde sikkerheden for disse aktiver:

• Medarbejdere med adgang til sikre lokaler kan bevidst eller uagtsomt forårsage skade på hardwareudstyr og digitale aktiver, der er opbevaret i sikre områder, eller få adgang til, bruge, ødelægge disse informationsaktiver og faciliteter uden tilladelse.

Kontrol 7.6 omhandler hvordan organisationer kan beskytte informationsaktiver opbevares i sikre områder mod de forskellige risici, som personalet, der arbejder i disse områder, udgør.

Formål med kontrol 7.6

Kontrol 7.6 gør det muligt for organisationer at etablere passende sikkerhedsforanstaltninger der gælder for alt personale, der arbejder i sikre områder, så de ikke kan få adgang til, bruge, ændre, ødelægge, beskadige eller forstyrre informationsaktiver eller informationsfaciliteter uden tilladelse.

Attributter Kontroltabel 7.6

Kontrol 7.6 er af forebyggende karakter kræver, at organisationer opretholder sikkerheden, fortrolighed, integritet og tilgængelighed af informationsaktiver, der er placeret i sikre områder ved at eliminere risici, der kan opstå på grund af personalefejl.

Ejerskab af kontrol 7.6

I betragtning af, at Control 7.6 kræver, at organisationer designer og indfører sikkerhedsforanstaltninger, der gælder for alle operationer, der udføres i sikre områder, Information Security Officer (ISO) bør være ansvarlig for at skabe, implementere og vedligeholde passende sikkerhedsforanstaltninger under hensyntagen til risikoniveauet for hvert udpeget sikkert område.

Ved udformning og anvendelse af passende sikkerhedskontroller i sikre områder kan Information Security Officer samarbejde med faciliteternes ledelsesteam og ejere af informationsaktiver for at omsætte de tilrettelagte foranstaltninger i praksis.

Generel vejledning om overholdelse

Kontrol 7.6 fremhæver, at sikkerhedsforanstaltninger bør omfatte alt personale, der arbejder i sikre områder, og bør gælde for alle aktiviteter, der udføres i disse områder.

Mens typen og graden af ​​implementerede sikkerhedsforanstaltninger kan variere afhængigt af risikoniveauet for specifikke informationsaktiver, Kontrol 7.6 angiver seks specifikke krav, som organisationer skal overholde:

1. Organisationer bør informere deres personale om eksistensen af ​​sikre områder og om de specifikke operationer, der udføres i disse områder på et behov-to-know-grundlag.
2. Ingen personale må have lov til at udføre aktiviteter uden opsyn i de udpegede sikre områder.
3. Ubesatte sikre områder bør aflåses og bør underkastes periodiske inspektioner.
4. Brug af optageudstyr, inklusive dem der bruges til at optage lyd, video og billeder, bør være underlagt strenge autorisationsprocedurer.
5. Transport og brug af slutpunktsbrugerenheder såsom bærbare computere og smartphones i sikre områder bør være underlagt streng kontrol.
6. Nødprocedurer bør vises på et sted, der er let tilgængeligt for alt personale, der arbejder i sikre områder.

Ændringer og forskelle fra ISO 27002:2013

27002:2022/7.6 replaces 27002:2013/(11.1.5)

Selvom begge versioner til en vis grad ligner hinanden, 2022-versionen er mere omfattende i forhold til kravene til sikkerhedsforanstaltninger, der skal implementeres.

Især introducerer 2022-versionen to nye krav, som organisationer bør tage højde for, når de implementerer sikkerhedsforanstaltninger for sikre områder:

• Transport og brug af endepunkts personaleenheder såsom bærbare computere og smartphones i sikre områder bør kun tillades under streng kontrol.
• Nødprocedurer bør vises på et fremtrædende sted, der er let tilgængeligt for alt personale, der arbejder i sikre områder.

Nye ISO 27002 kontroller

Hvordan ISMS.online hjælper

ISO 27002 implementering er enklere med vores trinvise tjekliste, der guider dig gennem hele processen, lige fra at definere omfanget af din ismer gennem risikoidentifikation og kontrolimplementering.

• Op til 81 % fremgang fra det øjeblik, du logger ind
• Enkelt og komplet compliance løsning
• Ekspertstøtte

Kontakt i dag for book en demo.