ISO 27002:2022, Kontrol 7.8 – Udstyrsplacering og beskyttelse

Ejerskab af kontrol 7.8

Overholdelse af kontrol 7.8 indebærer oprettelse af en opgørelse af udstyr, der hoster informationsaktiver, placering af alt udstyr i sikre områder og implementering af passende foranstaltninger til at forhindre fysiske og miljømæssige trusler.

Derfor, informationssikkerhedsansvarlige bør være ansvarlige for at etablere, implementere og vedligeholde nødvendige foranstaltninger og retningslinjer for sikker placering og beskyttelse af udstyr.

Generel vejledning om overholdelse

Kontrol 7.8 foreskriver ni specifikke krav, der skal tages i betragtning for overholdelse:

1. Udstyr bør placeres i sikre områder, så uvedkommende ikke kan få adgang til udstyr.
2. Værktøjer, der bruges til at behandle følsomme oplysninger, såsom computere, skærme og printere, bør placeres på en måde, som uautoriseret personer kan ikke se information vist på skærme uden tilladelse.
3. Der bør træffes passende foranstaltninger for at eliminere og/eller mindske risici, der opstår som følge af fysiske og miljømæssige trusler, såsom eksplosiver, kommunikationsinterferens, brand, støv og elektromagnetisk stråling.
4. For eksempel kan en lynafleder være en effektiv kontrol mod lynnedslag.
5. Retningslinjer for spisning og drikke omkring udstyr bør etableres og kommunikeres til alle relevante parter.
6. Miljøforhold, der kan forstyrre informationsbehandlingen, bør løbende overvåges. Disse kan omfatte temperatur- og luftfugtighedsniveauer.
7. Lynbeskyttelsesmekanismer bør implementeres i alle bygninger og kontorer. Ydermere bør lynbeskyttelsesfiltre indbygges i alle indgående elledninger, herunder kommunikationsledninger.
8. Hvis udstyret er placeret i et industrielt miljø, bør der om nødvendigt anvendes særlige beskyttelseskontroller såsom tastaturmembraner.
9. Elektromagnetisk udstråling kan resultere i lækage af følsom information. Derfor udstyrshus følsomme eller kritiske informationsaktiver bør sikres for at forhindre en sådan risiko.
10. It-udstyr, der ejes og kontrolleres af en organisation, bør være klart adskilt fra det, der ikke ejes og kontrolleres af organisationen.

Ændringer og forskelle fra ISO 27002:2013

27002:2022/7.8 replaces 27002:2013/(11.2.1)

Mens 2022- og 2013-versionerne i høj grad ligner hinanden, er der en vigtig forskel, der skal fremhæves:

I modsætning til 2013-versionen introducerer Control 7.8 i 2022-versionen følgende krav:

• It-udstyr, der ejes og kontrolleres af en organisation, bør være klart adskilt fra det, der ikke ejes og kontrolleres af organisationen.

Hvordan ISMS.online hjælper

Vores platform er intuitiv og nem at bruge. Det er ikke kun for meget tekniske mennesker; det er for alle i din organisation. Vi opfordrer dig til at involvere medarbejdere på alle niveauer af din virksomhed i processen med at opbygge dit ISMS, fordi det hjælper dig med at opbygge et virkeligt bæredygtigt system.

Nogle af nøglerne fordelene ved at bruge ISMS.online omfatte:

• Du kan bygge din ISO 27001 kompatibel ISMS inden for platformen.
• Brugere kan udføre opgaver og indsende bevis for at påvise overholdelse af standarden.
• Det er nemt at uddelegere ansvar og overvåge fremskridt hen imod overholdelse.
• Det omfattende risikovurdering værktøjssæt sparer tid og kræfter under hele processen.
• Vi har en dedikeret team af konsulenter klar til at støtte dig gennem hele din rejse til overholdelse.

Kontakt i dag for book en demo.