ISO 27001:2022 Vedlegg A Kontroll 7.1

Veiledning om ISO 27001:2022 vedlegg A 7.1

ISO 27001:2022 vedlegg A 7.1 garanterer at en organisasjon kan vise at den har passende fysiske sikkerhetsgrenser på plass for å stoppe uautorisert fysisk tilgang til informasjon og andre relaterte eiendeler.

Dette innebærer å ta skritt for å forhindre:

• Uautorisert adgang til bygninger, rom eller områder som inneholder informasjonsressurser er forbudt.
• Fjerning av eiendeler uten tillatelse fra lokalene er uakseptabelt.
• Uautorisert bruk av lokaler, slik som datamaskiner og relaterte enheter, er ikke tillatt.
• Uautorisert tukling med elektronisk kommunikasjonsutstyr, som telefoner, fakser og dataterminaler, er ikke tillatt.

Det er mulig å implementere fysiske sikkerhetsperimeter på to forskjellige måter:

Fysisk tilgangskontroll – sikrer adgang til anlegg og bygninger og bevegelse innenfor disse. Dette inkluderer låsing av dører, alarmer, gjerder og bommer.

Maskinvaresikkerhet – gir kontroll over fysisk utstyr, som datamaskiner, skrivere og skannere, som behandler data som inneholder sensitiv informasjon.

Denne kontrollen hjelper beskytte informasjon og andre relaterte eiendeler, for eksempel konfidensielle dokumenter, poster og utstyr, ved å forhindre uautorisert bruk av plass, utstyr og forsyninger.

Hva er involvert og hvordan du oppfyller kravene

Retningslinjer som skal tas i betraktning for fysiske sikkerhetsomkretser bør vedtas der det er mulig:

• Etablere sikkerhetsbarrierer og finne nøyaktig plassering og styrke for hver i tråd med informasjonssikkerhetsbestemmelser vedrørende ressursene innenfor grensen.
• Det er viktig å sikre den fysiske sikkerheten til en bygning eller et område som inneholder informasjonsbehandlingssystemer, uten hull eller svake punkter i omkretsen der et innbrudd kan forenkles.
• De ytre overflatene på stedet, inkludert tak, vegger, tak og gulv, må være av solid konstruksjon, og alle utvendige dører bør være utstyrt med kontrollmekanismer som stenger, alarmer og låser for å hindre uautorisert adgang.
• Sørg for at vinduer og dører er låst når de ikke er opptatt, og vurder ekstern sikkerhet for vinduer, spesielt i første etasje; ventilasjon må også tas i betraktning.

For ytterligere innsikt i hva som forventes for samsvar med ISO 27001:2022-standarden, se den tilhørende dokumentasjonen.

Endringer og forskjeller fra ISO 27001:2013

ISO 27001:2022 vedlegg A 7.1 erstatter ISO 27001:2013 Vedlegg A 11.1.1; konteksten og betydningen forblir stort sett like, om enn formulert annerledes.

2022-versjonen så en reduksjon i implementeringskrav sammenlignet med tidligere kontroll.

Vedlegg A 7.1 mangler kravene beskrevet i vedlegg A 11.1.1, som er som følger:

• Det bør være et bemannet resepsjonsområde eller annen måte å administrere fysisk inngang til stedet eller bygningen.
• Kun autorisert personell skal tillates adgang til tomter og bygninger.
• Konstruer fysiske barrierer, når det er aktuelt, for å hindre uautorisert fysisk tilgang og avverge miljøforurensning.
• Det er nødvendig å installere inntrengerdeteksjonssystemer som oppfyller nasjonale, regionale eller internasjonale standarder og teste dem regelmessig for å sikre alle ytterdører og tilgjengelige vinduer.
• Alle ubebodde områder bør til enhver tid være utstyrt med alarmsystem.
• Vi bør sørge for dekning av andre områder, som data- og kommunikasjonsrom.
• Organisasjonen bør holde sine informasjonsbehandlingsfasiliteter fysisk atskilt fra de som administreres av eksterne kilder.

Ingen utelatelse reduserer effektiviteten til den nye ISO 27001:2022-standarden; i stedet ble de eliminert for å gjøre kontrollen enklere å bruke og forstå.

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001:2022 vedlegg A Kontroll.

Hvem er ansvarlig for denne prosessen?

De Chief Information Officer (CIO) er leder ansvarlig for å ivareta bedriftens data og systemer. De samarbeider med andre ledere for å vurdere sikkerhet når de tar forretningsbeslutninger, for eksempel finansdirektøren og administrerende direktør. Implementering av retningslinjer og prosedyrer for å beskytte selskapets informasjon er en sentral del av CIOs rolle.

Økonomisjefen har en rolle i å bestemme fysiske sikkerhetsomkretser. I samarbeid med andre C-suite-ledere, inkludert CIO, bestemmer de hvor mye de skal investere i fysiske sikkerhetstiltak som overvåkingskameraer, tilgangskontroller og alarmer.

Hva betyr disse endringene for deg?

ISO 27001:2022 er ikke en større overhaling, så ingen vesentlige endringer er nødvendige for å overholde.

Det er verdt å undersøke din nåværende implementering for å sikre at den er i tråd med de nye kravene. Spesielt hvis det ble gjort endringer siden versjonen av 2013. Det er verdt å revurdere disse endringene for å finne ut om de fortsatt er gyldige eller må endres.

Hvordan ISMS.Online Hjelp

ISMS.online kan hjelpe til med å bevise samsvar med ISO 27001 ved å tilby et online system som muliggjør lagring av dokumenter på ett enkelt tilgjengelig sted. Det forenkler også utvikling av sjekklister for hvert dokument, og letter gjennomgang og endring av dokumenter.

Vil du oppleve hvordan det fungerer?

Kontakt oss i dag for reservere en demonstrasjon.