ISO 27001:2022 Vedlegg A Kontroll 7.12

Generell veiledning for ISO 27001:2022 vedlegg A 7.12

Organisasjoner anbefales å vurdere følgende fire samsvarskriterier i samsvar med ISO 27001:2022 vedlegg A 7.12:

1. I den grad det er mulig, bør telekommunikasjonskabler og strømkabler som kobles til informasjonsbehandlingsanlegg graves ned i bakken. Kabler nedgravd under jorden bør beskyttes mot utilsiktede kutt ved bruk av passende teknikker som pansrede ledninger. Alternative beskyttelsestiltak, som bruksstolper og gulvkabelbeskyttere, kan vurderes dersom en underjordisk plassering ikke er gjennomførbar.
2. Strøm- og kommunikasjonskabler bør adskilles for å eliminere risikoen for interferens.
3. For å beskytte sensitiv informasjonsressurser og forretningsdrift, bør organisasjoner vurdere følgende kontroller for kabler koblet til kritiske informasjonssystemer:
• Installere pansret kanal, installere låste rom og bokser, og sette opp alarmsystemer ved terminaler og inspeksjonspunkter.
• Bruk av elektromagnetiske skjermingsteknikker for å forhindre at kabler blir skadet.
• Regelmessige kabelinspeksjoner og tekniske feier bør utføres for å sikre at ingen uautoriserte enheter er koblet til kablene.
• Kontrollere tilgang til kabelrom og lappepaneler ved å etablere prosedyrer og tiltak.
• Bruk av fiberoptiske kabler.
4. Ved både start- og endepunktene til hver kabel bør kilde- og destinasjonsdetaljer merkes for å lette identifisering og inspeksjon.

I tillegg oppfordres organisasjoner til å søke profesjonelle råd om hvordan de skal håndtere risiko forbundet med kabelfeil. En siste ting å vurdere er risikoen forbundet med bruk av kommunikasjons- og strømkabler av flere organisasjoner på felles lokaler.

Hva er endringene fra ISO 27001:2013?

ISO 27001:2022 vedlegg A 7.12 erstatter ISO 27001:2013 Vedlegg A 11.2.3 ('Kablingssikkerhet').

Mens ISO 27001:2022 vedlegg A 7.12 til en viss grad ligner ISO 27001:2013-motstykket, introduserer vedlegg A 7.12 følgende krav i den generelle veiledningen:

• En kabel bør merkes i begynnelsen og endepunktene med kilde- og destinasjonsinformasjon slik at den lett kan inspiseres og identifiseres.

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001:2022 Vedlegg A Kontroll.

Hvordan ISMS.online Hjelp

ISMS.online er den komplette løsningen for implementering av ISO 27001:2022.

Det er et nettbasert system som lar deg vise at ditt styringssystem for informasjonssikkerhet er i samsvar med godkjent standard ved hjelp av gjennomtenkte prosesser, prosedyrer og sjekklister.

For en demo, ta kontakt med oss ​​i dag.