ISO 27001:2022 Vedlegg A Kontroll 7.4

Veiledning om hvordan du overholder ISO 27001:2022 vedlegg A 7.4

I henhold til ISO 27001 vedlegg A Kontroll 7.4, må organisasjoner implementere følgende tre trinn for å oppdage og hindre uautorisert tilgang til fasiliteter som inneholder kritiske informasjonsressurser og forhindre at de blir kompromittert.

Sett på plass et videoovervåkingssystem for å holde et øye med situasjonen

For å kontinuerlig overvåke tilgang til begrensede områder som er vert for kritiske informasjonsressurser, bør en organisasjon ha et videoovervåkingssystem, for eksempel CCTV-kameraer. Dette er et eksempel på et slikt system. Videre er det også viktig at dette overvåkingssystemet holder oversikt over alle inn- og utkjøringer i lokalene.

Installere detektorer for å utløse en alarm

Muligheten til å utløse en alarm når en inntrenger kommer inn i de fysiske lokalene gjør at sikkerhetsteamet kan reagere raskt på ethvert sikkerhetsbrudd. Det kan også være en effektiv måte å avskrekke inntrengere fra å komme inn i hjemmet ditt.

Det anbefales at organisasjoner kjøper bevegelses-, lyd- og kontaktdetektorer som vil varsle dem når unormal aktivitet oppdages i organisasjonens fysiske lokaler.

Dette inkluderer, men er ikke begrenset til:

• En kontaktdetektor bør installeres i miljøet. Når et ukjent objekt eller individ kommer i kontakt med et spesifikt objekt eller bryter kontakt med et bestemt objekt, bør en alarm aktiveres. En kontaktdetektor kan for eksempel konfigureres til å utløse en alarm når kontaktdetektoren kontakter et hvilket som helst vindu eller dør.
• Bevegelsesdetektorene kan konfigureres til å varsle deg hvis de oppdager bevegelse innenfor deres synsfelt av et objekt som beveger seg i deres synsfelt.
• En lyddetektor, for eksempel en knuseglassdetektor, kan aktiveres når den registrerer en lyd, noe som kan bidra til å forhindre bilulykker.

Konfigurasjon av alarmer for alle interne lokaler

Det er viktig å sikre at alarmsystemet er riktig konfigurert. Dette vil sikre at alle sensitive områder, inkludert alle ytterdører, vinduer, ubebodde områder og datarom, er innenfor rekkevidden til alarmsystemet. Dette vil forhindre at eventuelle sårbarheter blir utnyttet.

Inntrengere kan for eksempel bruke røykeområder eller innganger til treningsstudioer som angrepsvektorer hvis de ikke overvåkes.

Typer tilgjengelige overvåkingssystemer

Selv ISO 27001 Vedlegg A Kontroll 7.4 gir ikke mandat til at organisasjoner velger ett overvåkingssystem fremfor et annet, det viser flere overvåkingsverktøy som kan brukes separat eller i kombinasjon med andre, inkludert:

• CCTV kameraer.
• Sikkerhetsvakter.
• Innbruddsalarmsystemer.
• Programvare for fysisk sikkerhet.

ISO 27001:2022 Vedlegg A 7.4 Supplerende veiledning

Følgende hensyn bør vurderes når du implementerer fysiske sikkerhetsovervåkingssystemer i henhold til vedlegg A Kontroll 7.4:

• Det er viktig å opprettholde konfidensialitet om utformingen og den indre funksjonen til overvåkingssystemene.
• For å eliminere risikoen for fjerndeaktivering av overvåkingssystemer av ondsinnede parter, bør passende tiltak iverksettes. Disse tiltakene bør iverksettes for å hindre avsløring av overvåkingsaktiviteter, og videofeeder til uautoriserte parter.
• Det er viktig at alarmsentralen er plassert i et alarmutstyrt område. I tillegg er det vesentlig at den som utløser alarmen har trygg og enkel tilgang til å gå ut av området.
• En manipulasjonssikker detektor og et alarmsentral bør brukes.
• Enkeltpersoner bør overvåkes og registreres ved bruk av overvåkingssystemer kun for legitime formål. Denne overvåkingen og registreringen skal være i samsvar med alle gjeldende lover og forskrifter, inkludert databeskyttelseslover. For eksempel EU og Storbritannia GDPR kan kreve at organisasjoner gjennomfører en konsekvensanalyse før de distribuerer CCTV-kameraer. Dessuten bør opptak av videostrømmer overholde datalagringsperiodene fastsatt av gjeldende lokale lover.

Hva er endringene fra ISO 27001:2013?

Det er relevant å merke seg at kontroll 7.4 er en helt ny vedlegg A-kontroll som ikke er adressert i ISO 27001:2013.

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001:2022 vedlegg A-kontroll.

Fordelene med ISMS.online

ISMS.online tilbyr et bredt spekter av kraftige verktøy som forenkler implementering, vedlikehold og forbedring av styringssystemet for informasjonssikkerhet (ISMS) for å møte kravene til ISO 27001.

I tillegg til å tilby omfattende verktøy, ISMS.online lar deg lage skreddersydde retningslinjer og prosedyrer skreddersydd for organisasjonens risikoer og krav. Det tillater også samarbeid mellom kolleger og eksterne partnere som leverandører eller tredjepartsrevisorer.

Ta kontakt i dag for å bestill en demo.