ISO 27001:2022 Vedlegg A Kontroll 7.7

Generell veiledning for ISO 27001:2022 vedlegg A 7.7

Vedlegg A 7.7 anbefaler å lage og håndheve en emnespesifikk policy som skisserer regler for oversiktlige skrivebord og oversiktlige skjermer.

Videre spesifiserer vedlegg A 7.7 syv spesifikke krav som organisasjoner bør vurdere når de etablerer og håndhever retningslinjer for klare skrivebord og klare skjermer:

• Digitale og fysiske eiendeler som inneholder sensitiv eller kritisk informasjon, bør låses sikkert når de ikke er i bruk eller når arbeidsstasjonen som er vert for dem, er tom. For eksempel bør papirplater, bærbare datamaskiner og skrivere oppbevares i sikre møbler som skuffer eller skap med lås.
• Enheter som brukes av ansatte, som bærbare datamaskiner, skannere, skrivere og bærbare datamaskiner, bør beskyttes med nøkkellåser når de ikke er i bruk eller etterlates uten tilsyn.
• Ansatte bør la enhetene sine være logget av når de forlater arbeidsområdet og lar dem være uten tilsyn. Reaktivering av enheten skal bare være mulig med brukerautentisering. Alle endepunktansattes enheter, for eksempel datamaskiner, bør ha automatiske funksjoner for tidsavbrudd og utlogging.
• Skriveren bør utformes slik at utskrifter kan hentes umiddelbart av den som har skrevet dem ut (opphavsmann). Videre bør bare opphavsmannen få lov til å samle utskriftene gjennom en robust autentiseringsmekanisme.
• Materiale som inneholder sensitiv informasjon, inkludert flyttbare medier, skal holdes sikkert til enhver tid. Når du ikke lenger trenger dem, bør de kasseres på en sikker måte.
• Det er viktig for organisasjoner å lage regler for visning av popup-vinduer på skjermer og å kommunisere disse reglene til alle relevante ansatte. For eksempel kan popup-vinduer (som e-postvarsler) som inneholder sensitiv informasjon kompromittere konfidensialiteten til sensitiv informasjon hvis de vises under en presentasjon eller i et offentlig rom.
• Tavler bør slettes når sensitiv eller kritisk informasjon ikke lenger er nødvendig.

Supplerende veiledning om vedlegg A 7.7

ISO 27001 vedlegg A 7.7 advarer organisasjoner om risiko som oppstår ved fraflyttede anlegg. Fysisk og digitalt materiale som tidligere er lagret i et anlegg bør fjernes sikkert når en organisasjon forlater for å forhindre tap av sensitiv informasjon.

Derfor fastsetter vedlegg A 7.7 at organisasjoner bør etablere prosedyrer for ferie av anlegg for å sikre at sensitiv informasjonsressurser blir avhendet på en sikker måte. Et siste sveip kan utføres for å sikre at ingen sensitiv informasjon forblir ubeskyttet.

Hva er endringene og forskjellene fra ISO 27001:2013?

ISO 27001:2022 vedlegg A 7.7 erstatter ISO 27001:2013 Vedlegg A 11.2.9 ('Fjern retningslinjer for skrivebord og skjerm').

Det er to bemerkelsesverdige forskjeller mellom ISO 27001:2022 og ISO 27001:2013-versjonene:

• ISO 27001:2022-versjonen inkluderer ikke kriterier som må vurderes når du etablerer og implementerer klare retningslinjer for skrivebord og klare skjermer.

Mens 2013-versjonen spesifiserer at organisasjoner bør vurdere hele organisasjonen informasjonsklassifisering nivåer, juridiske og kontraktsmessige krav, og hvilke typer risikoer de står overfor når de oppretter en klar skrivebords- og skjermpolicy.

ISO 27001:2022-versjonen nevner imidlertid ikke disse elementene. ISO 27001:2022-standarden introduserer nye og mer omfattende krav til oversiktlige skrivebord og oversiktlige skjermer.

ISO 27001:2022-versjonen spesifiserer følgende krav som organisasjoner bør ta hensyn til når de etablerer klare retningslinjer for skrivebord og tydelige skjermer:

• Organisasjoner bør opprettholde konfidensialiteten til sensitiv informasjon ved å lage spesifikke retningslinjer på popup-skjermer.
• Fjern den sensitive informasjonen som er skrevet på en tavle hvis du ikke lenger trenger den.
• Datamaskiner og andre endepunktsenheter som brukes av ansatte bør beskyttes med nøkkellåser når de ikke er i bruk eller uten tilsyn.

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001:2022 vedlegg A-kontroll.

Hvordan ISMS.online Hjelp

ISO 27001:2022 implementering og overholdelse er enkel med vår trinnvise sjekkliste som guider deg gjennom hele prosessen.

Din komplett overholdelsesløsning for ISO/IEC 27001:2022:

• Opptil 81 % fremgang fra det øyeblikket du logger på.
• Enkel og total samsvarsløsning for ISO 27001:2022.

Til planlegg en demonstrasjon, ta kontakt i dag.