ISO 27001:2022 Vedlegg A Kontroll 7.9

Generell veiledning for ISO 27001:2022 vedlegg A 7.9 Samsvar

Vedlegg A 7.9 beskriver seks nødvendigheter som organisasjoner må overholde når de konstruerer og anvender tiltak og protokoller for sikring av eiendeler som fjernes fra lokalene:

1. Datamaskiner, USB-er, harddisker og skjermer som er tatt utenfor stedet av selskapet, bør aldri etterlates uten tilsyn på offentlige områder som kafeer, og heller ikke på noe usikkert sted.
2. Overhold enhetsprodusentens instruksjoner og spesifikasjoner angående fysisk beskyttelse av enheten til enhver tid. Følg for eksempel instruksjonene deres for å skjerme enheten mot vann, varme, elektromagnetiske felt og støv.
3. Ansatte og andre organisasjoner som tar datautstyr utenfor bedriftens lokaler, bør føre en logg som beskriver varetektskjeden. Denne loggen bør inneholde, som et minimum, navnene på personene som er ansvarlige for enheten, og deres organisasjon.
4. Hvis en organisasjon finner at autorisasjon er nødvendig og praktisk for fjerning av utstyr fra bedriftens lokaler, bør de etablere en prosedyre. Denne prosedyren bør dekke uttak av visst utstyr utenfor stedet og føre en oversikt over alle fjerningshandlinger for å gi organisasjonen en revisjonsspor.
5. Det er viktig å ta nødvendige skritt for å avverge faren for ikke-godkjent visning av data på kollektivtransportskjermer.
6. Organisasjonen bør installere verktøy for posisjonssporing og aktivere ekstern tilgang, slik at enhetens plassering kan overvåkes og, om nødvendig, data som er lagret på enheten kan fjernslettes.

Supplerende veiledning om vedlegg A 7.9

ISO 27001:2022 vedlegg A 7.9 setter krav til beskyttelse av utstyr som er installert utenfor bedriftens lokaler på permanent basis.

Dette utstyret kan bestå av antenner og minibanker.

Med tanke på den økte risikoen for skade og tap av dette utstyret, krever vedlegg A 7.9 at organisasjoner vurderer følgende når de beskytter det utenfor stedet:

• ISO 27001:2022 vedlegg A 7.4, Fysisk sikkerhetsovervåking, bør tas i betraktning.
• Sørg for at ISO 27001:2022 vedlegg A 7.5 er tatt i betraktning, som er beskyttelse mot miljømessige og fysiske trusler.
• Tilgangskontroller bør opprettes og passende tiltak bør tas for å stoppe forstyrrelser.
• Opprett og bruk logiske tilgangskontroller.

Vedlegg A 7.9 råder organisasjoner til å huske på vedlegg A 6.7 og vedlegg A 8.1 når de formulerer og setter i verk tiltak for å beskytte utstyr og utstyr.

Endringer og forskjeller fra ISO 27001:2013

ISO 27001:2022 vedlegg A 7.9 erstatter ISO 27001:2013 Vedlegg A 11.2.6.

Det er tre hovedforskjeller som bør bemerkes:

ISO 27001:2022 vedlegg A Kontroll 7.9 krever et omfattende sett med instruksjoner.

Vedlegg A 7.9 introduserer to nye krav i forhold til ISO 27001:2013-versjonen:

1. Hensiktsmessige tiltak bør iverksettes for å hindre uvedkommende fra å se informasjonen som vises i offentlig transport.
2. Posisjonsovervåking og ekstern tilgang bør aktiveres for å muliggjøre sporing av enheten og muligheten til å slette informasjon som er lagret på enheten eksternt, om nødvendig.

Vedlegg A 7.9 introduserer nye kriterier for enheter som er permanent plassert vekk fra lokalene.

Sammenlignet med ISO 27001:2013-versjonen gir ISO 27001:2022 vedlegg A 7.9 klare råd om sikring av utstyr som er festet på et sted utenfor stedet.

Disse kan involvere antenner og minibanker.

Forbudet mot fjernarbeid er innført for å redusere risiko.

ISO 27001:2013-versjonen gjorde det klart at organisasjoner kunne forby ansatte fra fjernarbeid hvis det var i samsvar med risikonivåene som var identifisert. Derimot nevner ikke ISO 27001:2022-versjonen dette.

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001:2022 vedlegg A-kontroll.

Hvordan ISMS.online Hjelp

ISMS.online er det perfekte verktøyet for å administrere en ISO 27001:2022-implementering. Den er skreddersydd for å hjelpe bedrifter med å implementere en styringssystem for informasjonssikkerhet (ISMS) som oppfyller standardene i ISO 27001:2022.

Plattformen bruker en risikobasert tilnærming, sammen med beste praksis og maler på topplinjen, for å hjelpe til med å gjenkjenne risikoene organisasjonen din står overfor og de nødvendige kontrollene for å administrere dem. Ved å gjøre det kan du effektivt minimere både risikoeksponeringen og etterlevelseskostnadene.

Kontakt oss nå for å arrangere en demonstrasjon.