ISO 27002:2022, Kontroll 7.12 – Kablingssikkerhet

Eierskap til kontroll 7.12

Overholdelse av kontroll 7.12 krever å lage en oversikt over alle kabler, identifisere passende sikkerhetstiltak, utføre en risikovurdering og opprettholdelse av sikkerheten av kabler.

Mens anleggsledelsens rolle og innsats er kritisk, bør informasjonssikkerhetssjefen bære ansvaret for overholdelse av kontroll 7.12.

Generell veiledning om samsvar

Kontroll 7.12 anbefaler at organisasjoner tar hensyn til følgende fire kriterier for overholdelse:

1. Telekommunikasjons- og strømkabler koblet til informasjonsbehandlingsanleggene bør legges under bakken i den grad det er mulig. Videre bør kabler som legges ned i undergrunnen beskyttes mot utilsiktede kutt gjennom egnede teknikker som pansrede ledninger. Hvis det ikke er mulig å plassere kablene under bakken, kan organisasjoner vurdere å implementere alternative beskyttelsestiltak som gulvkabelbeskyttere og verktøystolper.
2. Strøm- og kommunikasjonskabler bør adskilles for å eliminere risikoen for interferens.
3. Tatt i betraktning at kabler koblet til kritiske informasjonssystemer utgjør høyere risiko for de sensitive informasjonsmidlene og for forretningsdriften, bør organisasjoner vurdere å sette på plass følgende kontroller:
• Bruke pansret kanal, installere låste rom og bokser, og sette opp alarmsystemer både ved inspeksjon og terminalpunkter.
• Bruk av elektromagnetisk skjermingsteknikk for å forhindre skade på kabler.
• Kabler bør være gjenstand for inspeksjoner med jevne mellomrom og tekniske undersøkelser for å sikre at ingen uautorisert enhet kobles til kablene.
• Etablering adgangskontroll prosedyrer og tiltak for tilgang til kabelrom og lappepaneler.
• Bruk av fiberoptiske kabler.
4. Kilde- og destinasjonsdetaljene til hver kabel bør merkes både ved start- og endepunktene til kabelen, slik at kabelen lett kan identifiseres og inspiseres.

Videre anbefales organisasjoner også å søke ekspertråd om hvordan de skal håndtere risikoer som kan oppstå fra kabelfeil.

Sist, men ikke minst, bør organisasjoner vurdere risikoen knyttet til bruk av kommunikasjons- og strømkabler av mer enn én organisasjon når de er i felles lokaler.

Endringer og forskjeller fra ISO 27002:2013

27002:2022/7.12 replaces 27002:2013/(11.2.3)

Mens Control 7.12 i stor grad ligner på 2013-motparten, introduserer Control 7.12 følgende krav i den generelle veiledningen:

• Kilde- og destinasjonsdetaljene til hver kabel bør merkes både ved start- og endepunktene til kabelen, slik at kabelen lett kan identifiseres og inspiseres.

Hvordan ISMS.online hjelper

ISMS.Online er en komplett løsning for ISO 27002 gjennomføring.

Det er et nettbasert system som lar deg vise at din styringssystem for informasjonssikkerhet (ISMS) er i samsvar med de godkjente standardene ved hjelp av gjennomtenkte prosesser og prosedyrer og sjekklister.

Ta kontakt i dag for å bestill en demo.