ISO 27002 Kontroll 7.6: Sikring av sikre områder
bolig sensitiv informasjon eiendeler i sikre områder som sikre serverrom og implementering av strenge tilgangskontroller er ikke tilstrekkelig for å opprettholde sikkerheten til disse eiendelene:
- Ansatte med tilgang til sikre rom kan, bevisst eller uaktsomt, forårsake skade på maskinvareutstyr og digitale eiendeler som er lagret i sikre områder eller få tilgang til, bruke, ødelegge disse informasjonsmidlene og fasilitetene uten tillatelse.
Kontroll 7.6 omhandler hvordan organisasjoner kan beskytte informasjonsressurser oppbevares i sikre områder mot de ulike risikoene som utgjøres av personell som arbeider i disse områdene.
Formål med kontroll 7.6
Kontroll 7.6 gjør det mulig for organisasjoner å få på plass passende sikkerhetstiltak som gjelder alt personell som arbeider i sikre områder slik at de ikke kan få tilgang til, bruke, modifisere, ødelegge, skade eller forstyrre informasjonsmidler eller informasjonsfasiliteter uten tillatelse.
Attributttabell for kontroll 7.6
Kontroll 7.6 er forebyggende i sin natur krever at organisasjoner opprettholder sikkerheten, konfidensialitet, integritet og tilgjengelighet av informasjonsressurser som er plassert i sikre områder ved å eliminere risikoer som kan oppstå på grunn av personell feil oppførsel.
| Kontrolltype | Informasjonssikkerhetsegenskaper | Konsepter for cybersikkerhet | Operasjonelle evner | Sikkerhetsdomener |
|---|---|---|---|---|
| #Forebyggende | #Konfidensialitet | #Beskytte | #Fysisk sikkerhet | #Beskyttelse |
| #Integritet | ||||
| #Tilgjengelighet |
ISO 27001 gjort enkelt
Et forsprang på 81 % fra dag én
Vi har gjort det harde arbeidet for deg, og gir deg 81 % forsprang fra det øyeblikket du logger på. Alt du trenger å gjøre er å fylle ut de tomme feltene.
Eierskap til kontroll 7.6
Tatt i betraktning at Control 7.6 krever at organisasjoner designer og setter på plass sikkerhetstiltak som gjelder for alle operasjoner som utføres i sikre områder, Informasjonssikkerhetsansvarlig (ISO) bør være ansvarlig for å opprette, implementere og vedlikeholde passende sikkerhetstiltak som tar hensyn til risikonivået for hvert utpekt sikre område.
Ved utforming og bruk av passende sikkerhetskontroller i sikre områder, kan informasjonssikkerhetsansvarlig samarbeide med anleggsledelsen og eiere av informasjonsmidler for å implementere de utformede tiltakene effektivt.
Generell veiledning om samsvar
Kontroll 7.6 fremhever at sikkerhetstiltak bør omfatte alt personell som arbeider i sikre områder og bør gjelde for alle aktiviteter som utføres i disse områdene.
Mens type og grad av sikkerhetstiltak som implementeres kan variere avhengig av risikonivået for spesifikke informasjonsmidler, Kontroll 7.6 viser seks spesifikke krav som organisasjoner bør overholde:
- Organisasjoner bør informere sine ansatte om eksistensen av sikre områder og om de spesifikke operasjonene som utføres i disse områdene på behov-to-know-basis.
- Ingen personell skal tillates å utføre aktivitet uten tilsyn i de angitte sikre områdene.
- Ubesatte sikre områder bør være låst og bør være gjenstand for periodiske inspeksjoner.
- Bruk av opptaksutstyr, inkludert det som brukes til å ta opp lyd, video og bilder, bør være underlagt strenge autorisasjonsprosedyrer.
- Transport og bruk av endepunktbrukerenheter som bærbare datamaskiner og smarttelefoner i sikre områder bør være underlagt strenge kontroller.
- Nødprosedyrer bør vises på et sted som er lett tilgjengelig for alt personell som arbeider i sikre områder.
Administrer all samsvarskontroll, alt på ett sted
ISMS.online støtter over 100 standarder og forskrifter, og gir deg én enkelt plattform for alle dine samsvarsbehov.
Endringer og forskjeller fra ISO 27002:2013
27002:2022/7.6 replaces 27002:2013/(11.1.5)
Mens begge versjonene er like til en viss grad, 2022-versjonen er mer omfattende når det gjelder kravene til sikkerhetstiltak som skal gjennomføres.
Spesielt introduserer 2022-versjonen to nye krav som organisasjoner bør ta hensyn til når de implementerer sikkerhetstiltak for sikre områder:
- Transport og bruk av endepunktspersonellenheter som bærbare datamaskiner og smarttelefoner i sikre områder bør kun tillates underlagt strenge kontroller.
- Nødprosedyrer bør vises på et fremtredende sted som er lett tilgjengelig for alt personell som arbeider i sikre områder.
Nye ISO 27002 kontroller
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 5.7 | NEW | Trusselintelligens |
| 5.23 | NEW | Informasjonssikkerhet for bruk av skytjenester |
| 5.30 | NEW | IKT-beredskap for forretningskontinuitet |
| 7.4 | NEW | Fysisk sikkerhetsovervåking |
| 8.9 | NEW | Konfigurasjonsstyring |
| 8.10 | NEW | Sletting av informasjon |
| 8.11 | NEW | Datamaskering |
| 8.12 | NEW | Forebygging av datalekkasje |
| 8.16 | NEW | Overvåking av aktiviteter |
| 8.23 | NEW | Web-filtrering |
| 8.28 | NEW | Sikker koding |
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Vilkår og betingelser for ansettelsen |
| 6.3 | 07.2.2 | Informasjonssikkerhetsbevissthet, utdanning og opplæring |
| 6.4 | 07.2.3 | Disiplinær prosess |
| 6.5 | 07.3.1 | Ansvar etter oppsigelse eller endring av arbeidsforhold |
| 6.6 | 13.2.4 | Avtaler om konfidensialitet eller taushetsplikt |
| 6.7 | 06.2.2 | Fjernarbeid |
| 6.8 | 16.1.2, 16.1.3 | Informasjonssikkerhet hendelsesrapportering |
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 7.1 | 11.1.1 | Fysiske sikkerhetsomkretser |
| 7.2 | 11.1.2, 11.1.6 | Fysisk inngang |
| 7.3 | 11.1.3 | Sikring av kontorer, rom og fasiliteter |
| 7.4 | NEW | Fysisk sikkerhetsovervåking |
| 7.5 | 11.1.4 | Beskyttelse mot fysiske og miljømessige trusler |
| 7.6 | 11.1.5 | Arbeid i sikre områder |
| 7.7 | 11.2.9 | Oversiktlig skrivebord og oversiktlig skjerm |
| 7.8 | 11.2.1 | Utstyrsplassering og beskyttelse |
| 7.9 | 11.2.6 | Sikkerhet av eiendeler utenfor lokaler |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagringsmedier |
| 7.11 | 11.2.2 | Støtteverktøy |
| 7.12 | 11.2.3 | Kablingssikkerhet |
| 7.13 | 11.2.4 | Vedlikehold av utstyr |
| 7.14 | 11.2.7 | Sikker avhending eller gjenbruk av utstyr |
Hvordan ISMS.online hjelper
ISO 27002 implementeringen er enklere med vår trinnvise sjekkliste som guider deg gjennom hele prosessen, fra å definere omfanget av ISMS gjennom risikoidentifikasjon og kontrollimplementering.
- Opptil 81 % fremgang fra minuttet du logger på
- Enkelt og komplett samsvarsløsning
- Ekspertstøtte
Ta kontakt i dag for å bestill en demo.
