ISO 27002:2022, Kontroll 7.8 – Utstyrsplassering og beskyttelse

Eierskap til kontroll 7.8

Overholdelse av kontroll 7.8 innebærer opprettelse av en inventar av utstyr som er vert for informasjonsressurser, plassering av alt utstyr i sikre områder og implementering av passende tiltak for å forhindre fysiske og miljømessige trusler.

Derfor, informasjonssikkerhetsledere bør være ansvarlige for å etablere, implementere og vedlikeholde nødvendige tiltak og retningslinjer for sikker plassering og beskyttelse av utstyr.

Generell veiledning om samsvar

Kontroll 7.8 foreskriver ni spesifikke krav som bør tas i betraktning for overholdelse:

1. Utstyr bør plasseres i sikre områder slik at uvedkommende ikke får tilgang til utstyret.
2. Verktøy som brukes til å behandle sensitiv informasjon som datamaskiner, skjermer og skrivere bør plasseres på en måte som uautorisert personer kan ikke se informasjon vist på skjermer uten tillatelse.
3. Det bør settes inn egnede tiltak for å eliminere og/eller redusere risikoer som oppstår som følge av fysiske og miljømessige trusler som eksplosiver, kommunikasjonsforstyrrelser, brann, støv og elektromagnetisk stråling.
4. For eksempel kan en lynavleder være en effektiv kontroll mot lynnedslag.
5. Retningslinjer for spising og drikking rundt utstyr bør etableres og kommuniseres til alle relevante parter.
6. Miljøforhold som kan forstyrre informasjonsbehandlingen bør overvåkes kontinuerlig. Disse kan inkludere temperatur- og fuktighetsnivåer.
7. Lynbeskyttelsesmekanismer bør implementeres i alle bygninger og kontorer. Videre bør lynbeskyttelsesfiltre bygges inn i alle innkommende kraftledninger, inkludert kommunikasjonslinjer.
8. Hvis utstyret er plassert i et industrielt miljø, bør spesielle beskyttelseskontroller som tastaturmembraner brukes om nødvendig.
9. Elektromagnetisk utstråling kan føre til lekkasje av sensitiv informasjon. Derfor utstyrshus sensitive eller kritiske informasjonsmidler bør sikres for å forhindre slik risiko.
10. IT-utstyr som eies og kontrolleres av en organisasjon, bør være klart atskilt fra det som ikke eies og kontrolleres av organisasjonen.

Endringer og forskjeller fra ISO 27002:2013

27002:2022/7.8 replaces 27002:2013/(11.2.1)

Selv om 2022- og 2013-versjonene i stor grad ligner, er det én viktig forskjell som må fremheves:

I motsetning til 2013-versjonen introduserer Control 7.8 i 2022-versjonen følgende krav:

• IT-utstyr som eies og kontrolleres av en organisasjon, bør være klart atskilt fra det som ikke eies og kontrolleres av organisasjonen.

Hvordan ISMS.online hjelper

Vår plattform er intuitiv og enkel å bruke. Det er ikke bare for svært tekniske mennesker; det er for alle i organisasjonen din. Vi oppfordrer deg til å involvere ansatte på alle nivåer i virksomheten din i prosessen med å bygge ditt ISMS, fordi det hjelper deg å bygge et virkelig bærekraftig system.

Noen av nøkkelen fordelene ved å bruke ISMS.online inkluderer:

• Du kan bygge din ISO 27001-kompatibel ISMS innenfor plattformen.
• Brukere kan fullføre oppgaver og sende inn bevis for å demonstrere samsvar med standarden.
• Det er enkelt å delegere ansvar og overvåke fremdriften mot overholdelse.
• Det omfattende risikovurdering verktøysett sparer tid og krefter gjennom hele prosessen.
• Vi har en dedikert team av konsulenter tilgjengelig for å støtte deg gjennom hele reisen mot samsvar.

Ta kontakt i dag for å bestill en demo.