- sien ISO 27002:2022 Beheer 7.5 vir meer inligting.
- sien ISO 27001:2013 Bylae A 11.1.4 vir meer inligting.
ISO 27001 Bylae A 7.5: Versterking van sekuriteit teen fisiese en omgewingsbedreigings
Organisasies moet die risiko's wat fisiese bedreigings vir hul inligtingsbates inhou, in ag neem.
Sulke dreigemente kan omgewingskade, diefstal, vernietiging en die kompromie van die data insluit. Hierdie kwessies kan almal lei tot 'n verlies aan inligting en die moontlikheid dat sensitiewe data blootgelê kan word.
Natuurlike gebeurtenisse soos aardbewings, vloede en veldbrande, sowel as mensgemaakte rampe soos burgerlike onrus en kriminele dade, hou bedreigings in.
Die ISO 27001: 2022 Bylae A 7.5 vereis van organisasies om die risiko's vir lewensbelangrike fisiese infrastruktuur van fisiese en omgewingsgevare te beoordeel, te erken en te verminder.
Doel van ISO 27001:2022 Bylae A 7.5
ISO 27001:2022 Bylae A 7.5 stel organisasies in staat om die potensiële risiko's wat deur omgewings- en fisiese bedreigings inhou, te evalueer, en om hierdie risiko's te verminder of uit te skakel deur geskikte maatreëls te implementeer.
ISO 27001 maklik gemaak
'n Voorsprong van 81% van dag een af
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld. Al wat jy hoef te doen is om die spasies in te vul.
Eienaarskap van Bylae A 7.5
Die ISO 27001: 2022 Aanhangsel A 7.5 organisasies noodsaak om 'n omvattende risiko-evaluering uit te voer voordat enige fisiese perseelbedrywighede onderneem word, en om toepaslike maatreëls te implementeer wat eweredig is aan die risiko wat geïdentifiseer is.
Hoofsekuriteitsbeamptes is verantwoordelik vir die skep, bestuur, implementering en assessering van die hele proses.
Riglyne oor ISO 27001:2022 Bylae A 7.5 Voldoening
ISO 27001:2022 Bylae A 7.5 skets 'n drieledige strategie vir die herkenning en verwydering van potensiële gevare uit fisiese en omgewingsbronne.
Stap 1 – Voltooi 'n risiko-evaluering
Organisasies moet a risiko-assessering om enige potensiële fisiese en omgewingsgevare wat op hul perseel mag plaasvind te identifiseer, en evalueer dan die moontlike impak van hierdie geïdentifiseerde fisiese en omgewingsrisiko's.
Met inagneming van die verskeidenheid omgewingstoestande en fisiese risiko's wat elke perseel en infrastruktuur in die gesig staar, sal die tipe bedreiging en die vlak van risiko wat geïdentifiseer word, verskil na gelang van die ligging.
Een eiendom kan veral kwesbaar wees vir veldbrande terwyl 'n ander in 'n gebied wat geneig is tot aardbewings geleë kan wees.
Dit is noodsaaklik dat 'n risiko-evaluering uitgevoer word voordat aktiwiteite op die terrein begin word, soos in Bylae A 7.5.
Stap 2 – Vestig en gebruik kontroles
Gegewe die tipe bedreiging en die gepaardgaande risiko wat aanvanklik geïdentifiseer is, behoort organisasies die korrekte beheermaatreëls te implementeer met die moontlike gevolge van omgewings- en fisiese bedreigings in gedagte.
ISO 27001:2022 Bylae A 7.5 bied voorbeelde van kontroles wat geïmplementeer kan word om verskillende bedreigings te beveg:
- Organisasies moet stelsels installeer wat hulle van brande kan waarsku en brandonderdrukkingstelsels kan aktiveer om digitale media en inligtingstelsels teen vernietiging te beskerm.
- Stelsels moet geïmplementeer en opgestel word om oorstromings te identifiseer in plekke waar data gestoor word. Daarbenewens moet waterpompe voorberei word om gebruik te word in die geval van oorstromings.
- Bedieners en data-hanteringstelsels moet teen elektriese oplewings beskerm word. Gereelde instandhouding en beskerming is noodsaaklik vir optimale werkverrigting.
- Organisasies moet gereeld oudit en inspekteer mense, items en voertuie wat kritieke infrastruktuurterreine binnegaan.
Stap 3 – Monitering
Hou tred met vordering en maak aanpassings soos nodig. Evalueer gereeld resultate en maak veranderinge om te verseker dat doelwitte bereik word. Maak seker dat u enige veranderinge dokumenteer vir toekomstige verwysing.
Bevry jouself van 'n berg sigblaaie
Integreer, brei uit en skaal jou nakoming, sonder die gemors. IO gee jou die veerkragtigheid en vertroue om veilig te groei.
Aanvullende leiding oor aanhangsel A 7.5
ISO 27001:2022 Bylae A 7.5 skets vier oorwegings wat organisasies in gedagte moet hou.
Konsultasie met kundiges
Elke omgewings- en fisiese bedreiging, soos giftige afval, aardbewing en brand, is onderskeibaar in terme van sy eienskappe, die gevaar wat dit inhou en die maatreëls wat getref moet word.
Organisasies moet spesialisadvies raadpleeg oor hoe om risiko's wat deur hierdie bedreigings inhou, op te spoor, te verminder en/of te bestuur.
Keuse van ligging vir perseel
Deur die plaaslike terrein, watervlakke en tektoniese aktiwiteit van 'n potensiële terrein vir 'n gebou in ag te neem, kan dit help om potensiële risiko's vroegtydig te identifiseer en uit te skakel.
Organisasies behoort die gevare van mens-geïnduseerde rampe in die geselekteerde stedelike gebied te oorweeg, byvoorbeeld politieke onrus en kriminele gedrag.
Ekstra laag sekuriteit
Die gebruik van veilige bergingsmetodes, soos kluise, bied 'n bykomende laag beskerming teen rampe soos brand en oorstromings, benewens die bestaande veiligheidsmaatreëls wat in plek is.
Misdaadvoorkoming deur omgewingsontwerp
ISO 27001:2022 Bylae A 7.5 stel voor dat organisasies hierdie konsep oorweeg wanneer hulle beheermaatreëls instel om perseelsekuriteit te versterk. Hierdie benadering kan aangewend word om stedelike bedreigings soos kriminele aktiwiteite, burgerlike onrus en terrorisme te bekamp.
Veranderinge en verskille vanaf ISO 27001:2013
ISO 27001:2022 Bylae A 7.5 vervang ISO 27001:2013 Bylae A 11.1.4 in die hersiene standaard.
Die 2013-weergawe het gefokus op hoe organisasies voorkomende maatreëls moet instel teen fisiese en omgewingsbedreigings, terwyl die 2022-weergawe meer omvattend is en die spesifieke stappe uiteensit wat organisasies moet neem om daaraan te voldoen.
Ten slotte staan twee hoofonderskeidings uit.
Die 2022-weergawe bied advies oor vergaderingregulasies
Die 2013-uitgawe het geen leiding verskaf oor hoe organisasies risiko's wat deur omgewings- en fisiese gevare veroorsaak word, kan herken en verminder nie.
Die 2022-weergawe skets 'n driestap-proses wat organisasies moet implementeer, wat begin met 'n risikobepaling.
Die 2022-hersiening moedig organisasies aan om 'n ekstra laag maatreëls in te stel
Die aanvullende leiding vir 2022 sluit die gebruik van kluise en misdaadvoorkoming deur omgewingsontwerp in as maniere om sekuriteit teen bedreigings te bevorder.
In 2013 is daar egter geen ekstra stappe gedoen nie.
Tabel van alle ISO 27001:2022 Bylae A-kontroles
In die tabel hieronder sal jy meer inligting oor elke individuele ISO 27001:2022 Bylae A Beheer vind.
| Bylae A Beheertipe | ISO/IEC 27001:2022 Bylae A Identifiseerder | ISO/IEC 27001:2013 Bylae A Identifiseerder | Bylae A Naam |
|---|---|---|---|
| Organisatoriese kontroles | Bylae A 5.1 |
Bylae A 5.1.1 Bylae A 5.1.2 |
Beleide vir inligtingsekuriteit |
| Organisatoriese kontroles | Bylae A 5.2 | Bylae A 6.1.1 | Rolle en verantwoordelikhede vir inligtingsekuriteit |
| Organisatoriese kontroles | Bylae A 5.3 | Bylae A 6.1.2 | Skeiding van pligte |
| Organisatoriese kontroles | Bylae A 5.4 | Bylae A 7.2.1 | Bestuursverantwoordelikhede |
| Organisatoriese kontroles | Bylae A 5.5 | Bylae A 6.1.3 | Kontak met owerhede |
| Organisatoriese kontroles | Bylae A 5.6 | Bylae A 6.1.4 | Kontak met spesiale belangegroepe |
| Organisatoriese kontroles | Bylae A 5.7 | NUWE | Bedreiging Intelligensie |
| Organisatoriese kontroles | Bylae A 5.8 |
Bylae A 6.1.5 Bylae A 14.1.1 |
Inligtingsekuriteit in projekbestuur |
| Organisatoriese kontroles | Bylae A 5.9 |
Bylae A 8.1.1 Bylae A 8.1.2 |
Inventaris van inligting en ander geassosieerde bates |
| Organisatoriese kontroles | Bylae A 5.10 |
Bylae A 8.1.3 Bylae A 8.2.3 |
Aanvaarbare gebruik van inligting en ander geassosieerde bates |
| Organisatoriese kontroles | Bylae A 5.11 | Bylae A 8.1.4 | Teruggawe van bates |
| Organisatoriese kontroles | Bylae A 5.12 | Bylae A 8.2.1 | Klassifikasie van inligting |
| Organisatoriese kontroles | Bylae A 5.13 | Bylae A 8.2.2 | Etikettering van inligting |
| Organisatoriese kontroles | Bylae A 5.14 |
Bylae A 13.2.1 Bylae A 13.2.2 Bylae A 13.2.3 |
Inligtingsoordrag |
| Organisatoriese kontroles | Bylae A 5.15 |
Bylae A 9.1.1 Bylae A 9.1.2 |
Toegangsbeheer |
| Organisatoriese kontroles | Bylae A 5.16 | Bylae A 9.2.1 | Identiteitsbestuur |
| Organisatoriese kontroles | Bylae A 5.17 |
Bylae A 9.2.4 Bylae A 9.3.1 Bylae A 9.4.3 |
Verifikasie inligting |
| Organisatoriese kontroles | Bylae A 5.18 |
Bylae A 9.2.2 Bylae A 9.2.5 Bylae A 9.2.6 |
Toegangsregte |
| Organisatoriese kontroles | Bylae A 5.19 | Bylae A 15.1.1 | Inligtingsekuriteit in Verskaffersverhoudings |
| Organisatoriese kontroles | Bylae A 5.20 | Bylae A 15.1.2 | Aanspreek van inligtingsekuriteit binne verskaffersooreenkomste |
| Organisatoriese kontroles | Bylae A 5.21 | Bylae A 15.1.3 | Bestuur van inligtingsekuriteit in die IKT-voorsieningsketting |
| Organisatoriese kontroles | Bylae A 5.22 |
Bylae A 15.2.1 Bylae A 15.2.2 |
Monitering, hersiening en veranderingsbestuur van verskafferdienste |
| Organisatoriese kontroles | Bylae A 5.23 | NUWE | Inligtingsekuriteit vir gebruik van wolkdienste |
| Organisatoriese kontroles | Bylae A 5.24 | Bylae A 16.1.1 | Beplanning en voorbereiding van inligtingsekuriteitsinsidentbestuur |
| Organisatoriese kontroles | Bylae A 5.25 | Bylae A 16.1.4 | Assessering en besluit oor inligtingsekuriteitsgebeurtenisse |
| Organisatoriese kontroles | Bylae A 5.26 | Bylae A 16.1.5 | Reaksie op inligtingsekuriteitsinsidente |
| Organisatoriese kontroles | Bylae A 5.27 | Bylae A 16.1.6 | Leer uit inligtingsekuriteitsinsidente |
| Organisatoriese kontroles | Bylae A 5.28 | Bylae A 16.1.7 | Versameling van bewyse |
| Organisatoriese kontroles | Bylae A 5.29 |
Bylae A 17.1.1 Bylae A 17.1.2 Bylae A 17.1.3 |
Inligtingsekuriteit tydens ontwrigting |
| Organisatoriese kontroles | Bylae A 5.30 | NUWE | IKT-gereedheid vir besigheidskontinuïteit |
| Organisatoriese kontroles | Bylae A 5.31 |
Bylae A 18.1.1 Bylae A 18.1.5 |
Wetlike, statutêre, regulatoriese en kontraktuele vereistes |
| Organisatoriese kontroles | Bylae A 5.32 | Bylae A 18.1.2 | Intellektuele eiendomsregte |
| Organisatoriese kontroles | Bylae A 5.33 | Bylae A 18.1.3 | Beskerming van rekords |
| Organisatoriese kontroles | Bylae A 5.34 | Bylae A 18.1.4 | Privaatheid en beskerming van PII |
| Organisatoriese kontroles | Bylae A 5.35 | Bylae A 18.2.1 | Onafhanklike oorsig van inligtingsekuriteit |
| Organisatoriese kontroles | Bylae A 5.36 |
Bylae A 18.2.2 Bylae A 18.2.3 |
Voldoening aan beleide, reëls en standaarde vir inligtingsekuriteit |
| Organisatoriese kontroles | Bylae A 5.37 | Bylae A 12.1.1 | Gedokumenteerde bedryfsprosedures |
| Bylae A Beheertipe | ISO/IEC 27001:2022 Bylae A Identifiseerder | ISO/IEC 27001:2013 Bylae A Identifiseerder | Bylae A Naam |
|---|---|---|---|
| Mense beheer | Bylae A 6.1 | Bylae A 7.1.1 | Screening |
| Mense beheer | Bylae A 6.2 | Bylae A 7.1.2 | Terme en diensvoorwaardes |
| Mense beheer | Bylae A 6.3 | Bylae A 7.2.2 | Bewusmaking, onderwys en opleiding van inligtingsekuriteit |
| Mense beheer | Bylae A 6.4 | Bylae A 7.2.3 | Dissiplinêre Proses |
| Mense beheer | Bylae A 6.5 | Bylae A 7.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| Mense beheer | Bylae A 6.6 | Bylae A 13.2.4 | Vertroulikheid of nie-openbaarmakingsooreenkomste |
| Mense beheer | Bylae A 6.7 | Bylae A 6.2.2 | Afstand werk |
| Mense beheer | Bylae A 6.8 |
Bylae A 16.1.2 Bylae A 16.1.3 |
Rapportering van inligtingsekuriteitsgebeurtenisse |
| Bylae A Beheertipe | ISO/IEC 27001:2022 Bylae A Identifiseerder | ISO/IEC 27001:2013 Bylae A Identifiseerder | Bylae A Naam |
|---|---|---|---|
| Fisiese beheer | Bylae A 7.1 | Bylae A 11.1.1 | Fisiese sekuriteitsgrense |
| Fisiese beheer | Bylae A 7.2 |
Bylae A 11.1.2 Bylae A 11.1.6 |
Fisiese toegang |
| Fisiese beheer | Bylae A 7.3 | Bylae A 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| Fisiese beheer | Bylae A 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| Fisiese beheer | Bylae A 7.5 | Bylae A 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| Fisiese beheer | Bylae A 7.6 | Bylae A 11.1.5 | Werk in veilige gebiede |
| Fisiese beheer | Bylae A 7.7 | Bylae A 11.2.9 | Duidelike lessenaar en duidelike skerm |
| Fisiese beheer | Bylae A 7.8 | Bylae A 11.2.1 | Toerustingopstelling en beskerming |
| Fisiese beheer | Bylae A 7.9 | Bylae A 11.2.6 | Sekuriteit van bates buite die perseel |
| Fisiese beheer | Bylae A 7.10 |
Bylae A 8.3.1 Bylae A 8.3.2 Bylae A 8.3.3 Bylae A 11.2.5 |
Berging media |
| Fisiese beheer | Bylae A 7.11 | Bylae A 11.2.2 | Ondersteunende nutsprogramme |
| Fisiese beheer | Bylae A 7.12 | Bylae A 11.2.3 | Bekabeling sekuriteit |
| Fisiese beheer | Bylae A 7.13 | Bylae A 11.2.4 | Onderhoud van toerusting |
| Fisiese beheer | Bylae A 7.14 | Bylae A 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
| Bylae A Beheertipe | ISO/IEC 27001:2022 Bylae A Identifiseerder | ISO/IEC 27001:2013 Bylae A Identifiseerder | Bylae A Naam |
|---|---|---|---|
| Tegnologiese kontroles | Bylae A 8.1 |
Bylae A 6.2.1 Bylae A 11.2.8 |
Gebruikerseindpunttoestelle |
| Tegnologiese kontroles | Bylae A 8.2 | Bylae A 9.2.3 | Bevoorregte toegangsregte |
| Tegnologiese kontroles | Bylae A 8.3 | Bylae A 9.4.1 | Inligtingtoegangbeperking |
| Tegnologiese kontroles | Bylae A 8.4 | Bylae A 9.4.5 | Toegang tot bronkode |
| Tegnologiese kontroles | Bylae A 8.5 | Bylae A 9.4.2 | Veilige verifikasie |
| Tegnologiese kontroles | Bylae A 8.6 | Bylae A 12.1.3 | Kapasiteitsbestuur |
| Tegnologiese kontroles | Bylae A 8.7 | Bylae A 12.2.1 | Beskerming teen wanware |
| Tegnologiese kontroles | Bylae A 8.8 |
Bylae A 12.6.1 Bylae A 18.2.3 |
Bestuur van Tegniese Kwesbaarhede |
| Tegnologiese kontroles | Bylae A 8.9 | NUWE | Konfigurasiebestuur |
| Tegnologiese kontroles | Bylae A 8.10 | NUWE | Inligting skrap |
| Tegnologiese kontroles | Bylae A 8.11 | NUWE | Datamaskering |
| Tegnologiese kontroles | Bylae A 8.12 | NUWE | Voorkoming van datalekkasies |
| Tegnologiese kontroles | Bylae A 8.13 | Bylae A 12.3.1 | Inligting rugsteun |
| Tegnologiese kontroles | Bylae A 8.14 | Bylae A 17.2.1 | Oortolligheid van inligtingsverwerkingsfasiliteite |
| Tegnologiese kontroles | Bylae A 8.15 |
Bylae A 12.4.1 Bylae A 12.4.2 Bylae A 12.4.3 |
Logging |
| Tegnologiese kontroles | Bylae A 8.16 | NUWE | Moniteringsaktiwiteite |
| Tegnologiese kontroles | Bylae A 8.17 | Bylae A 12.4.4 | Kloksynchronisasie |
| Tegnologiese kontroles | Bylae A 8.18 | Bylae A 9.4.4 | Gebruik van Bevoorregte Nutsdiensteprogramme Toegangsregte |
| Tegnologiese kontroles | Bylae A 8.19 |
Bylae A 12.5.1 Bylae A 12.6.2 |
Installering van sagteware op bedryfstelsels |
| Tegnologiese kontroles | Bylae A 8.20 | Bylae A 13.1.1 | Netwerksekuriteit |
| Tegnologiese kontroles | Bylae A 8.21 | Bylae A 13.1.2 | Sekuriteit van netwerkdienste |
| Tegnologiese kontroles | Bylae A 8.22 | Bylae A 13.1.3 | Skeiding van netwerke |
| Tegnologiese kontroles | Bylae A 8.23 | NUWE | Webfiltrering |
| Tegnologiese kontroles | Bylae A 8.24 |
Bylae A 10.1.1 Bylae A 10.1.2 |
Gebruik van kriptografie |
| Tegnologiese kontroles | Bylae A 8.25 | Bylae A 14.2.1 | Veilige ontwikkelingslewensiklus |
| Tegnologiese kontroles | Bylae A 8.26 |
Bylae A 14.1.2 Bylae A 14.1.3 |
Toepassingsekuriteitsvereistes |
| Tegnologiese kontroles | Bylae A 8.27 | Bylae A 14.2.5 | Veilige Stelselargitektuur en IngenieursbeginselsLeer uit Inligtingsekuriteitsvoorvalle |
| Tegnologiese kontroles | Bylae A 8.28 | NUWE | Veilige kodering |
| Tegnologiese kontroles | Bylae A 8.29 |
Bylae A 14.2.8 Bylae A 14.2.9 |
Sekuriteitstoetsing in ontwikkeling en aanvaarding |
| Tegnologiese kontroles | Bylae A 8.30 | Bylae A 14.2.7 | Uitgekontrakteerde Ontwikkeling |
| Tegnologiese kontroles | Bylae A 8.31 |
Bylae A 12.1.4 Bylae A 14.2.6 |
Skeiding van ontwikkeling-, toets- en produksie-omgewings |
| Tegnologiese kontroles | Bylae A 8.32 |
Bylae A 12.1.2 Bylae A 14.2.2 Bylae A 14.2.3 Bylae A 14.2.4 |
Veranderings bestuur |
| Tegnologiese kontroles | Bylae A 8.33 | Bylae A 14.3.1 | Toets inligting |
| Tegnologiese kontroles | Bylae A 8.34 | Bylae A 12.7.1 | Beskerming van inligtingstelsels tydens oudittoetsing |
[case_study_slider ids=”88859,101932,92016″ outospeel=”waar” outospeelspoed=”5000″]
Hoe ISMS.online Help
Die ISMS.online platform bied 'n verskeidenheid kragtige instrumente om dokumentasie, implementering, bewaring en verbetering van jou inligtingsekuriteitbestuurstelsel (ISMS) en makliker aan ISO 27001:2022 voldoen.
Hierdie omvattende versameling gereedskap bied 'n enkele plek waar jy 'n stel beleide en prosedures kan aanpas om by jou organisasie se spesifieke risiko's en behoeftes te pas.
Kontak ons vandag nog om reël 'n demonstrasie.