- sien ISO 27002:2022 Beheer 7.9 vir meer inligting.
- sien ISO 27001:2013 Bylae A 11.2.6 vir meer inligting.
ISO 27001:2022 Beheer 7.9 – Sekuriteit van bates buite die kantoor
Wanneer toestelle wat waardevolle inligtingsbates bevat van die organisasie se fisiese ligging verwyder word, is hulle meer vatbaar vir skade, diefstal, verlies, vernietiging of oortredings.
Fisiese sekuriteitskontroles binne 'n organisasie se fasiliteite sal nie effektief wees nie, wat sy bates buite die perseel blootgestel sal laat aan bedreigings soos fisiese risiko's en kwaadwillige individue wat probeer om ongemagtigde toegang te verkry.
Werknemers afstand werk kan korporatiewe rekenaars met vertroulike data van die besigheid af wegneem, in 'n kafee, hotelvoorportaal, ens., aan onversekerde openbare Wi-Fi koppel en hul toestelle ongemonitor laat. Hierdie aksies hou 'n risiko in vir die sekuriteit, vertroulikheid, integriteit en beskikbaarheid van die inligting wat op die toestelle gehou word.
Organisasies moet seker maak dat toestelle wat buite die perseel geneem word, veilig bly.
ISO 27001:2022 Bylae A 7.9 gee 'n uiteensetting van hoe organisasies die sekuriteit kan verseker van toestelle wat weg van die hoofwerf geleë is, wat inligtingsbates huisves. Hulle moet geskikte kontroles en prosedures opstel om dit te bereik.
Doel van ISO 27001:2022 Bylae A 7.9
Die ISO 27001: 2022 Bylae A 7.9 laat organisasies toe om die sekuriteit van inligtingsbates wat in hardeware gehuisves word te beskerm deur twee afsonderlike risiko's te stuit:
- Verminder die kans dat databates in toestelle van buite die perseel verlore gaan, beskadig, vernietig of blootgestel word.
- Vermy onderbreking van die maatskappy se dataverwerking bedrywighede van die oortreding van eksterne toestelle.
ISO 27001 maklik gemaak
'n Voorsprong van 81% van dag een af
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld. Al wat jy hoef te doen is om die spasies in te vul.
Eienaarskap van Bylae A 7.9
ISO 27001:2022 Bylae A 7.9 noodsaak organisasies om protokolle en regulasies op te stel en te implementeer wat alle toestelle dek wat namens die maatskappy besit of gebruik word. Boonop is dit noodsaaklik vir die doeltreffende beskerming van toestelle buite die perseel dat 'n bate-voorraad geskep word en die hoër bestuur die gebruik van persoonlike toestelle goedkeur.
Die Bestuurder van inligtingsekuriteit moet met bestuur en bate-eienaars beraadslaag en verantwoordelik wees vir die ontwikkeling, uitvoering en handhawing van prosedures en maatreëls om die sekuriteit van toestelle wat van korporatiewe persele weggeneem word, te verseker.
Algemene riglyne oor ISO 27001:2022 Bylae A 7.9 Voldoening
Aanhangsel A 7.9 beskryf ses noodsaaklikhede wat organisasies moet nakom wanneer maatreëls en protokolle vir die beveiliging van bates wat van die perseel verwyder word opgestel en toegepas word:
- Rekenaars, USB's, hardeskywe en monitors wat deur die maatskappy van die perseel af geneem word, moet nooit onbewaak gelaat word in openbare areas soos kafees, of op enige onveilige plek nie.
- Voldoen te alle tye aan die toestelvervaardiger se instruksies en spesifikasies rakende fisiese beskerming van die toestel. Volg byvoorbeeld hul instruksies om die toestel teen water, hitte, elektromagnetiese velde en stof te beskerm.
- Werknemers en ander organisasies wat rekenaartoerusting buite die korporatiewe perseel neem, moet 'n logboek byhou wat die ketting van bewaring uiteensit. Hierdie log moet ten minste die name van persone wat vir die toestel verantwoordelik is, en hul organisasie insluit.
- Indien 'n organisasie vind dat magtiging nodig en prakties is vir die verwydering van toerusting vanaf korporatiewe persele, moet hulle 'n prosedure daarstel. Hierdie prosedure moet die neem van sekere toerusting buite die perseel dek en rekord hou van alle verwyderingsaksies om die organisasie te voorsien van 'n ouditspoor.
- Dit is noodsaaklik om die nodige stappe te neem om die gevaar van ongoedgekeurde besigtiging van data op openbare vervoerskerms te voorkom.
- Die organisasie moet liggingopsporingsnutsmiddels installeer en afstandtoegang moontlik maak, sodat die toestel se ligging gemonitor kan word en, indien nodig, enige data wat op die toestel gestoor is, op afstand uitgevee kan word.
Bevry jouself van 'n berg sigblaaie
Integreer, brei uit en skaal jou nakoming, sonder die gemors. IO gee jou die veerkragtigheid en vertroue om veilig te groei.
Aanvullende leiding oor aanhangsel A 7.9
ISO 27001:2022 Bylae A 7.9 stel vereistes uiteen vir die beskerming van toerusting wat op 'n permanente basis buite 'n maatskappy se perseel geïnstalleer word.
Hierdie toerusting kan bestaan uit antennas en kitsbanke.
Met inagneming van die verhoogde risiko van skade en verlies van hierdie toerusting, vereis Bylae A 7.9 dat organisasies die volgende moet oorweeg wanneer hulle dit buite die perseel beskerm:
- ISO 27001:2022 Bylae A 7.4, Fisiese Sekuriteitsmonitering, moet in ag geneem word.
- Maak seker dat ISO 27001:2022 Bylae A 7.5 in ag geneem word, wat die beskerming teen omgewings- en fisiese bedreigings is.
- Toegangskontroles moet geskep word en geskikte stappe moet geneem word om inmenging te stop.
- Skep en pas logiese toegangskontroles toe.
Bylae A 7.9 raai organisasies aan om Bylae A 6.7 en Aanhangsel A 8.1 in gedagte te hou wanneer maatreëls geformuleer en ingestel word om toestelle en toerusting te beskerm.
Veranderinge en verskille vanaf ISO 27001:2013
ISO 27001:2022 Bylae A 7.9 vervang ISO 27001:2013 Bylae A 11.2.6.
Daar is drie groot onderskeidings wat opgemerk moet word:
ISO 27001:2022 Bylae A Beheer 7.9 vereis 'n uitgebreide stel instruksies.
Bylae A 7.9 stel twee nuwe vereistes in in vergelyking met die ISO 27001:2013-weergawe:
- Toepaslike stappe moet geneem word om te verhoed dat ongemagtigde mense die inligting wat in openbare vervoer vertoon word, sien.
- Liggingmonitering en afstandtoegang moet geaktiveer word om opsporing van die toestel moontlik te maak en die vermoë om inligting wat op die toestel gestoor is op afstand uit te vee, indien nodig.
Bylae A 7.9 stel nuwe kriteria bekend vir toestelle wat permanent weg van die perseel geleë is.
In vergelyking met die ISO 27001:2013-weergawe, verskaf ISO 27001:2022 Bylae A 7.9 duidelike advies oor die beveiliging van toerusting wat op 'n plek buite die perseel vasgemaak is.
Dit kan antennas en OTM'e behels.
Die verbod op afstandwerk word ingestel om risiko's te verminder.
Die ISO 27001:2013-weergawe het dit duidelik gemaak dat organisasies werknemers kan verbied om afstand te werk as dit ooreenstem met die risikovlakke wat geïdentifiseer is. Daarenteen noem die ISO 27001:2022-weergawe dit nie.
Tabel van alle ISO 27001:2022 Bylae A-kontroles
In die tabel hieronder sal jy meer inligting oor elke individuele ISO 27001:2022 Bylae A Beheer vind.
| Bylae A Beheertipe | ISO/IEC 27001:2022 Bylae A Identifiseerder | ISO/IEC 27001:2013 Bylae A Identifiseerder | Bylae A Naam |
|---|---|---|---|
| Organisatoriese kontroles | Bylae A 5.1 |
Bylae A 5.1.1 Bylae A 5.1.2 |
Beleide vir inligtingsekuriteit |
| Organisatoriese kontroles | Bylae A 5.2 | Bylae A 6.1.1 | Rolle en verantwoordelikhede vir inligtingsekuriteit |
| Organisatoriese kontroles | Bylae A 5.3 | Bylae A 6.1.2 | Skeiding van pligte |
| Organisatoriese kontroles | Bylae A 5.4 | Bylae A 7.2.1 | Bestuursverantwoordelikhede |
| Organisatoriese kontroles | Bylae A 5.5 | Bylae A 6.1.3 | Kontak met owerhede |
| Organisatoriese kontroles | Bylae A 5.6 | Bylae A 6.1.4 | Kontak met spesiale belangegroepe |
| Organisatoriese kontroles | Bylae A 5.7 | NUWE | Bedreiging Intelligensie |
| Organisatoriese kontroles | Bylae A 5.8 |
Bylae A 6.1.5 Bylae A 14.1.1 |
Inligtingsekuriteit in projekbestuur |
| Organisatoriese kontroles | Bylae A 5.9 |
Bylae A 8.1.1 Bylae A 8.1.2 |
Inventaris van inligting en ander geassosieerde bates |
| Organisatoriese kontroles | Bylae A 5.10 |
Bylae A 8.1.3 Bylae A 8.2.3 |
Aanvaarbare gebruik van inligting en ander geassosieerde bates |
| Organisatoriese kontroles | Bylae A 5.11 | Bylae A 8.1.4 | Teruggawe van bates |
| Organisatoriese kontroles | Bylae A 5.12 | Bylae A 8.2.1 | Klassifikasie van inligting |
| Organisatoriese kontroles | Bylae A 5.13 | Bylae A 8.2.2 | Etikettering van inligting |
| Organisatoriese kontroles | Bylae A 5.14 |
Bylae A 13.2.1 Bylae A 13.2.2 Bylae A 13.2.3 |
Inligtingsoordrag |
| Organisatoriese kontroles | Bylae A 5.15 |
Bylae A 9.1.1 Bylae A 9.1.2 |
Toegangsbeheer |
| Organisatoriese kontroles | Bylae A 5.16 | Bylae A 9.2.1 | Identiteitsbestuur |
| Organisatoriese kontroles | Bylae A 5.17 |
Bylae A 9.2.4 Bylae A 9.3.1 Bylae A 9.4.3 |
Verifikasie inligting |
| Organisatoriese kontroles | Bylae A 5.18 |
Bylae A 9.2.2 Bylae A 9.2.5 Bylae A 9.2.6 |
Toegangsregte |
| Organisatoriese kontroles | Bylae A 5.19 | Bylae A 15.1.1 | Inligtingsekuriteit in Verskaffersverhoudings |
| Organisatoriese kontroles | Bylae A 5.20 | Bylae A 15.1.2 | Aanspreek van inligtingsekuriteit binne verskaffersooreenkomste |
| Organisatoriese kontroles | Bylae A 5.21 | Bylae A 15.1.3 | Bestuur van inligtingsekuriteit in die IKT-voorsieningsketting |
| Organisatoriese kontroles | Bylae A 5.22 |
Bylae A 15.2.1 Bylae A 15.2.2 |
Monitering, hersiening en veranderingsbestuur van verskafferdienste |
| Organisatoriese kontroles | Bylae A 5.23 | NUWE | Inligtingsekuriteit vir gebruik van wolkdienste |
| Organisatoriese kontroles | Bylae A 5.24 | Bylae A 16.1.1 | Beplanning en voorbereiding van inligtingsekuriteitsinsidentbestuur |
| Organisatoriese kontroles | Bylae A 5.25 | Bylae A 16.1.4 | Assessering en besluit oor inligtingsekuriteitsgebeurtenisse |
| Organisatoriese kontroles | Bylae A 5.26 | Bylae A 16.1.5 | Reaksie op inligtingsekuriteitsinsidente |
| Organisatoriese kontroles | Bylae A 5.27 | Bylae A 16.1.6 | Leer uit inligtingsekuriteitsinsidente |
| Organisatoriese kontroles | Bylae A 5.28 | Bylae A 16.1.7 | Versameling van bewyse |
| Organisatoriese kontroles | Bylae A 5.29 |
Bylae A 17.1.1 Bylae A 17.1.2 Bylae A 17.1.3 |
Inligtingsekuriteit tydens ontwrigting |
| Organisatoriese kontroles | Bylae A 5.30 | NUWE | IKT-gereedheid vir besigheidskontinuïteit |
| Organisatoriese kontroles | Bylae A 5.31 |
Bylae A 18.1.1 Bylae A 18.1.5 |
Wetlike, statutêre, regulatoriese en kontraktuele vereistes |
| Organisatoriese kontroles | Bylae A 5.32 | Bylae A 18.1.2 | Intellektuele eiendomsregte |
| Organisatoriese kontroles | Bylae A 5.33 | Bylae A 18.1.3 | Beskerming van rekords |
| Organisatoriese kontroles | Bylae A 5.34 | Bylae A 18.1.4 | Privaatheid en beskerming van PII |
| Organisatoriese kontroles | Bylae A 5.35 | Bylae A 18.2.1 | Onafhanklike oorsig van inligtingsekuriteit |
| Organisatoriese kontroles | Bylae A 5.36 |
Bylae A 18.2.2 Bylae A 18.2.3 |
Voldoening aan beleide, reëls en standaarde vir inligtingsekuriteit |
| Organisatoriese kontroles | Bylae A 5.37 | Bylae A 12.1.1 | Gedokumenteerde bedryfsprosedures |
| Bylae A Beheertipe | ISO/IEC 27001:2022 Bylae A Identifiseerder | ISO/IEC 27001:2013 Bylae A Identifiseerder | Bylae A Naam |
|---|---|---|---|
| Mense beheer | Bylae A 6.1 | Bylae A 7.1.1 | Screening |
| Mense beheer | Bylae A 6.2 | Bylae A 7.1.2 | Terme en diensvoorwaardes |
| Mense beheer | Bylae A 6.3 | Bylae A 7.2.2 | Bewusmaking, onderwys en opleiding van inligtingsekuriteit |
| Mense beheer | Bylae A 6.4 | Bylae A 7.2.3 | Dissiplinêre Proses |
| Mense beheer | Bylae A 6.5 | Bylae A 7.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| Mense beheer | Bylae A 6.6 | Bylae A 13.2.4 | Vertroulikheid of nie-openbaarmakingsooreenkomste |
| Mense beheer | Bylae A 6.7 | Bylae A 6.2.2 | Afstand werk |
| Mense beheer | Bylae A 6.8 |
Bylae A 16.1.2 Bylae A 16.1.3 |
Rapportering van inligtingsekuriteitsgebeurtenisse |
| Bylae A Beheertipe | ISO/IEC 27001:2022 Bylae A Identifiseerder | ISO/IEC 27001:2013 Bylae A Identifiseerder | Bylae A Naam |
|---|---|---|---|
| Fisiese beheer | Bylae A 7.1 | Bylae A 11.1.1 | Fisiese sekuriteitsgrense |
| Fisiese beheer | Bylae A 7.2 |
Bylae A 11.1.2 Bylae A 11.1.6 |
Fisiese toegang |
| Fisiese beheer | Bylae A 7.3 | Bylae A 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| Fisiese beheer | Bylae A 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| Fisiese beheer | Bylae A 7.5 | Bylae A 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| Fisiese beheer | Bylae A 7.6 | Bylae A 11.1.5 | Werk in veilige gebiede |
| Fisiese beheer | Bylae A 7.7 | Bylae A 11.2.9 | Duidelike lessenaar en duidelike skerm |
| Fisiese beheer | Bylae A 7.8 | Bylae A 11.2.1 | Toerustingopstelling en beskerming |
| Fisiese beheer | Bylae A 7.9 | Bylae A 11.2.6 | Sekuriteit van bates buite die perseel |
| Fisiese beheer | Bylae A 7.10 |
Bylae A 8.3.1 Bylae A 8.3.2 Bylae A 8.3.3 Bylae A 11.2.5 |
Berging media |
| Fisiese beheer | Bylae A 7.11 | Bylae A 11.2.2 | Ondersteunende nutsprogramme |
| Fisiese beheer | Bylae A 7.12 | Bylae A 11.2.3 | Bekabeling sekuriteit |
| Fisiese beheer | Bylae A 7.13 | Bylae A 11.2.4 | Onderhoud van toerusting |
| Fisiese beheer | Bylae A 7.14 | Bylae A 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
| Bylae A Beheertipe | ISO/IEC 27001:2022 Bylae A Identifiseerder | ISO/IEC 27001:2013 Bylae A Identifiseerder | Bylae A Naam |
|---|---|---|---|
| Tegnologiese kontroles | Bylae A 8.1 |
Bylae A 6.2.1 Bylae A 11.2.8 |
Gebruikerseindpunttoestelle |
| Tegnologiese kontroles | Bylae A 8.2 | Bylae A 9.2.3 | Bevoorregte toegangsregte |
| Tegnologiese kontroles | Bylae A 8.3 | Bylae A 9.4.1 | Inligtingtoegangbeperking |
| Tegnologiese kontroles | Bylae A 8.4 | Bylae A 9.4.5 | Toegang tot bronkode |
| Tegnologiese kontroles | Bylae A 8.5 | Bylae A 9.4.2 | Veilige verifikasie |
| Tegnologiese kontroles | Bylae A 8.6 | Bylae A 12.1.3 | Kapasiteitsbestuur |
| Tegnologiese kontroles | Bylae A 8.7 | Bylae A 12.2.1 | Beskerming teen wanware |
| Tegnologiese kontroles | Bylae A 8.8 |
Bylae A 12.6.1 Bylae A 18.2.3 |
Bestuur van Tegniese Kwesbaarhede |
| Tegnologiese kontroles | Bylae A 8.9 | NUWE | Konfigurasiebestuur |
| Tegnologiese kontroles | Bylae A 8.10 | NUWE | Inligting skrap |
| Tegnologiese kontroles | Bylae A 8.11 | NUWE | Datamaskering |
| Tegnologiese kontroles | Bylae A 8.12 | NUWE | Voorkoming van datalekkasies |
| Tegnologiese kontroles | Bylae A 8.13 | Bylae A 12.3.1 | Inligting rugsteun |
| Tegnologiese kontroles | Bylae A 8.14 | Bylae A 17.2.1 | Oortolligheid van inligtingsverwerkingsfasiliteite |
| Tegnologiese kontroles | Bylae A 8.15 |
Bylae A 12.4.1 Bylae A 12.4.2 Bylae A 12.4.3 |
Logging |
| Tegnologiese kontroles | Bylae A 8.16 | NUWE | Moniteringsaktiwiteite |
| Tegnologiese kontroles | Bylae A 8.17 | Bylae A 12.4.4 | Kloksynchronisasie |
| Tegnologiese kontroles | Bylae A 8.18 | Bylae A 9.4.4 | Gebruik van Bevoorregte Nutsdiensteprogramme Toegangsregte |
| Tegnologiese kontroles | Bylae A 8.19 |
Bylae A 12.5.1 Bylae A 12.6.2 |
Installering van sagteware op bedryfstelsels |
| Tegnologiese kontroles | Bylae A 8.20 | Bylae A 13.1.1 | Netwerksekuriteit |
| Tegnologiese kontroles | Bylae A 8.21 | Bylae A 13.1.2 | Sekuriteit van netwerkdienste |
| Tegnologiese kontroles | Bylae A 8.22 | Bylae A 13.1.3 | Skeiding van netwerke |
| Tegnologiese kontroles | Bylae A 8.23 | NUWE | Webfiltrering |
| Tegnologiese kontroles | Bylae A 8.24 |
Bylae A 10.1.1 Bylae A 10.1.2 |
Gebruik van kriptografie |
| Tegnologiese kontroles | Bylae A 8.25 | Bylae A 14.2.1 | Veilige ontwikkelingslewensiklus |
| Tegnologiese kontroles | Bylae A 8.26 |
Bylae A 14.1.2 Bylae A 14.1.3 |
Toepassingsekuriteitsvereistes |
| Tegnologiese kontroles | Bylae A 8.27 | Bylae A 14.2.5 | Veilige Stelselargitektuur en IngenieursbeginselsLeer uit Inligtingsekuriteitsvoorvalle |
| Tegnologiese kontroles | Bylae A 8.28 | NUWE | Veilige kodering |
| Tegnologiese kontroles | Bylae A 8.29 |
Bylae A 14.2.8 Bylae A 14.2.9 |
Sekuriteitstoetsing in ontwikkeling en aanvaarding |
| Tegnologiese kontroles | Bylae A 8.30 | Bylae A 14.2.7 | Uitgekontrakteerde Ontwikkeling |
| Tegnologiese kontroles | Bylae A 8.31 |
Bylae A 12.1.4 Bylae A 14.2.6 |
Skeiding van ontwikkeling-, toets- en produksie-omgewings |
| Tegnologiese kontroles | Bylae A 8.32 |
Bylae A 12.1.2 Bylae A 14.2.2 Bylae A 14.2.3 Bylae A 14.2.4 |
Veranderings bestuur |
| Tegnologiese kontroles | Bylae A 8.33 | Bylae A 14.3.1 | Toets inligting |
| Tegnologiese kontroles | Bylae A 8.34 | Bylae A 12.7.1 | Beskerming van inligtingstelsels tydens oudittoetsing |
Hoe ISMS.online Help
ISMS.online is die perfekte hulpmiddel vir die bestuur van 'n ISO 27001:2022 implementering. Dit is aangepas om besighede te help om 'n inligtingsekuriteitbestuurstelsel (ISMS) wat aan die standaarde van ISO 27001:2022 voldoen.
Die platform gebruik 'n risiko-gebaseerde benadering, tesame met die beste praktyke en sjablone, om te help om die risiko's wat u organisasie in die gesig staar, te herken en die nodige kontroles om dit te bestuur. Deur dit te doen, kan u beide u risikoblootstelling en nakomingskoste effektief verminder.
Kontak ons nou om reël 'n demonstrasie.