ISO 27001:2022 Bylae A Beheer 7.7

Algemene riglyne oor ISO 27001:2022 Bylae A 7.7

Bylae A 7.7 beveel aan dat 'n onderwerpspesifieke beleid geskep en toegepas word wat reëls uiteensit vir duidelike lessenaars en duidelike skerms.

Verder spesifiseer Bylae A 7.7 sewe spesifieke vereistes wat organisasies moet oorweeg wanneer duidelike lessenaar- en duidelike skermbeleide daargestel en toegepas word:

• Digitale en fisiese bates wat sensitiewe of kritieke inligting bevat, moet veilig gesluit word wanneer dit nie gebruik word nie of wanneer die werkstasie wat hulle huisves, leeg is. Byvoorbeeld, papierrekords, skootrekenaars en drukkers moet in veilige meubels soos laaie of kaste met slotte gestoor word.
• Toestelle wat deur werknemers gebruik word, soos skootrekenaars, skandeerders, drukkers en notaboeke, moet met sleutelslotte beskerm word wanneer dit nie gebruik word nie of onbewaak gelaat word.
• Werknemers moet hul toestelle afgemeld laat wanneer hulle hul werkspasie verlaat en dit sonder toesig laat. Heraktivering van die toestel behoort slegs moontlik te wees met gebruikersverifikasie. Alle eindpuntwerknemertoestelle, soos rekenaars, moet outomatiese uittel- en afmeldkenmerke hê.
• Die drukker moet so ontwerp word dat drukstukke onmiddellik afgehaal kan word deur die persoon wat dit gedruk het (oorspronklike). Verder moet slegs die skepper toegelaat word om die drukstukke deur 'n robuuste verifikasiemeganisme te versamel.
• Materiaal wat sensitiewe inligting bevat, insluitend verwyderbare media, moet te alle tye veilig gehou word. As dit nie meer nodig is nie, moet hulle op 'n veilige manier weggedoen word.
• Dit is noodsaaklik vir organisasies om reëls te skep vir die vertoon van opspringers op skerms en om hierdie reëls aan alle relevante werknemers te kommunikeer. Pop-ups (soos e-poskennisgewings) wat sensitiewe inligting bevat, kan byvoorbeeld die vertroulikheid van sensitiewe inligting in gedrang bring as dit tydens 'n aanbieding of in 'n openbare ruimte vertoon word.
• Witborde moet uitgevee word wanneer sensitiewe of kritieke inligting nie meer nodig is nie.

Aanvullende leiding oor aanhangsel A 7.7

ISO 27001 Bylae A 7.7 organisasies waarsku teen risiko's wat voortspruit uit ontruimde fasiliteite. Fisiese en digitale materiaal wat voorheen in 'n fasiliteit gestoor is, moet veilig verwyder word wanneer 'n organisasie ontruim om die verlies van sensitiewe inligting te voorkom.

Daarom bepaal Bylae A 7.7 dat organisasies prosedures vir die vakansie van fasiliteite moet instel om te verseker dat sensitiewe inligtingsbates veilig ontslae geraak word. 'n Finale vee kan uitgevoer word om te verseker dat geen sensitiewe inligting onbeskerm gelaat word nie.

Wat is die veranderinge en verskille vanaf ISO 27001:2013?

ISO 27001:2022 Bylae A 7.7 vervang ISO 27001:2013 Bylae A 11.2.9 ('Vee lessenaar- en skermbeleid uit').

Daar is twee noemenswaardige verskille tussen die ISO 27001:2022 en die ISO 27001:2013 weergawes:

• Die ISO 27001:2022-weergawe bevat nie kriteria om in ag te neem wanneer duidelike lessenaar- en duidelike skermbeleide daargestel en geïmplementeer word nie.

Terwyl die 2013-weergawe spesifiseer dat organisasies organisasiewyd moet oorweeg inligting klassifikasie vlakke, wetlike en kontraktuele vereistes, en die tipe risiko's wat hulle in die gesig staar wanneer 'n duidelike lessenaar en duidelike skermbeleid gestig word.

Die ISO 27001:2022-weergawe noem egter nie hierdie elemente nie. Die ISO 27001:2022-standaard stel nuwe en meer omvattende vereistes vir duidelike lessenaars en duidelike skerms bekend.

Die ISO 27001:2022-weergawe spesifiseer die volgende vereistes wat organisasies in ag moet neem wanneer hulle duidelike lessenaar- en duidelike skermbeleide daarstel:

• Organisasies moet die vertroulikheid van sensitiewe inligting handhaaf deur spesifieke riglyne op opspringskerms te skep.
• Verwyder die sensitiewe inligting wat op 'n witbord geskryf is as jy dit nie meer nodig het nie.
• Rekenaars en ander eindpunttoestelle wat deur werknemers gebruik word, moet met sleutelslotte beskerm word wanneer dit nie gebruik word nie of sonder toesig.

Tabel van alle ISO 27001:2022 Bylae A-kontroles

In die tabel hieronder sal jy meer inligting oor elke individuele ISO 27001:2022 Bylae A Beheer vind.

Hoe ISMS.online Help

ISO 27001:2022 implementering en voldoening is eenvoudig met ons stap-vir-stap kontrolelys wat jou deur die hele proses lei.

jou volledige voldoeningsoplossing vir ISO/IEC 27001:2022:

• Tot 81% vordering vanaf die oomblik dat jy aanmeld.
• Eenvoudige en totale voldoeningsoplossing vir ISO 27001:2022.

om beplan 'n demo, kontak vandag nog.