ISO 27002:2022, Beheer 7.12 – Kabelsekuriteit

Eienaarskap van beheer 7.12

Voldoening aan Beheer 7.12 vereis die skep van 'n inventaris van alle kabels, die identifisering van toepaslike sekuriteitsmaatreëls, die uitvoering van 'n risikobepaling en die handhawing van die sekuriteit van kabels.

Terwyl die fasiliteitsbestuurspan se rol en pogings van kritieke belang is, moet die inligtingsekuriteitsbestuurder die verantwoordelikheid dra vir die nakoming van Beheer 7.12.

Algemene riglyne oor nakoming

Beheer 7.12 beveel aan dat organisasies die volgende vier kriteria vir voldoening in ag neem:

1. Telekommunikasie- en kragkabels wat aan die inligtingverwerkingsfasiliteite gekoppel is, moet in die mate wat dit haalbaar is ondergronds geplaas word. Verder moet kabels wat in die ondergrond neergelê word, beskerm word teen toevallige snye deur geskikte tegnieke soos gepantserde leipype. As dit nie moontlik is om die kabels ondergronds te plaas nie, kan organisasies dit oorweeg om alternatiewe beskermingsmaatreëls soos vloerkabelbeskermers en nutspale te implementeer.
2. Krag- en kommunikasiekabels moet geskei word om die risiko van steuring uit te skakel.
3. Aangesien kabels wat aan kritieke inligtingstelsels gekoppel is, groter risiko's vir die sensitiewe inligtingbates en sakebedrywighede inhou, moet organisasies dit oorweeg om die volgende beheermaatreëls in te stel:
• Gebruik van gepantserde buise, installering van geslote kamers en bokse, en die opstel van alarmstelsels by beide inspeksie- en eindpunte.
• Toepassing van elektromagnetiese afskermtegniek om skade aan kabels te voorkom.
• Kabels moet met gereelde tussenposes onderworpe wees aan inspeksies en aan tegniese vee om te verseker dat geen ongemagtigde toestel aan die kabels gekoppel is nie.
• Stigting toegangsbeheer prosedures en maatreëls vir toegang tot kabelkamers en pleisterpanele.
• Gebruik veseloptiese kabels.
4. Die bron- en bestemmingsbesonderhede van elke kabel moet by beide die begin- en eindpunte van die kabel gemerk word sodat die kabel maklik uitgeken en geïnspekteer kan word.

Verder word organisasies ook aangeraai om kundige advies in te win oor hoe om risiko's te bestuur wat mag voortspruit uit kabelwanfunksionering.

Laastens, maar nie die minste nie, moet organisasies die risiko's oorweeg wat verband hou met die gebruik van kommunikasie- en kragkabels deur meer as een organisasie wanneer hulle op 'n gedeelde perseel is.

Veranderinge en verskille vanaf ISO 27002:2013

27002:2022/7.12 replaces 27002:2013/(11.2.3)

Terwyl die Beheer 7.12 in 'n groot mate soortgelyk is aan sy eweknie van 2013, stel die Beheer 7.12 die volgende vereiste in die algemene riglyne:

• Die bron- en bestemmingsbesonderhede van elke kabel moet by beide die begin- en eindpunte van die kabel gemerk word sodat die kabel maklik uitgeken en geïnspekteer kan word.

Hoe ISMS.online help

ISMS.Online is 'n volledige oplossing vir ISO 27002 implementering.

Dit is 'n web-gebaseerde stelsel wat jou toelaat om te wys dat jou inligtingsekuriteitbestuurstelsel (ISMS) voldoen aan die goedgekeurde standaarde deur weldeurdagte prosesse en prosedures en kontrolelyste te gebruik.

Kontak vandag nog om bespreek 'n demo.