Waarom kabelsekuriteit belangrik is: 'n Gids vir ISO 27002-beheer 7.12
Die meeste moderne tegnologieë sal nie behoorlik funksioneer sonder kabels soos vesel-, netwerk- of kragkabels nie.
Terwyl kabels noodsaaklik is vir die oordrag van inligtingsbates, en aan die verskaffing van inligtingsdienste, stel hulle risiko's bloot aan die beskikbaarheid en vertroulikheid van inligtingsbates en ook aan kontinuïteit van sakebedrywighede.
Hierdie risiko's kan ontstaan as gevolg van skade aan, onderskepping of inmenging met hierdie kabels. Verder kan personeel met toegang tot hierdie kabels per ongeluk skade veroorsaak.
Byvoorbeeld, kubermisdadigers met toegang tot veselkabels kan eenvoudige tegnieke gebruik soos 'buig die vesel' om alle netwerkverkeer te onderbreek, wat lei tot die verlies aan beskikbaarheid van inligting.
Beheer 7.12 spreek hoe organisasies kan die sekuriteit van inligtingsbates handhaaf via kabels oorgedra word deur toepaslike maatreëls te implementeer.
Doel van beheer 7.12
Beheer 7.12 stel organisasies in staat om twee afsonderlike doelwitte te bereik:
- Beskerming van inligtingsbates wat via kabels gedra word teen ongemagtigde toegang, gebruik, skade of vernietiging deur toepaslike maatreëls te implementeer;
- Verseker die kontinuïteit van sakebedrywighede deur die sekuriteit van kabels wat inligtingsbates, krag en elektrisiteit dra, te handhaaf.
Eienskappe Tabel van beheer 7.12
Beheer 7.12 is voorkomend van aard vereis van organisasies om voorsorgmaatreëls toe te pas teen die risiko's vir die beskikbaarheid en vertroulikheid van die inligting en ander kritieke bates wat deur kabels gedra word.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende | #Vertroulikheid | #Beskerm | #Fisiese sekuriteit | #Beskerming |
| #Beskikbaarheid |
ISO 27001 maklik gemaak
'n Voorsprong van 81% van dag een af
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld. Al wat jy hoef te doen is om die spasies in te vul.
Eienaarskap van beheer 7.12
Voldoening aan Beheer 7.12 vereis die skep van 'n inventaris van alle kabels, die identifisering van toepaslike sekuriteitsmaatreëls, die uitvoering van 'n risikobepaling en die handhawing van die sekuriteit van kabels.
Terwyl die fasiliteitsbestuurspan se rol en pogings van kritieke belang is, moet die inligtingsekuriteitsbestuurder die verantwoordelikheid dra vir die nakoming van Beheer 7.12.
Algemene riglyne oor nakoming
Beheer 7.12 beveel aan dat organisasies die volgende vier kriteria vir voldoening in ag neem:
- Telekommunikasie- en kragkabels wat aan die inligtingverwerkingsfasiliteite gekoppel is, moet in die mate wat dit haalbaar is ondergronds geplaas word. Verder moet kabels wat in die ondergrond neergelê word, beskerm word teen toevallige snye deur geskikte tegnieke soos gepantserde leipype. As dit nie moontlik is om die kabels ondergronds te plaas nie, kan organisasies dit oorweeg om alternatiewe beskermingsmaatreëls soos vloerkabelbeskermers en nutspale te implementeer.
- Krag- en kommunikasiekabels moet geskei word om die risiko van steuring uit te skakel.
- Aangesien kabels wat aan kritieke inligtingstelsels gekoppel is, groter risiko's vir die sensitiewe inligtingbates en sakebedrywighede inhou, moet organisasies dit oorweeg om die volgende beheermaatreëls in te stel:
- Gebruik van gepantserde buise, installering van geslote kamers en bokse, en die opstel van alarmstelsels by beide inspeksie- en eindpunte.
- Toepassing van elektromagnetiese afskermtegniek om skade aan kabels te voorkom.
- Kabels moet met gereelde tussenposes onderworpe wees aan inspeksies en aan tegniese vee om te verseker dat geen ongemagtigde toestel aan die kabels gekoppel is nie.
- Stigting toegangsbeheer prosedures en maatreëls vir toegang tot kabelkamers en pleisterpanele.
- Gebruik veseloptiese kabels.
- Die bron- en bestemmingsbesonderhede van elke kabel moet by beide die begin- en eindpunte van die kabel gemerk word sodat die kabel maklik uitgeken en geïnspekteer kan word.
Verder word organisasies ook aangeraai om kundige advies in te win oor hoe om risiko's te bestuur wat mag voortspruit uit kabelwanfunksionering.
Laastens, maar nie die minste nie, moet organisasies die risiko's oorweeg wat verband hou met die gebruik van kommunikasie- en kragkabels deur meer as een organisasie wanneer hulle op 'n gedeelde perseel is.
Bestuur al u nakoming, alles op een plek
ISMS.online ondersteun meer as 100 standaarde en regulasies, wat jou 'n enkele platform bied vir al jou voldoeningsbehoeftes.
Veranderinge en verskille vanaf ISO 27002:2013
27002:2022/7.12 replaces 27002:2013/(11.2.3)
Terwyl die Beheer 7.12 in 'n groot mate soortgelyk is aan sy eweknie van 2013, stel die Beheer 7.12 die volgende vereiste in die algemene riglyne:
- Die bron- en bestemmingsbesonderhede van elke kabel moet by beide die begin- en eindpunte van die kabel gemerk word sodat die kabel maklik uitgeken en geïnspekteer kan word.
Nuwe ISO 27002-kontroles
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | NUWE | Bedreigingsintelligensie |
| 5.23 | NUWE | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | NUWE | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| 8.9 | NUWE | Konfigurasiebestuur |
| 8.10 | NUWE | Inligting verwydering |
| 8.11 | NUWE | Datamaskering |
| 8.12 | NUWE | Voorkoming van datalekkasies |
| 8.16 | NUWE | Moniteringsaktiwiteite |
| 8.23 | NUWE | Webfiltrering |
| 8.28 | NUWE | Veilige kodering |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
Hoe ISMS.online help
ISMS.Online is 'n volledige oplossing vir ISO 27002 implementering.
Dit is 'n web-gebaseerde stelsel wat jou toelaat om te wys dat jou inligtingsekuriteitbestuurstelsel (ISMS) voldoen aan die goedgekeurde standaarde deur weldeurdagte prosesse en prosedures en kontrolelyste te gebruik.
Kontak vandag nog om bespreek 'n demo.
