ISO 27002 Beheer 7.6: Beveiliging van veilige gebiede
behuising sensitiewe inligting bates in veilige gebiede soos veilige bedienerkamers en die implementering van streng toegangskontroles is nie voldoende om die sekuriteit van hierdie bates te handhaaf nie:
- Werknemers met toegang tot veilige kamers kan opsetlik of nalatig skade veroorsaak aan die hardeware-toerusting en digitale bates wat in veilige areas gestoor is of toegang tot hierdie inligtingbates en -fasiliteite verkry, gebruik, vernietig sonder toestemming.
Beheer 7.6 handel oor hoe organisasies inligtingsbates kan beskerm in veilige gebiede gestoor word teen die verskillende risiko's wat inhou deur personeel wat in hierdie gebiede werk.
Doel van beheer 7.6
Beheer 7.6 stel organisasies in staat om in plek te stel toepaslike veiligheidsmaatreëls wat van toepassing is op alle personeel wat in veilige gebiede werk sodat hulle nie sonder magtiging toegang tot inligtingsbates of inligtingsfasiliteite kan verkry, gebruik, verander, vernietig, beskadig of daarmee inmeng nie.
Eienskappe Tabel van beheer 7.6
Beheer 7.6 is voorkomend van aard vereis dat organisasies sekuriteit handhaaf, vertroulikheid, integriteit en beskikbaarheid van inligtingsbates wat in veilige gebiede gehuisves word deur risiko's uit te skakel wat kan ontstaan as gevolg van wangedrag van personeel.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende | #Vertroulikheid | #Beskerm | #Fisiese sekuriteit | #Beskerming |
| #Integriteit | ||||
| #Beskikbaarheid |
Kry 'n voorsprong van 81%.
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld.
Al wat jy hoef te doen is om die spasies in te vul.
Eienaarskap van beheer 7.6
Aangesien beheer 7.6 van organisasies vereis om veiligheidsmaatreëls te ontwerp en in te stel wat van toepassing is op alle bedrywighede wat in veilige gebiede uitgevoer word, Inligtingssekerheidsbeampte (ISO) moet verantwoordelik wees om toepaslike sekuriteitsmaatreëls te skep, te implementeer en in stand te hou met inagneming van die vlak van risiko vir elke aangewese veilige area.
In die ontwerp en toepassing van die toepaslike sekuriteitskontroles in veilige gebiede, kan Inligtingsekuriteitsbeampte met die fasiliteitbestuurspan en inligtingsbate-eienaars saamwerk om die ontwerpte maatreëls doeltreffend in die praktyk toe te pas.
Algemene riglyne oor nakoming
Beheer 7.6 beklemtoon dat sekuriteitsmaatreëls alle personeel wat in veilige gebiede werk moet dek en moet geld vir alle aktiwiteite wat in hierdie gebiede uitgevoer word.
Terwyl die tipe en mate van sekuriteitsmaatreëls wat geïmplementeer word, kan verskil afhangende van die vlak van risiko vir spesifieke inligtingsbates, Beheer 7.6 lys ses spesifieke vereistes waaraan organisasies moet voldoen:
- Organisasies moet hul personeel inlig oor die bestaan van veilige gebiede en oor die spesifieke operasies wat in hierdie gebiede uitgevoer word op 'n behoefte-om-te-weet-basis.
- Geen personeel moet toegelaat word om enige aktiwiteite sonder toesig in die aangewese veilige areas uit te voer nie.
- Onbezette veilige areas moet gesluit wees en moet onderhewig wees aan periodieke inspeksies.
- Gebruik van opnametoerusting, insluitend dié wat gebruik word om oudio, video en foto's op te neem, moet aan streng magtigingsprosedures onderhewig wees.
- Die vervoer en gebruik van eindpuntgebruikerstoestelle soos skootrekenaars en slimfone in veilige gebiede moet aan streng beheer onderhewig wees.
- Noodprosedures moet vertoon word op 'n plek wat maklik toeganklik is vir alle personeel wat in veilige gebiede werk.
Bestuur al jou nakoming op een plek
ISMS.online ondersteun meer as 100 standaarde
en regulasies, gee jou 'n enkele
platform vir al jou voldoeningsbehoeftes.
Veranderinge en verskille vanaf ISO 27002:2013
27002:2022/7.6 replaces 27002:2013/(11.1.5)
Alhoewel beide weergawes tot 'n mate soortgelyk is, die 2022-weergawe is meer omvattend in terme van die vereistes vir sekuriteitsmaatreëls wat geïmplementeer moet word.
Die 2022-weergawe stel veral twee nuwe vereistes bekend wat organisasies in ag moet neem wanneer hulle sekuriteitsmaatreëls vir veilige gebiede implementeer:
- Die vervoer en gebruik van eindpuntpersoneeltoestelle soos skootrekenaars en slimfone in veilige gebiede moet slegs toegelaat word onderhewig aan streng beheer.
- Noodprosedures moet op 'n prominente plek vertoon word wat maklik toeganklik is vir alle personeel wat in veilige gebiede werk.
Nuwe ISO 27002-kontroles
Nuwe kontroles
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | Nuut | Bedreigingsintelligensie |
| 5.23 | Nuut | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | Nuut | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 8.9 | Nuut | Konfigurasiebestuur |
| 8.10 | Nuut | Inligting verwydering |
| 8.11 | Nuut | Datamaskering |
| 8.12 | Nuut | Voorkoming van datalekkasies |
| 8.16 | Nuut | Moniteringsaktiwiteite |
| 8.23 | Nuut | Webfiltrering |
| 8.28 | Nuut | Veilige kodering |
Organisatoriese kontroles
Mense beheer
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
Fisiese beheer
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
Tegnologiese kontroles
Hoe ISMS.online help
ISO 27002 implementering is eenvoudiger met ons stap-vir-stap kontrolelys wat jou deur die hele proses lei, van die definisie van die omvang van jou ISMS deur risiko-identifikasie en beheer-implementering.
- Tot 81% vordering vanaf die minuut wat jy aanmeld
- Eenvoudig en volledig voldoeningsoplossing
- Deskundige ondersteuning
Kontak vandag nog om bespreek 'n demo.
Spring na onderwerp
