ISO 27002 Beheer 7.8: Beste praktyke vir die ligging en beskerming van toerusting
Terwyl kuberbedreigings soos wanware-aanvalle, SQL-inspuiting en verkeersonderskepping meer gesofistikeerd word en 'n groot risiko vir die sekuriteit van inligtingbates.
Die risiko-landskap is nie beperk tot sagteware-gebaseerde kuberaanvalle nie:
- Fisiese en omgewingsbedreigings vir IT-toerusting soos bedieners, rekenaars, hardeskywe en verwyderbare bergingsmedia kan ook die beskikbaarheid, vertroulikheid en integriteit van inligtingsbates.
Byvoorbeeld, die mors van 'n drankie op 'n bediener, 'n afskakeling van 'n rekenaarstelsel as gevolg van hoë temperatuur, en ongemagtigde toegang tot 'n rekenaarstelsel wat nie in 'n veilige area geleë is nie, is almal voorbeelde van fisiese bedreigings vir toerustingbehuising inligtingsbates.
Beheer 7.8 spreek aan hoe organisasies kan risiko's wat voortspruit uit fisiese en omgewingsbedreigings uit te skakel en te versag aan toerusting wat inligtingbates huisves.
Doel van beheer 7.8
Beheer 7.8 stel organisasies in staat om uit te skakel en/of te versag twee tipes risiko's vir toerusting wat inligtingsbates bevat:
- Fisiese en omgewingsbedreigings vir toerusting soos beligting, kragonderbrekings, diefstal, kommunikasie-inmenging en elektriese steurings. Hierdie bedreigings sluit ook veranderinge in omgewingstoestande soos humiditeit en temperatuurvlakke in wat die inligtingverwerkingsaktiwiteite kan ontwrig.
- Ongemagtigde toegang tot, gebruik van, beskadiging en vernietiging van toerusting wat nie in veilige areas gestoor word nie.
Eienskappe Tabel van beheer 7.8
Beheer 7.8 is 'n voorkomende tipe beheer wat vereis dat organisasies die integriteit, beskikbaarheid en vertroulikheid van inligtingsbates handhaaf deur toerusting wat inligtingbates bevat teen fisiese en omgewingsbedreigings te beskerm.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende | #Vertroulikheid | #Beskerm | #Fisiese sekuriteit | #Beskerming |
| #Integriteit | #Batebestuur | |||
| #Beskikbaarheid |
Kry 'n voorsprong van 81%.
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld.
Al wat jy hoef te doen is om die spasies in te vul.
Eienaarskap van beheer 7.8
Voldoening aan Beheer 7.8 behels die skep van 'n voorraad van toerusting wat inligtingsbates huisves, plasing van alle toerusting in veilige gebiede en implementering van toepaslike maatreëls om fisiese en omgewingsbedreigings te voorkom.
Daarom, inligtingsekuriteitbestuurders moet verantwoordelik wees vir die daarstelling, implementering en instandhouding van nodige maatreëls en riglyne oor veilige ligging en beskerming van toerusting.
Algemene riglyne oor nakoming
Beheer 7.8 skryf nege spesifieke vereistes voor wat vir voldoening in ag geneem moet word:
- Toerusting moet in veilige areas geplaas word sodat ongemagtigde persone nie toegang tot toerusting kan kry nie.
- Gereedskap wat gebruik word vir die verwerking van sensitiewe inligting soos rekenaars, monitors en drukkers moet geplaas word op 'n manier wat ongemagtig persone kan nie inligting sien wat op skerms vertoon word sonder toestemming nie.
- Toepaslike maatreëls moet ingestel word om risiko's wat voortspruit uit fisiese en omgewingsbedreigings soos plofstof, kommunikasie-interferens, brand, stof en elektromagnetiese straling uit te skakel en/of te versag.
- Byvoorbeeld, 'n weerligstok kan 'n doeltreffende beheer teen weerligstaking wees.
- Riglyne oor eet en drink rondom toerusting moet vasgestel word en aan alle relevante partye gekommunikeer word.
- Omgewingstoestande wat die inligtingverwerkingsbedrywighede kan ontwrig, moet deurlopend gemonitor word. Dit kan temperatuur- en humiditeitsvlakke insluit.
- Weerligbeskermingsmeganismes moet in alle geboue en kantore geïmplementeer word. Verder moet weerligbeskermingsfilters in alle inkomende kraglyne ingebou word, insluitend kommunikasielyne.
- As toerusting in 'n industriële omgewing geleë is, moet spesiale beskermingskontroles soos sleutelbordmembrane gebruik word indien nodig.
- Elektromagnetiese emanasie kan lei tot die lekkasie van sensitiewe inligting. Daarom, toerusting behuising sensitief of kritiek inligtingsbates moet beveilig word om sulke risiko te voorkom.
- IT-toerusting wat deur 'n organisasie besit en beheer word, moet duidelik geskei word van dié wat nie deur die organisasie besit en beheer word nie.
Bestuur al jou nakoming op een plek
ISMS.online ondersteun meer as 100 standaarde
en regulasies, gee jou 'n enkele
platform vir al jou voldoeningsbehoeftes.
Veranderinge en verskille vanaf ISO 27002:2013
27002:2022/7.8 replaces 27002:2013/(11.2.1)
Alhoewel die 2022- en die 2013-weergawes in 'n groot mate soortgelyk is, is daar een sleutelverskil wat uitgelig moet word:
In teenstelling met die 2013-weergawe, stel Beheer 7.8 in 2022-weergawe die volgende vereiste in:
- IT-toerusting wat deur 'n organisasie besit en beheer word, moet duidelik geskei word van dié wat nie deur die organisasie besit en beheer word nie.
Nuwe ISO 27002-kontroles
Nuwe kontroles
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | Nuut | Bedreigingsintelligensie |
| 5.23 | Nuut | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | Nuut | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 8.9 | Nuut | Konfigurasiebestuur |
| 8.10 | Nuut | Inligting verwydering |
| 8.11 | Nuut | Datamaskering |
| 8.12 | Nuut | Voorkoming van datalekkasies |
| 8.16 | Nuut | Moniteringsaktiwiteite |
| 8.23 | Nuut | Webfiltrering |
| 8.28 | Nuut | Veilige kodering |
Organisatoriese kontroles
Mense beheer
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
Fisiese beheer
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
Tegnologiese kontroles
Hoe ISMS.online help
Ons platform is intuïtief en maklik om te gebruik. Dit is nie net vir hoogs tegniese mense nie; dis vir almal in jou organisasie. Ons moedig jou aan om personeel op alle vlakke van jou besigheid te betrek by die proses om jou ISMS te bou, want dit help jou om 'n werklik volhoubare stelsel te bou.
Sommige van die sleutels voordele van die gebruik van ISMS.online sluit die volgende in:
- Jy kan jou bou ISO 27001 voldoen ISMS binne die platform.
- Gebruikers kan take voltooi en bewyse indien om voldoening aan die standaard te demonstreer.
- Dit is maklik om verantwoordelikhede te delegeer en vordering in die rigting van voldoening te monitor.
- die uitgebreide risiko-assessering gereedskapstel bespaar tyd en moeite regdeur die proses.
- Ons het 'n toegewyde span konsultante byderhand om te ondersteun jou regdeur jou reis na voldoening.
Kontak vandag nog om bespreek 'n demo.
Spring na onderwerp
