ISO 27001:2022 Bijlage A Controle 7.4

Leidraad voor het naleven van ISO 27001:2022 bijlage A 7.4

Volgens ISO 27001 Annex A Controle 7.4 moeten organisaties de volgende drie stappen implementeren om ongeoorloofde toegang tot faciliteiten die kritieke informatie bevatten te detecteren en te ontmoedigen en te voorkomen dat deze in gevaar komen.

Installeer een videobewakingssysteem om de situatie in de gaten te houden

Om de toegang tot beperkte gebieden waar kritieke informatie wordt opgeslagen voortdurend te kunnen monitoren, moet een organisatie beschikken over een videobewakingssysteem, zoals CCTV-camera's. Dit is een voorbeeld van een dergelijk systeem. Bovendien is het ook van cruciaal belang dat dit bewakingssysteem alle in- en uitgangen van het pand registreert.

Detectoren installeren om een ​​alarm te activeren

De mogelijkheid om een ​​alarm te activeren wanneer een indringer het fysieke pand betreedt, stelt het beveiligingsteam in staat snel te reageren op elke inbreuk op de beveiliging. Het kan ook een effectieve manier zijn om indringers ervan te weerhouden uw huis binnen te komen.

Het wordt aanbevolen dat organisaties bewegings-, geluids- en contactdetectoren aanschaffen die hen waarschuwen wanneer abnormale activiteit wordt gedetecteerd binnen de fysieke gebouwen van de organisatie.

Dit omvat, maar is niet beperkt tot:

• Er moet een contactdetector in de omgeving worden geïnstalleerd. Wanneer een onbekend object of individu in contact komt met een specifiek object of het contact met een bepaald object verbreekt, moet er een alarm worden geactiveerd. Een contactdetector kan bijvoorbeeld worden geconfigureerd om een ​​alarm te activeren wanneer de contactdetector contact maakt met een raam of deur.
• De bewegingsdetectoren kunnen worden geconfigureerd om u te waarschuwen als ze binnen hun gezichtsveld beweging detecteren van een object dat binnen hun gezichtsveld beweegt.
• Een geluidsmelder, zoals een glasbreukmelder, kan worden geactiveerd wanneer hij een geluid detecteert, wat auto-ongelukken kan helpen voorkomen.

Configuratie van alarmen voor alle interne gebouwen

Het is absoluut noodzakelijk om ervoor te zorgen dat het alarmsysteem op de juiste manier is geconfigureerd. Dit zorgt ervoor dat alle gevoelige gebieden, inclusief alle buitendeuren, ramen, onbezette gebieden en computerruimtes, zich binnen het bereik van het alarmsysteem bevinden. Hierdoor wordt voorkomen dat eventuele kwetsbaarheden worden misbruikt.

Indringers kunnen bijvoorbeeld rookruimtes of ingangen van sportscholen gebruiken als aanvalsvectoren als ze niet worden gecontroleerd.

De soorten bewakingssystemen die beschikbaar zijn

Hoewel ISO 27001 Bijlage A Controle 7.4 schrijft niet voor dat organisaties het ene surveillancesysteem boven het andere moeten verkiezen; het vermeldt wel verschillende surveillance-instrumenten die afzonderlijk of in combinatie met andere kunnen worden gebruikt, waaronder:

• Bewakingscamera's.
• Bewakers.
• Inbraakalarmsystemen.
• Software voor fysiek beveiligingsbeheer.

ISO 27001:2022 Bijlage A 7.4 Aanvullende richtlijnen

De volgende overwegingen moeten in overweging worden genomen bij het implementeren van fysieke beveiligingsmonitoringsystemen volgens bijlage A Controle 7.4:

• Het handhaven van de vertrouwelijkheid over het ontwerp en de interne werking van monitoringsystemen is essentieel.
• Om het risico van het op afstand uitschakelen van monitoringsystemen door kwaadwillende partijen te elimineren, moeten passende maatregelen worden geïmplementeerd. Deze maatregelen moeten worden geïmplementeerd om de openbaarmaking van monitoringactiviteitenen videofeeds naar ongeautoriseerde partijen.
• Het is van essentieel belang dat de alarmcentrale zich in een met alarm uitgeruste ruimte bevindt. Daarnaast is het van essentieel belang dat de persoon die het alarm activeert een veilige en gemakkelijke toegang heeft om de ruimte te verlaten.
• Er moet gebruik worden gemaakt van een sabotagebestendige detector en een alarmbedieningspaneel.
• Individuen mogen alleen voor legitieme doeleinden worden gemonitord en geregistreerd met behulp van bewakingssystemen. Deze monitoring en registratie moet voldoen aan alle toepasselijke wet- en regelgeving, inclusief wetgeving inzake gegevensbescherming. Bijvoorbeeld de EU en Groot-Brittannië GDPR kan organisaties verplichten een effectbeoordeling uit te voeren voordat zij CCTV-camera's inzetten. Bovendien moet de opname van videofeeds voldoen aan de bewaartermijnen voor gegevens die zijn vastgelegd in de toepasselijke lokale wetgeving.

Wat zijn de veranderingen ten opzichte van ISO 27001:2013?

Het is relevant om op te merken dat controle 7.4 een gloednieuwe bijlage A-controle is die niet aan bod komt in ISO 27001:2013.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 Annex A-controle.

De voordelen van ISMS.online

ISMS.online biedt een breed scala aan krachtige tools die de implementatie, het onderhoud en de verbetering van uw informatiebeveiligingsbeheersysteem (ISMS) vereenvoudigen om te voldoen aan de ISO 27001-compliancevereisten.

Naast het aanbieden van uitgebreide tools, Met ISMS.online kunt u creëren beleid en procedures op maat, afgestemd op de risico's en vereisten van uw organisatie. Het maakt ook samenwerking mogelijk tussen collega's en externe partners zoals leveranciers of externe auditors.

Neem vandaag nog contact op met boek een demo.