ISO 27001:2022 Bijlage A Controle 7.7

Algemene richtlijn voor ISO 27001:2022 bijlage A 7.7

Bijlage A 7.7 beveelt aan om een ​​onderwerpspecifiek beleid te creëren en te handhaven dat regels schetst voor duidelijke bureaus en duidelijke schermen.

Bovendien specificeert bijlage A 7.7 zeven specifieke vereisten waarmee organisaties rekening moeten houden bij het vaststellen en handhaven van clear desk- en clear screen-beleid:

• Digitale en fysieke assets die gevoelige of kritische informatie bevatten, moeten veilig worden vergrendeld wanneer ze niet worden gebruikt of wanneer het werkstation waarop ze worden gehost leeg is. Papieren documenten, laptops en printers moeten bijvoorbeeld worden opgeborgen in veilig meubilair, zoals laden of kasten met sloten.
• Apparaten die door werknemers worden gebruikt, zoals laptops, scanners, printers en notebooks, moeten worden beschermd met sleutelsloten wanneer ze niet worden gebruikt of onbeheerd worden achtergelaten.
• Werknemers moeten hun apparaten uitgelogd laten als ze hun werkplek verlaten en deze onbeheerd achterlaten. Het opnieuw activeren van het apparaat zou alleen mogelijk moeten zijn met gebruikersauthenticatie. Alle apparaten van eindpuntmedewerkers, zoals computers, moeten automatische time-out- en uitlogfuncties hebben.
• De printer moet zo zijn ontworpen dat afdrukken onmiddellijk kunnen worden opgehaald door de persoon die ze heeft afgedrukt (de maker). Bovendien zou alleen de maker de afdrukken mogen verzamelen via een robuust authenticatiemechanisme.
• Materiaal dat gevoelige informatie bevat, inclusief verwijderbare media, moet te allen tijde veilig worden bewaard. Als u ze niet langer nodig heeft, moeten ze op een veilige manier worden weggegooid.
• Voor organisaties is het essentieel om regels te stellen voor het tonen van pop-ups op schermen en deze regels te communiceren naar alle relevante medewerkers. Pop-ups (zoals e-mailmeldingen) die gevoelige informatie bevatten, kunnen bijvoorbeeld de vertrouwelijkheid van gevoelige informatie in gevaar brengen als deze wordt weergegeven tijdens een presentatie of in een openbare ruimte.
• Whiteboards moeten worden gewist wanneer gevoelige of kritische informatie niet langer nodig is.

Aanvullend richtsnoer bij bijlage A 7.7

ISO 27001 Bijlage A 7.7 waarschuwt organisaties voor risico's die voortvloeien uit verlaten faciliteiten. Fysiek en digitaal materiaal dat voorheen in een faciliteit was opgeslagen, moet veilig worden verwijderd wanneer een organisatie vertrekt om verlies van gevoelige informatie te voorkomen.

Daarom bepaalt bijlage A 7.7 dat organisaties procedures moeten opstellen voor het vrijgeven van faciliteiten om ervoor te zorgen dat gevoelige informatie veilig wordt verwijderd. Er kan een laatste controle worden uitgevoerd om ervoor te zorgen dat geen gevoelige informatie onbeschermd blijft.

Wat zijn de veranderingen en verschillen ten opzichte van ISO 27001:2013?

ISO 27001:2022 bijlage A 7.7 vervangt ISO 27001:2013 Bijlage A 11.2.9 ('Duidelijk bureau- en schermbeleid).

Er zijn twee opmerkelijke verschillen tussen de versies ISO 27001:2022 en ISO 27001:2013:

• De ISO 27001:2022-versie bevat geen criteria waarmee rekening moet worden gehouden bij het vaststellen en implementeren van een clear desk- en clear screen-beleid.

Terwijl de versie uit 2013 specificeert dat organisaties organisatiebreed moeten nadenken informatie classificatie niveaus, wettelijke en contractuele vereisten en de soorten risico’s waarmee zij worden geconfronteerd bij het opzetten van een clear desk en clear screen-beleid.

De ISO 27001:2022-versie vermeldt deze elementen echter niet. De ISO 27001:2022-norm introduceert nieuwe en uitgebreidere eisen voor heldere bureaus en heldere schermen.

De ISO 27001:2022-versie specificeert de volgende vereisten waarmee organisaties rekening moeten houden bij het vaststellen van een clear desk- en clear screen-beleid:

• Organisaties moeten de vertrouwelijkheid van gevoelige informatie handhaven door specifieke richtlijnen op pop-upschermen te creëren.
• Verwijder de gevoelige informatie die op een whiteboard is geschreven als u deze niet langer nodig heeft.
• Computers en andere eindpuntapparaten die door werknemers worden gebruikt, moeten worden beschermd met sleutelsloten wanneer ze niet worden gebruikt of zonder toezicht.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 Annex A-controle.

Hoe ISMS.online helpt

De implementatie en naleving van ISO 27001:2022 is eenvoudig met onze stapsgewijze checklist die u door het hele proces leidt.

Your complete compliance-oplossing voor ISO/IEC 27001:2022:

• Tot 81% voortgang vanaf het moment dat u inlogt.
• Eenvoudige en totale compliance-oplossing voor ISO 27001:2022.

Naar een demo plannen, neem vandaag nog contact op.