ISO 27001:2022 Bijlage A 7.8 – Locatie en bescherming van apparatuur

• Bekijk ISO 27002:2022 Controle 7.8 voor meer informatie.
• Bekijk ISO 27001:2013 Bijlage A 11.2.1 voor meer informatie.

ISO 27001 Bijlage A 7.8: Beste praktijken voor de plaatsing en bescherming van apparatuur

Terwijl cyberdreigingen, waaronder malware-aanvallen, SQL-injectie en verkeersonderschepping, de veiligheid van informatiemiddelen steeds meer bedreigen. Het risicolandschap reikt verder dan op software gebaseerde cyberaanvallen:

• De beschikbaarheid, vertrouwelijkheid en integriteit van informatiemiddelen kunnen ook in gevaar komen door fysieke en omgevingsbedreigingen voor IT-apparatuur, zoals servers, computers, harde schijven en verwijderbare opslagmedia.

Bijvoorbeeld het morsen van een drankje op een server, het afsluiten van een computersysteem vanwege hoge temperaturen en ongeautoriseerde toegang tot de behuizing van apparatuur informatie-activa Het zijn allemaal voorbeelden van fysieke bedreigingen.

ISO 27001:2022 Annex A 7.8 beschrijft hoe organisaties dat kunnen doen elimineren en risico's beperken die voortkomen uit fysieke bedreigingen en gevaren voor het milieu.

Wat is het doel van ISO 27001:2022 bijlage A 7.8?

bijlage A 7.8 biedt organisaties de mogelijkheid om twee soorten risico's die verband houden met apparatuur die informatie bevat, te elimineren en/of te beperken:

• Verlichting, stroomuitval, diefstal, interferentie met communicatie en elektrische interferentie zijn allemaal fysieke en ecologische bedreigingen voor apparatuur. Tot deze bedreigingen behoren ook veranderingen in omgevingsomstandigheden, zoals vochtigheid en temperatuur, die verstoringen in de omgeving kunnen veroorzaken informatieverwerking activiteiten.
• Apparatuur die niet in een beveiligde ruimte is opgeslagen, kan zonder toestemming worden geopend, gebruikt, beschadigd of vernietigd.

Wie is eigenaar van bijlage A 7.8?

Naleving van ISO 27001:2022 bijlage A 7.8 vereist het opstellen van een inventaris van apparatuur die informatiemiddelen host, de plaatsing van alle apparatuur in beveiligde gebieden en de implementatie van passende maatregelen om fysieke en ecologische gevaren te voorkomen.

Bijgevolg Informatiebeveiligingsmanagers moet beveiligingsmaatregelen en richtlijnen voor veilige locatie- en apparatuurbescherming vaststellen, implementeren en onderhouden.

Algemene richtlijn voor ISO 27001:2022 bijlage A 7.8

ISO 27001:2022 In bijlage A 7.8 zijn negen eisen opgenomen waarmee rekening moet worden gehouden bij naleving:

1. Er moeten beveiligde gebieden worden aangewezen voor apparatuur op locatie, zodat onbevoegden er geen toegang toe hebben.
2. Hulpmiddelen die worden gebruikt voor het verwerken van gevoelige informatie, waaronder computers, monitoren en printers, moeten zo worden geconfigureerd en gepositioneerd dat onbevoegde personen de informatie niet zonder toestemming op schermen kunnen bekijken.
3. Het is noodzakelijk om adequate maatregelen te implementeren om de risico's die voortvloeien uit fysieke en omgevingsbedreigingen, waaronder explosieven, communicatie-interferentie, brand, stof en elektromagnetische straling, te elimineren en/of te beperken. Bliksemafleiders kunnen bijvoorbeeld voldoende bescherming bieden tegen bliksem.
4. Er moeten richtlijnen voor eten en drinken worden ontwikkeld en aan alle relevante partijen worden gecommuniceerd.
5. Informatieverwerkingsactiviteiten moeten voortdurend worden gecontroleerd op omgevingsomstandigheden die deze kunnen verstoren. Temperatuur en vochtigheid zijn bijvoorbeeld twee van deze factoren.
6. Gebouwen en kantoren moeten worden uitgerust met bliksembeveiligingsmechanismen. Bliksembeveiligingsfilters moeten ook worden geïnstalleerd op alle inkomende elektriciteitsleidingen, inclusief communicatielijnen.
7. Er moeten speciale beschermingsmaatregelen, zoals toetsenbordmembranen, worden gebruikt als de apparatuur zich in een industriële omgeving bevindt.
8. Het is mogelijk dat gevoelige informatie lekt als gevolg van elektromagnetische straling. Om dergelijke risico's te voorkomen, moet apparatuur waarin gevoelige of kritische informatie is ondergebracht, worden beveiligd.
9. Een organisatie moet haar IT-apparatuur duidelijk scheiden van apparatuur die niet het eigendom is van of wordt beheerd door de organisatie.

Wat zijn de veranderingen ten opzichte van ISO 27001:2013?

ISO 27001:2022 bijlage A 7.8 vervangt ISO 27001:2013 Bijlage A 11.2.1 ('Locatie en bescherming van apparatuur).

Ondanks de aanzienlijke overeenkomsten tussen de versies van 2022 en 2013, is er één belangrijk verschil om op te merken:

• Er moet een duidelijke scheiding zijn tussen IT-apparatuur die eigendom is van en beheerd wordt door een organisatie en apparatuur die niet het eigendom is van en beheerd wordt door de organisatie.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 Annex A-controle.

Hoe ISMS.online helpt

Wij bieden een intuïtieve en gebruiksvriendelijk platform. Iedereen in uw organisatie kan hiervan profiteren, niet alleen zeer technische mensen.

Het bouwen van een oprecht duurzaam ISMS vereist dat u alle niveaus van uw organisatie bij het proces betrekt.

ISO 27001:2022 behalen naleving van ISMS.online.

Meer informatie via het boeken van een korte demo.