Miksi kaapeloinnin suojaus on tärkeää: ISO 27002 -ohjauksen opas 7.12
Useimmat nykyaikaiset tekniikat eivät toimi kunnolla ilman kaapeleita, kuten kuitu-, verkko- tai virtakaapeleita.
Vaikka kaapelit ovat välttämättömiä siirtoon tietovarat, ja tietopalvelujen tarjontaan, ne altistavat riskejä tietovarallisuuden saatavuudelle ja luottamuksellisuudesta sekä liiketoiminnan jatkuvuudesta.
Nämä riskit voivat johtua näiden kaapeleiden vahingoittumisesta, kaappaamisesta tai häiriöistä. Lisäksi henkilöt, joilla on pääsy näihin kaapeleihin, voivat vahingossa aiheuttaa vahinkoja.
Esimerkiksi kyberrikolliset, joilla on pääsy kuitukaapeleihin, voivat käyttää yksinkertaisia tekniikoita, kutenkuidun taivutus' keskeyttää kaiken verkkoliikenteen, mikä johtaa tietojen saatavuuden menetykseen.
Ohjaus 7.12 käsittelee miten organisaatiot voivat ylläpitää tietovarojen turvallisuutta kaapeleiden kautta asianmukaisin toimenpitein.
Valvonnan tarkoitus 7.12
Ohjaus 7.12 antaa organisaatioille mahdollisuuden saavuttaa kaksi erillistä tarkoitusta:
- Kaapeleiden kautta kuljetetun tietovarallisuuden suojaaminen luvattomalta pääsyltä, käytöltä, vahingoittumiselta tai tuhoutumiselta toteuttamalla asianmukaisia toimenpiteitä;
- Varmistetaan liiketoiminnan jatkuvuus ylläpitämällä tietoresursseja, virtaa ja sähköä kuljettavien kaapelien turvallisuutta.
Attribuuttien ohjaustaulukko 7.12
Valvonta 7.12 on luonteeltaan ennaltaehkäisevää vaatii organisaatioilta varotoimenpiteitä kaapeleiden kautta kuljetetun tiedon ja muun kriittisen omaisuuden saatavuuteen ja luottamuksellisuuteen kohdistuvia riskejä vastaan.
| Ohjaus | Tietoturvaominaisuudet | Kyberturvallisuuden käsitteet | Toiminnalliset valmiudet | Turvallisuus Domains |
|---|---|---|---|---|
| #Ennaltaehkäisevä | #Luottamuksellisuus | #Suojella | #Fyysinen turvallisuus | #Suojaus |
| #Saatavuus |
Hanki 81 % etumatka
Olemme tehneet kovan työn puolestasi ja antavat sinulle 81 % etumatkan kirjautuessasi sisään.
Sinun tarvitsee vain täyttää tyhjät kohdat.
Määräysvallan omistus 7.12
Control 7.12:n noudattaminen edellyttää luettelon luomista kaikista kaapeleista, asianmukaisten turvatoimenpiteiden tunnistamista ja riskien arviointi ja turvallisuuden ylläpitäminen kaapeleista.
Vaikka kiinteistöjohtoryhmän rooli ja ponnistelut ovat kriittisiä, tietoturvapäällikön tulee kantaa vastuu Valvonta 7.12:n noudattamisesta.
Yleiset noudattamisohjeet
Valvonta 7.12 suosittelee, että organisaatiot ottavat huomioon seuraavat neljä noudattamiskriteeriä:
- Tietoliikenne- ja voimakaapelit, jotka on liitetty tietojenkäsittelylaitteisiin, tulee sijoittaa maan alle siinä määrin kuin se on mahdollista. Lisäksi maan alle lasketut kaapelit tulee suojata vahingossa tapahtuvilta leikkauksilta sopivilla tekniikoilla, kuten panssaroitujen putkien avulla. Jos kaapeleiden sijoittaminen maan alle ei ole mahdollista, organisaatiot voivat harkita vaihtoehtoisten suojatoimenpiteiden, kuten lattiakaapelisuojainten ja sähköpylväiden, toteuttamista.
- Virta- ja tietoliikennekaapelit tulee erottaa häiriöriskin välttämiseksi.
- Ottaen huomioon, että kriittisiin tietojärjestelmiin liitetyt kaapelit aiheuttavat suurempia riskejä arkaluontoiselle tietovarallisuudelle ja liiketoiminnalle, organisaatioiden tulisi harkita seuraavien valvontatoimien käyttöönottoa:
- Panssaroitujen putkien käyttö, lukittujen huoneiden ja laatikoiden asentaminen sekä hälytysjärjestelmien asennus sekä tarkastus- että päätepisteissä.
- Sähkömagneettisen suojaustekniikan käyttäminen kaapeleiden vaurioitumisen estämiseksi.
- Kaapelit on tarkastettava säännöllisin väliajoin ja suoritettava tekniset lakaisutoimenpiteet sen varmistamiseksi, ettei kaapeleihin ole liitetty luvattomia laitteita.
- perustamisesta kulunvalvonta menettelyt ja toimenpiteet kaapelihuoneisiin ja välipaneeleihin pääsyä varten.
- Kuituoptisten kaapelien käyttö.
- Jokaisen kaapelin lähde- ja kohdetiedot tulee merkitä sekä kaapelin alku- että päätepisteeseen, jotta kaapeli voidaan tunnistaa ja tarkastaa helposti.
Organisaatioita kehotetaan myös hakemaan asiantuntija-apua kaapelin toimintahäiriöistä mahdollisesti aiheutuvien riskien hallintaan.
Viimeisenä mutta ei vähäisimpänä, organisaatioiden tulee huomioida riskit, jotka liittyvät useamman kuin yhden organisaation tietoliikenne- ja sähkökaapeleiden käyttöön, kun ne ovat yhteisissä tiloissa.
Hallitse kaikkea vaatimustenmukaisuuttasi yhdessä paikassa
ISMS.online tukee yli 100 standardia
ja määräykset, mikä antaa sinulle yhden
alusta kaikkiin vaatimustenmukaisuustarpeisiisi.
Muutokset ja erot standardista ISO 27002:2013
27002:2022/7.12 replaces 27002:2013/(11.2.3)
Vaikka Control 7.12 on pitkälti samanlainen kuin vuoden 2013 vastine, Control 7.12 sisältää seuraavan vaatimuksen yleisissä ohjeissa:
- Jokaisen kaapelin lähde- ja kohdetiedot tulee merkitä sekä kaapelin alku- että päätepisteeseen, jotta kaapeli voidaan tunnistaa ja tarkastaa helposti.
Uudet ISO 27002 -säätimet
Uudet hallintalaitteet
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 5.7 | Uusi | Uhan älykkyys |
| 5.23 | Uusi | Tietoturva pilvipalvelujen käyttöön |
| 5.30 | Uusi | ICT-valmius liiketoiminnan jatkuvuuteen |
| 7.4 | Uusi | Fyysisen turvallisuuden valvonta |
| 8.9 | Uusi | Kokoonpanonhallinta |
| 8.10 | Uusi | Tietojen poistaminen |
| 8.11 | Uusi | Tietojen peittäminen |
| 8.12 | Uusi | Tietovuotojen esto |
| 8.16 | Uusi | Toimien seuranta |
| 8.23 | Uusi | Web-suodatus |
| 8.28 | Uusi | Turvallinen koodaus |
Organisaation valvonta
Ihmisten ohjaukset
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 6.1 | 07.1.1 | Seulonta |
| 6.2 | 07.1.2 | Työsuhteen ehdot |
| 6.3 | 07.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
| 6.4 | 07.2.3 | Kurinpitoprosessi |
| 6.5 | 07.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
| 6.6 | 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
| 6.7 | 06.2.2 | Etätyö |
| 6.8 | 16.1.2, 16.1.3 | Tietoturvatapahtumaraportointi |
Fyysiset säätimet
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 7.1 | 11.1.1 | Fyysisen turvallisuuden rajat |
| 7.2 | 11.1.2, 11.1.6 | Fyysinen sisääntulo |
| 7.3 | 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
| 7.4 | Uusi | Fyysisen turvallisuuden valvonta |
| 7.5 | 11.1.4 | Suojautuminen fyysisiltä ja ympäristöuhkilta |
| 7.6 | 11.1.5 | Työskentely turvallisilla alueilla |
| 7.7 | 11.2.9 | Selkeä pöytä ja selkeä näyttö |
| 7.8 | 11.2.1 | Laitteiden sijoitus ja suojaus |
| 7.9 | 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Tallennusvälineet |
| 7.11 | 11.2.2 | Apuohjelmia tukevat |
| 7.12 | 11.2.3 | Kaapeloinnin turvallisuus |
| 7.13 | 11.2.4 | Laitehuolto |
| 7.14 | 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |
Tekniset säädöt
Miten ISMS.online auttaa
ISMS.Online on täydellinen ratkaisu ISO 27002 täytäntöönpanoa.
Se on verkkopohjainen järjestelmä, jonka avulla voit näyttää, että sinun tietoturvan hallintajärjestelmä (ISMS) on hyväksyttyjen standardien mukainen käyttämällä hyvin harkittuja prosesseja ja menettelyjä sekä tarkistuslistoja.
Ota yhteyttä jo tänään varaa esittely.
Hyppää aiheeseen
