ISO 27002:2022, ohjaus 7.3 – toimistojen, huoneiden ja tilojen turvaaminen

Ominaisuustaulukko

Attribuuttien avulla voit nopeasti sovittaa ohjausvalintasi alan tyypillisiin spesifikaatioihin ja terminologiaan. Ohjauksessa 7.3 on käytettävissä seuraavat säätimet.

Mikä on hallinnan tarkoitus 7.3?

Valvonta 7.3:n tarkoituksena on estää luvaton fyysinen pääsy, vahingoittuminen ja häirintä organisaation tietoihin ja muuhun asiaan liittyvään omaisuuteen toimistoissa, huoneissa ja tiloissa.

Control 7.3:n päätarkoituksena on vähentää luvattoman fyysisen pääsyn riskiä toimistoihin, huoneisiin ja tiloihin hyväksyttävälle tasolle seuraavilla tavoilla:

• Estä muiden kuin valtuutetun henkilöstön luvaton fyysinen pääsy toimistoihin, huoneisiin ja tiloihin.
• Estä vahingoittumasta tai häiritsemästä organisaation tietoja ja muuta siihen liittyvää omaisuutta toimistoissa, huoneissa ja tiloissa.
• Varmistetaan, että tietoturvallisuuden herkät alueet ovat huomaamattomia, jotta ihmisten on vaikea määrittää tarkoitustaan.
• Minimoi varkaus- tai omaisuuden katoamisriski toimistoissa, huoneissa ja tiloissa.
• Varmistetaan, että henkilöt, joilla on valtuutettu fyysinen sisäänpääsy, tunnistetaan (tämä voidaan saavuttaa käyttämällä yhtenäisten korttien, elektronisten ovijärjestelmien ja vierailijakorttien yhdistelmää).
• Mikäli mahdollista, CCTV:tä tai muita valvontalaitteita tulisi käyttää turvavalvontaan tärkeiden alueiden, kuten sisään- ja uloskäyntien, yli.

Valvonta 7.3 koskee kaikkia rakennuksia, joita organisaatio käyttää toimisto- tai hallintotehtäviin. Se koskee myös tiloja, joissa säilytetään tai käsitellään luottamuksellisia tietoja, mukaan lukien kokoustilat, joissa käydään arkaluonteisia keskusteluja.

Se ei koske organisaation tilojen vastaanottotiloja tai muita julkisia tiloja, ellei niitä käytetä hallinnollisiin tarkoituksiin (esim. vastaanottotila, joka toimii toimistona).

Mitä se sisältää ja kuinka vaatimukset täytetään

Ohjauksessa 7.3 määrätään, että huoneet ja tilat on suojattava. Seuraavia turvatoimenpiteitä voidaan toteuttaa ISO 27002:2022 -standardin ohjausohjeiden mukaisesti varmistaakseen, että huoneet ja tilat ovat turvallisia:

• Kriittisten tilojen sijoittaminen yleisön pääsyn välttämiseksi.
• Tarvittaessa on varmistettava, että rakennukset ovat huomaamattomia ja antavat vähimmäisosoituksen käyttötarkoituksestaan ​​ilman selviä merkkejä rakennuksen ulkopuolella tai sisällä, jotka osoittavat tietojenkäsittelytoimien olemassaolon.
• Tilojen määrittäminen estämään luottamuksellisten tietojen tai toimintojen näkyminen ja kuuluminen ulkopuolelta. Sähkömagneettista suojausta tulee myös harkita asianmukaisesti.
• Luottamuksellisten tietojenkäsittelylaitteiden sijainnit osoittavien luetteloiden, sisäisten puhelinkirjojen ja online-karttojen asettaminen helposti kaikkien luvattomien saataville.

ISO 27002:2022 -standardin dokumentista saat lisätietoa siitä, mitä valvonnan vaatimusten täyttämiseen liittyy.

Muutokset ja erot standardista ISO 27002:2013

Alun perin vuonna 2013 julkaistu ISO 2022:n tarkistettu 27002-versio julkaistiin 15. helmikuuta 2022.

Ohjaus 7.3 ei ole uusi ohjausobjekti. Se viittaa ISO 11.1.3 -standardin 27002:n muutettuun versioon. Suurin ero vuosien 2013 ja 2022 versioiden välillä on muutos kontrollinumerossa. Kontrollinumero 11.1.3 korvattiin numerolla 7.3. Sen lisäksi konteksti ja merkitys ovat suurelta osin samat, vaikka fraseologia on erilainen.

Toinen ero molempien säätimien välillä on, että vuoden 2022 versiossa on attribuuttitaulukko ja käyttötarkoitus. Nämä osiot eivät ole saatavilla vuoden 2013 versiossa.

Kuka on vastuussa tästä prosessista?

Ensimmäisenä huomioitava toimistojen, huoneiden ja tilojen turvaamisessa on henkilö, joka hallitsee eniten fyysistä rakennusta ja sen sisältöä. Tämä henkilö on yleensä laitoksen johtaja tai johtaja.

Sitten on turvapäällikkö. Turvapäällikkö vastaa siitä, että kaikki alueet ovat turvallisia, mukaan lukien toimistotilat ja tilat. Turvapäällikkö on myös vastuussa kaikkien työntekijöiden pitämisestä, joilla on pääsy näille alueille, ja varmistaa, että he käyttävät pääsyään asianmukaisesti.

Joissakin tapauksissa useat ihmiset jakavat vastuun turvallisuudesta. Esimerkiksi kun henkilöllä on pääsy arkaluontoisiin tietoihin, joita voidaan käyttää yrityksesi etujen tai muiden työntekijöiden henkilökohtaisen elämän vastaisesti, on tärkeää, että heidän suojaamiseensa osallistuu useita ihmisiä.

HR-osasto voi käsitellä työntekijöiden vakuutuksia ja etuja, kun taas IT käsittelee tietokonejärjestelmiä ja verkkoja; molemmilla osastoilla voi olla käsi fyysisen turvallisuuden sekä kyberturvallisuusongelmien, kuten tietojenkalasteluhuijausten ja luvattomien pääsyyritysten, hallinnassa.

Mitä nämä muutokset merkitsevät sinulle?

ISO 27002:n uusimman version noudattaminen ei vaadi suuria muutoksia.

Sinun tulee kuitenkin arvioida nykyinen tietoturvaratkaisusi varmistaaksesi, että se on tarkistetun standardin mukainen. Jos olet tehnyt muutoksia sen jälkeen, kun viimeinen versio julkaistiin vuonna 2013, kannattaa tarkistaa muutokset uudelleen ja selvittää, ovatko ne edelleen relevantteja vai tarvitsevatko ne päivittämistä.

Miten ISMS.Online auttaa

Alustamme on kehitetty erityisesti niille, jotka ovat uusia tietoturvan parissa tai tarvitsevat helpon tavan oppia ISO 27002 -standardista ilman, että heidän tarvitsee viettää aikaa oppimiseen tyhjästä tai pitkien asiakirjojen lukemisesta.

ISMS.Online on varustettu kaikilla vaatimustenmukaisuuden saavuttamiseen tarvittavilla työkaluilla, mukaan lukien asiakirjamallit, tarkistuslistat ja käytännöt, joita voidaan mukauttaa tarpeidesi mukaan.

Haluatko nähdä miten se toimii?

Ota yhteyttä jo tänään varaa esittely.