Valvonnan tarkoitus 7.4
Ohjaus 7.4 on uudenlainen ohjaus, joka vaatii organisaatioita havaitsemaan ja ehkäisemään ulkoisia ja sisäisiä tunkeilijat, jotka menevät rajoitetuille fyysisille alueille ilman lupaa ottamalla käyttöön sopivia valvontavälineitä.
Nämä valvontatyökalut valvovat ja tallentavat jatkuvasti rajoitettuja alueita ja suojaavat organisaatiota riskeiltä, joita voi syntyä luvattoman käytön seurauksena, mukaan lukien, mutta ei rajoittuen:
- Arkaluonteisten tietojen varastaminen.
- Tietovarallisuuden menetys.
- Taloudellinen vahinko.
- Irrotettavan median varkaus haitalliseen käyttöön.
- IT-omaisuuden tartuttaminen haittaohjelmalla.
- Ransomware-hyökkäykset, jotka tunkeilija voi suorittaa.
Attribuuttitaulukko 7.4
Valvonta 7.4 on luonteeltaan etsivä ja ennaltaehkäisevä. Sen avulla organisaatiot voivat säilyttää eheyden, luottamuksellisuuden, saatavuuden ja arkaluonteisten tietojen ja kriittisten tietoresurssien turvallisuutta valvomalla jatkuvasti pääsyä rajoitettuihin tiloihin.
| Ohjaus | Tietoturvaominaisuudet | Kyberturvallisuuden käsitteet | Toiminnalliset valmiudet | Turvallisuus Domains |
|---|---|---|---|---|
| #Ennaltaehkäisevä | #Luottamuksellisuus | #Suojella | #Fyysinen turvallisuus | #Suojaus |
| #Etsivä | #Integrity | #Havaita | #Puolustus | |
| #Saatavuus |
Määräysvallan omistus 7.4
Valvonta 7.4:n noudattaminen edellyttää kaikkien rajoitettujen alueiden tunnistamista ja asiaankuuluvalle fyysiselle alueelle sopivien valvontavälineiden määrittämistä.
Siksi turvapäälliköiden tulisi olla vastuussa valvontajärjestelmien asianmukaisesta toteutuksesta, ylläpidosta, hallinnasta ja tarkastamisesta.
Hanki 81 % etumatka
Olemme tehneet kovan työn puolestasi ja antavat sinulle 81 % etumatkan kirjautuessasi sisään.
Sinun tarvitsee vain täyttää tyhjät kohdat.
Yleiset ohjeet noudattamiseen
Ohjaus 7.4 edellyttää, että organisaatiot toteuttavat nämä kolme vaihetta havaitakseen ja estääkseen luvattoman pääsyn tiloihin, jotka isännöivät kriittisiä tietoresursseja:
- Vaihe 1: Asenna videovalvontajärjestelmä
Organisaatioilla tulisi olla käytössä videovalvontajärjestelmä, yksi esimerkki on CCTV-kamera, joka valvoo jatkuvasti pääsyä rajoitetuille alueille, joilla on tärkeitä tietoresursseja. Lisäksi tämän valvontajärjestelmän tulisi pitää kirjaa kaikista fyysisiin tiloihin pääsystä.
- Vaihe 2: Asenna ilmaisimet hälytyksen laukaisemiseksi
Hälytyksen laukaiseminen, kun tunkeilija pääsee fyysisiin tiloihin, antaa turvatiimille mahdollisuuden reagoida nopeasti tietoturvaloukkauksiin. Lisäksi se voi myös olla tehokas estämään tunkeilija.
Organisaatioiden tulee käyttää liike-, ääni- ja kosketusilmaisimia, jotka antavat hälytyksen, kun fyysisissä tiloissa havaitaan epätavallista toimintaa.
Erityisesti:
- Kosketustunnistin tulee asentaa ja sen tulee laukaista hälytys, kun tuntematon esine/henkilö joutuu kosketuksiin esineen kanssa tai katkaisee kosketuksen esineeseen. Esimerkiksi kosketintunnistin voidaan konfiguroida laukaisemaan hälytyksen, kun ikkunaan tai oveen kosketetaan.
- Liiketunnistimet voidaan ohjelmoida hälyttämään, kun kohteen liike havaitaan niiden näköalueella.
- Äänenilmaisimet, kuten lasinrikkoilmaisimet, voidaan aktivoida, kun ääni havaitaan.
- Vaihe 3: Hälytysten konfigurointi suojaamaan kaikkia sisätiloja
Kolmas vaatimustenmukaisuusvaihe edellyttää hälytysjärjestelmän konfigurointia sen varmistamiseksi, että kaikki herkät alueet, mukaan lukien kaikki ulko-ovet, ikkunat, tyhjät alueet ja tietokonehuoneet, ovat hälytysjärjestelmän kantaman sisällä, jotta ei ole haavoittuvuutta, jota voidaan hyödyntää.
Jos esimerkiksi tiloja, kuten tupakointipaikkoja tai edes kuntosalin sisäänkäyntejä ei valvota, niitä voidaan käyttää tunkeilijoiden hyökkäysvektorina.
Valvontajärjestelmien tyypit
Vaikka Control 7.4 ei kerro, että organisaatioiden on valittava ja otettava käyttöön tietty valvontajärjestelmä muiden vaihtoehtojen sijaan, siinä luetellaan joukko valvontatyökaluja, joita voidaan käyttää erikseen tai yhdessä muiden kanssa:
- CCTV kamerat
- Vartijat
- Turvahälyttimet tunkeilijoille
- Ohjelmistotyökalut fyysiseen käyttöön turvallisuuden hallinta
Hallitse kaikkea vaatimustenmukaisuuttasi yhdessä paikassa
ISMS.online tukee yli 100 standardia
ja määräykset, mikä antaa sinulle yhden
alusta kaikkiin vaatimustenmukaisuustarpeisiisi.
Valvontaa koskevat lisäohjeet 7.4
Valvonta 7.4 korostaa, että organisaatioiden tulee ottaa huomioon seuraavat seikat toteuttaessaan fyysisen turvallisuuden seurantajärjestelmiä:
- Valvontajärjestelmien suunnittelu ja sisäinen toiminta tulisi pitää luottamuksellisina.
- Sopiva olisi toteutettava toimenpiteitä seurannan paljastamisen estämiseksi toimintoja ja videosyötteitä valtuuttamattomille osapuolille ja eliminoimaan vaaran, että haitalliset tahot katkaisevat valvontajärjestelmät etäkäytöstä.
- Hälytyskeskukset tulee sijoittaa hälytysalueelle ja hälyttimelle tulee olla turvallinen ja helppo poistumistie.
- Kaikkien käytettyjen ilmaisimien ja käytettävien hälytyspaneelien tulee olla väärentämisen estäviä.
- Yksilöiden seurannan ja tallentamisen valvontajärjestelmien kautta, vaikka se olisi laillisia tarkoituksia, olisi noudatettava kaikkia sovellettavia lakeja ja määräyksiä, erityisesti tietosuojalakeja. Esimerkiksi, EU:n ja Britannian GDPR voivat vaatia organisaatioita suorittamaan vaikutustenarvioinnin ennen CCTV-kameroiden käyttöönottoa. Lisäksi videosyötteiden tallennuksen tulee noudattaa sovellettavien paikallisten lakien määräämiä tietojen säilytysaikoja.
Muutokset ja erot ISO 27002:2013:sta
Ohjaus 7.4 on a uusi ohjaus jota ei ole käsitelty ISO 27002:2013:ssa missä tahansa ominaisuudessa.
Uudet ISO 27002 -säätimet
Uudet hallintalaitteet
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 5.7 | Uusi | Uhan älykkyys |
| 5.23 | Uusi | Tietoturva pilvipalvelujen käyttöön |
| 5.30 | Uusi | ICT-valmius liiketoiminnan jatkuvuuteen |
| 7.4 | Uusi | Fyysisen turvallisuuden valvonta |
| 8.9 | Uusi | Kokoonpanonhallinta |
| 8.10 | Uusi | Tietojen poistaminen |
| 8.11 | Uusi | Tietojen peittäminen |
| 8.12 | Uusi | Tietovuotojen esto |
| 8.16 | Uusi | Toimien seuranta |
| 8.23 | Uusi | Web-suodatus |
| 8.28 | Uusi | Turvallinen koodaus |
Organisaation valvonta
Ihmisten ohjaukset
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 6.1 | 07.1.1 | Seulonta |
| 6.2 | 07.1.2 | Työsuhteen ehdot |
| 6.3 | 07.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
| 6.4 | 07.2.3 | Kurinpitoprosessi |
| 6.5 | 07.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
| 6.6 | 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
| 6.7 | 06.2.2 | Etätyö |
| 6.8 | 16.1.2, 16.1.3 | Tietoturvatapahtumaraportointi |
Fyysiset säätimet
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 7.1 | 11.1.1 | Fyysisen turvallisuuden rajat |
| 7.2 | 11.1.2, 11.1.6 | Fyysinen sisääntulo |
| 7.3 | 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
| 7.4 | Uusi | Fyysisen turvallisuuden valvonta |
| 7.5 | 11.1.4 | Suojautuminen fyysisiltä ja ympäristöuhkilta |
| 7.6 | 11.1.5 | Työskentely turvallisilla alueilla |
| 7.7 | 11.2.9 | Selkeä pöytä ja selkeä näyttö |
| 7.8 | 11.2.1 | Laitteiden sijoitus ja suojaus |
| 7.9 | 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Tallennusvälineet |
| 7.11 | 11.2.2 | Apuohjelmia tukevat |
| 7.12 | 11.2.3 | Kaapeloinnin turvallisuus |
| 7.13 | 11.2.4 | Laitehuolto |
| 7.14 | 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |
Tekniset säädöt
Miten ISMS.online auttaa
- ISMS.online-alusta tarjoaa joukon tehokkaita työkaluja, jotka yksinkertaistavat tapaa, jolla voit dokumentoida, toteuttaa, ylläpitää ja parantaa tietoturvan hallintajärjestelmääsi (ISMS) ja saavuttaa ISO 27002 -standardin mukaisuus.
Kattava työkalupaketti tarjoaa sinulle yhden keskeisen paikan, jossa voit luoda räätälöityjä käytäntöjä ja menettelytapoja, jotka vastaavat organisaatiosi erityisiä riskejä ja tarpeita. Se mahdollistaa myös yhteistyön kollegoiden sekä ulkoisten kumppanien, kuten tavarantoimittajien tai ulkopuolisten tilintarkastajien, välillä.
Ota yhteyttä jo tänään varaa esittely.
Hyppää aiheeseen
