ISO 27002 Control 7.6: Turvallisten alueiden turvaaminen
Kotelo arkaluonteisia tietoja suojatuilla alueilla, kuten suojatuissa palvelinhuoneissa, ja tiukan pääsynvalvonnan toteuttaminen ei riitä ylläpitämään näiden resurssien turvallisuutta:
- Työntekijät, joilla on pääsy suojattuihin tiloihin, voivat tahallaan tai tuottamuksesta vahingoittaa suojattuihin tiloihin tallennettuja laitteistoja ja digitaalisia resursseja tai päästä käsiksi, käyttää, tuhota näitä tietovaroja ja tiloja ilman lupaa.
Ohjaus 7.6 käsittelee miten organisaatiot voivat suojata tietovarallisuutta varastoitu turvallisiin tiloihin näillä alueilla työskentelevän henkilöstön aiheuttamia erilaisia riskejä vastaan.
Valvonnan tarkoitus 7.6
Ohjaus 7.6 mahdollistaa organisaatioiden käyttöönoton asianmukaiset turvatoimenpiteet jotka koskevat kaikkea turvallisilla alueilla työskentelevää henkilökuntaa, jotta he eivät voi ilman lupaa päästä käsiksi, käyttää, muokata, tuhota, vahingoittaa tai häiritä tietoresursseja tai tietotiloja.
Attribuuttien ohjaustaulukko 7.6
Valvonta 7.6 on luonteeltaan ennaltaehkäisevää vaatii organisaatioilta turvallisuuden ylläpitämistä, luottamuksellisuus, eheys ja suojatuille alueille sijoitettujen tietovarojen saatavuus eliminoimalla riskit, joita voi syntyä henkilöstön väärinkäytöksistä.
| Ohjaus | Tietoturvaominaisuudet | Kyberturvallisuuden käsitteet | Toiminnalliset valmiudet | Turvallisuus Domains |
|---|---|---|---|---|
| #Ennaltaehkäisevä | #Luottamuksellisuus | #Suojella | #Fyysinen turvallisuus | #Suojaus |
| #Integrity | ||||
| #Saatavuus |
ISO 27001 helposti
81 %:n etumatka ensimmäisestä päivästä lähtien
Olemme tehneet kovan työn puolestasi ja antavat sinulle 81 % etumatkan kirjautuessasi sisään. Sinun tarvitsee vain täyttää tyhjät kohdat.
Määräysvallan omistus 7.6
Ottaen huomioon, että Control 7.6 edellyttää, että organisaatiot suunnittelevat ja ottavat käyttöön turvatoimenpiteet, jotka koskevat kaikkia turvallisilla alueilla suoritettavia toimia, Tietoturvavastaava (ISO) Hänen tulee olla vastuussa asianmukaisten turvatoimien luomisesta, toteuttamisesta ja ylläpidosta ottaen huomioon kunkin nimetyn suojatun alueen riskitason.
Suunnitellessaan ja soveltaessaan asianmukaisia turvavalvontatoimenpiteitä suojatuilla alueilla tietoturvavastaava voi tehdä yhteistyötä kiinteistöjohtoryhmän ja tietoomaisuuden omistajien kanssa suunniteltujen toimenpiteiden toteuttamiseksi tehokkaasti.
Yleiset noudattamisohjeet
Valvonta 7.6 korostaa, että turvatoimenpiteiden tulee kattaa kaikki turvallisilla alueilla työskentelevä henkilöstö ja niitä olisi sovellettava kaikkeen näillä alueilla suoritettavaan toimintaan.
Vaikka toteutettujen turvatoimenpiteiden tyyppi ja taso voivat vaihdella riippuen tiettyjen tietovarojen riskitasosta, Control 7.6 luettelee kuusi erityisvaatimusta, joita organisaatioiden tulee noudattaa:
- Organisaatioiden tulee tiedottaa henkilöstölleen turvallisten alueiden olemassaolosta ja näillä alueilla toteutettavista erityistoimista tietotarpeen perusteella.
- Henkilöstön ei tulisi antaa suorittaa mitään valvomatonta toimintaa nimetyillä suojatuilla alueilla.
- Turvalliset alueet, joissa ei ole tilaa, on lukittava ja ne on tarkastettava määräajoin.
- Tallennuslaitteiden, mukaan lukien äänen, videon ja valokuvien tallentamiseen käytettävien laitteiden, käyttöön olisi sovellettava tiukkoja lupamenettelyjä.
- Päätelaitteiden, kuten kannettavien tietokoneiden ja älypuhelimien, kuljettamista ja käyttöä suojatuilla alueilla olisi valvottava tiukasti.
- Hätätoimet on esitettävä paikassa, joka on helposti kaikkien turvallisilla alueilla työskentelevien henkilöiden saatavilla.
Hallitse kaikkea vaatimustenmukaisuuttasi yhdessä paikassa
ISMS.online tukee yli 100 standardia ja sääntöä, mikä tarjoaa sinulle yhden alustan kaikkiin vaatimustenmukaisuustarpeisiisi.
Muutokset ja erot ISO 27002:2013:sta
27002:2022/7.6 replaces 27002:2013/(11.1.5)
Vaikka molemmat versiot ovat jossain määrin samanlaisia, vuoden 2022 versio on kattavampi toteutettavia turvatoimenpiteitä koskevien vaatimusten osalta.
Erityisesti vuoden 2022 versio sisältää kaksi uutta vaatimusta, jotka organisaatioiden tulee ottaa huomioon turvallisten alueiden turvatoimia toteuttaessaan:
- Henkilöstön päätelaitteiden, kuten kannettavien tietokoneiden ja älypuhelimien, kuljettaminen ja käyttö turvallisilla alueilla olisi sallittava vain tiukan valvonnan alaisena.
- Hätätoimet tulee asettaa näkyvälle paikalle, joka on helposti kaikkien turvallisilla alueilla työskentelevien henkilöiden saatavilla.
Uudet ISO 27002 -säätimet
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 5.7 | UUSI | Uhan älykkyys |
| 5.23 | UUSI | Tietoturva pilvipalvelujen käyttöön |
| 5.30 | UUSI | ICT-valmius liiketoiminnan jatkuvuuteen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 8.9 | UUSI | Kokoonpanonhallinta |
| 8.10 | UUSI | Tietojen poistaminen |
| 8.11 | UUSI | Tietojen peittäminen |
| 8.12 | UUSI | Tietovuotojen esto |
| 8.16 | UUSI | Toimien seuranta |
| 8.23 | UUSI | Web-suodatus |
| 8.28 | UUSI | Turvallinen koodaus |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 6.1 | 07.1.1 | Seulonta |
| 6.2 | 07.1.2 | Työsuhteen ehdot |
| 6.3 | 07.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
| 6.4 | 07.2.3 | Kurinpitoprosessi |
| 6.5 | 07.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
| 6.6 | 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
| 6.7 | 06.2.2 | Etätyö |
| 6.8 | 16.1.2, 16.1.3 | Tietoturvatapahtumaraportointi |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 7.1 | 11.1.1 | Fyysisen turvallisuuden rajat |
| 7.2 | 11.1.2, 11.1.6 | Fyysinen sisääntulo |
| 7.3 | 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 7.5 | 11.1.4 | Suojautuminen fyysisiltä ja ympäristöuhkilta |
| 7.6 | 11.1.5 | Työskentely turvallisilla alueilla |
| 7.7 | 11.2.9 | Selkeä pöytä ja selkeä näyttö |
| 7.8 | 11.2.1 | Laitteiden sijoitus ja suojaus |
| 7.9 | 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Tallennusvälineet |
| 7.11 | 11.2.2 | Apuohjelmia tukevat |
| 7.12 | 11.2.3 | Kaapeloinnin turvallisuus |
| 7.13 | 11.2.4 | Laitehuolto |
| 7.14 | 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |
Miten ISMS.online auttaa
ISO 27002 käyttöönotto on yksinkertaisempaa vaiheittaisen tarkistusluettelomme avulla, joka opastaa sinut koko prosessin läpi aina ohjelman laajuuden määrittämisestä. ISMS riskien tunnistamisen ja valvonnan toteuttamisen kautta.
- Jopa 81 % edistystä sisäänkirjautumisen jälkeen
- Yksinkertainen ja täydellinen vaatimustenmukaisuusratkaisu
- Asiantuntijatuki
Ota yhteyttä jo tänään varaa esittely.
