ISO 27002:2022 – Valvonta 7.8 – Laitteiden sijoittaminen ja suojaus

ISO 27002 Control 7.8: Parhaat käytännöt laitteiden sijoittamiseen ja suojaamiseen

Vaikka kyberuhat, kuten haittaohjelmahyökkäykset, SQL-injektiot ja liikenteen sieppaukset, kehittyvät yhä kehittyneemmiksi ja muodostavat suuren riskin tietovarojen turvallisuutta.

Riskiympäristö ei rajoitu ohjelmistopohjaisiin kyberhyökkäuksiin:

• IT-laitteisiin, kuten palvelimiin, tietokoneisiin, kiintolevyihin ja siirrettäviin tallennusvälineisiin kohdistuvat fyysiset ja ympäristöuhat voivat myös vaarantaa tietovarojen saatavuus, luottamuksellisuus ja eheys.

Esimerkiksi juoman roiskuminen palvelimelle, tietokonejärjestelmän sammuminen korkean lämpötilan vuoksi ja luvaton pääsy tietokonejärjestelmään, joka ei sijaitse suojatulla alueella, ovat kaikki esimerkkejä laitekoteloon kohdistuvista fyysisistä uhista. tietovarat.

Ohjaus 7.8 käsittelee sitä, miten organisaatiot voivat poistaa ja lieventää fyysisistä ja ympäristöuhkista aiheutuvia riskejä tietoresursseja isännöiviin laitteisiin.

Valvonnan tarkoitus 7.8

Ohjaus 7.8 antaa organisaatioille mahdollisuuden poistaa ja/tai lieventää kahdentyyppisiä riskejä tietoresursseja sisältäville laitteille:

• Laitteisiin kohdistuvat fyysiset ja ympäristöuhat, kuten valaistus, sähkökatkot, varkaudet, tietoliikennehäiriöt ja sähköiset häiriöt. Näitä uhkia ovat myös muutokset ympäristöolosuhteissa, kuten kosteus- ja lämpötilatasoissa, jotka voivat häiritä tiedonkäsittelytoimintoja.
• Sellaisten laitteiden luvaton käyttö, käyttö, vahingoittaminen ja tuhoaminen, joita ei ole säilytetty suojatuilla alueilla.

Attribuuttien ohjaustaulukko 7.8

Ohjaus 7.8 on ennaltaehkäisevä hallinta, joka vaatii organisaatioita säilyttämään tietoresurssien eheyden, saatavuuden ja luottamuksellisuuden suojaamalla tietoresursseja sisältävät laitteet fyysisiltä ja ympäristöuhkilta.

Määräysvallan omistus 7.8

Valvonta 7.8:n noudattaminen edellyttää inventaarion luomista tietoresursseja isännöivät laitteet, kaikkien laitteiden sijoittaminen suojatuille alueille ja asianmukaisten toimenpiteiden toteuttaminen fyysisten ja ympäristöuhkien ehkäisemiseksi.

Näin ollen, Tietoturvavastaavien tulee olla vastuussa tarvittavien toimenpiteiden laatimisesta, toteuttamisesta ja ylläpidosta sekä turvallista sijoittamista ja laitteiden suojaamista koskevat ohjeet.

Yleiset noudattamisohjeet

Ohjaus 7.8 sisältää yhdeksän erityisvaatimusta, jotka on otettava huomioon vaatimustenmukaisuuden kannalta:

1. Laitteet tulee sijoittaa suojatuille alueille, jotta asiattomat eivät pääse käsiksi laitteisiin.
2. Arkaluonteisten tietojen käsittelyyn käytettävät työkalut, kuten tietokoneet, näytöt ja tulostimet, tulee sijoittaa luvatta henkilöt eivät voi nähdä näytöillä näkyvää tietoa ilman lupaa.
3. Asianmukaisia ​​toimenpiteitä olisi toteutettava fyysisistä ja ympäristöllisistä uhista, kuten räjähteistä, viestintähäiriöistä, tulipalosta, pölystä ja sähkömagneettisesta säteilystä, aiheutuvien riskien poistamiseksi ja/tai vähentämiseksi.
4. Esimerkiksi salamanvarsi voi olla tehokas torjunta salamaniskuja vastaan.
5. Ohjeet syömisestä ja juomisesta laitteiden ympärillä on laadittava ja niistä on ilmoitettava kaikille asianomaisille osapuolille.
6. Ympäristöolosuhteita, jotka voivat häiritä tietojenkäsittelytoimintoja, tulee seurata jatkuvasti. Näitä voivat olla lämpötila- ja kosteustasot.
7. Kaikissa rakennuksissa ja toimistoissa tulee olla ukkossuojamekanismit. Lisäksi kaikkiin saapuviin sähkölinjoihin, mukaan lukien tietoliikennelinjat, tulisi rakentaa salamansuojasuodattimet.
8. Jos laitteet sijaitsevat teollisuusympäristössä, erityisiä suojauslaitteita, kuten näppäimistön kalvoja, tulee käyttää tarvittaessa.
9. Sähkömagneettinen säteily voi johtaa arkaluonteisten tietojen vuotamiseen. Siksi laitekotelo on herkkä tai kriittinen tietovarat olisi suojattava tällaisen riskin estämiseksi.
10. Organisaation omistamat ja hallitsemat IT-laitteet tulee erottaa selkeästi niistä, joita organisaatio ei omista ja hallitse.

Muutokset ja erot standardista ISO 27002:2013

27002:2022/7.8 replaces 27002:2013/(11.2.1)

Vaikka vuoden 2022 ja 2013 versiot ovat suurelta osin samankaltaisia, on yksi keskeinen ero, joka on korostettava:

Toisin kuin vuoden 2013 versiossa, Control 7.8 2022-versiossa sisältää seuraavan vaatimuksen:

• Organisaation omistamat ja hallitsemat IT-laitteet tulee erottaa selkeästi niistä, joita organisaatio ei omista ja hallitse.

Uudet ISO 27002 -säätimet

Miten ISMS.online auttaa

Alustamme on intuitiivinen ja helppokäyttöinen. Se ei ole vain erittäin teknisille ihmisille; se on kaikille organisaatiossasi. Suosittelemme ottamaan henkilöstöä yrityksesi kaikilla tasoilla mukaan ISMS:n rakentamiseen, koska se auttaa sinua rakentamaan todella kestävän järjestelmän.

Osa avaimesta ISMS.onlinen käytön edut sisältää:

• Voit rakentaa omasi ISO 27001 -yhteensopiva ISMS alustan sisällä.
• Käyttäjät voivat suorittaa tehtäviä ja toimittaa todisteita standardin noudattamisesta.
• On helppoa delegoida vastuita ja seurata edistymistä vaatimustenmukaisuuden saavuttamisessa.
• Laaja riskinarviointi työkalusarja säästää aikaa ja vaivaa koko prosessin ajan.
• Meillä on omistautunut konsulttien tiimi valmiina tukemaan sinua koko matkasi ajan vaatimustenmukaisuuteen.

Ota yhteyttä jo tänään varaa esittely.