ISO 27001:2022 Bilaga A 7.2 – Fysisk inträde

• Se ISO 27002:2022 Kontroll 7.2 för mer information.
• Se ISO 27001:2013 bilaga A 11.1.2 för mer information.
• Se ISO 27001:2013 bilaga A 11.1.6 för mer information.

Säkerställa säker åtkomst: ISO 27001 bilaga A 7.2 Fysiska inträdeskontroller

ISO 27001:2022 bilaga A 7.2 betonar kravet på organisationer att säkra områden genom att använda lämpliga inpasseringskontroller och åtkomstpunkter.

Vad är ISO 27001:2022 Annex A 7.2?

Entrékontroller och åtkomstpunkter är avgörande för säkerhetssystemet i alla byggnader. De tillåter passagerare att gå in och ut samtidigt som säkerheten bibehålls, och kan stoppa de som inte är behöriga eller önskade från att komma in.

Inträdeskontroller

Entrékontrollsystem ger tillgång till en byggnad via dörrar och portar, inklusive knappsatser, kortläsare, biometriska skannrar och fobs. Dessutom tillhandahåller de låsmekanismer för dörrar och portar, förutom vändkors och svängdörrar.

Åtkomstpunkter

En accesspunkt är en elektronisk enhet som säkerställer säkerheten i stora kommersiella byggnader. Den använder RFID-teknik för att spåra all rörelse inom och ut ur lokalerna. Accesspunkten skickar data tillbaka till huvudkontoret, vilket gör att säkerhetspersonalen kan observera när någon går in i eller lämnar anläggningen och vilka områden de kommer åt under sin vistelse.

Vad är syftet med ISO 27001:2022 bilaga A 7.2?

ISO 27001:2022 bilaga A Kontroll 7.2 garanterar endast auktoriserad fysisk åtkomst till organisationens data och andra relaterade tillgångar.

Fysisk säkerhet är avgörande för att säkerställa sekretess, integritet och tillgänglighet för informationsresurser. Bilaga A Kontroll 7.2 av ISO 27001: 2022 handlar i första hand om att bevara data och andra relaterade tillgångar från obehörig åtkomst, stöld eller förlust. Därför bör nödvändiga ingångs- och åtkomstpunkter implementeras för att garantera att endast behörig personal kan komma åt säkra områden.

Kontroller bör implementeras för att säkerställa rimlig säkerhet att endast auktoriserade personer har fysisk åtkomst och att de är korrekt identifierade.

Användning av lås, nycklar (manuella och elektroniska), säkerhetsvakter, övervakningssystem och andra barriärer vid ingångar och åtkomstpunkter bör implementeras. Åtkomstkontrollsystem som lösenord, kortnycklar eller biometriska enheter bör användas för att säkra känsliga områden inom anläggningen.

Vad är inblandat och hur man uppfyller kraven

Organisationer måste kontrollera och, om möjligt, separera åtkomstpunkter såsom leverans- och lastzoner och andra infartspunkter till lokalerna från sina IT-anläggningar för att förhindra obehörig åtkomst, för att uppfylla kraven i bilaga A 7.2 implementering. Dessa områden bör begränsas till endast auktoriserad personal.

ISO 27001:2022-dokumentet ger implementeringsvägledning för bilaga A 7.2, som hjälper till att uppfylla kraven på personal, besökare och leveranspersonal. För att se dessa riktlinjer, gå till den reviderade versionen av standarden.

Ändringar och skillnader från ISO 27001:2013

Bilaga A 7.2 i ISO 27001:2022 är inte en ny åtgärd, utan snarare en kombination av bilaga A kontroller 11.1.2 och 11.1.6 från ISO 27001:2013. Dessa två bilaga A-kontroller har reviderats i ISO 27001:2022 för att göra det mer intuitivt än ISO 27001:2013.

Bilaga A Kontroll 11.1.2 – Fysiska tillträdeskontroller kräver att säkra områden skyddas av lämpliga inpasseringskontroller, så att endast behörig personal kan komma åt. Denna del av standarden beskriver de åtgärder som organisationer kan vidta för att säkerställa att endast de som är tillåtna får komma in för särskilda ändamål.

Förordningen kräver att tvåfaktorsautentisering ska implementeras för att auktoriserad personal ska få tillgång till informationssäkerhetskänsliga områden, med en fysisk loggbok eller elektronisk revisionsspår som stöd.

Bilaga A Kontroll 11.1.6 – Leverans- och lastområden föreskriver att åtkomst till dessa områden bör begränsas till endast auktoriserad personal. Det rekommenderas att de utformas så att de är åtskilda från verksamhetsområden, vilket förhindrar leveranspersonal från att komma åt andra delar av byggnaden.

I slutändan är bilaga A kontroll 7.2 och bilaga A kontroller 11.1.2 och 11.1.6 jämförbara i huvudsak. Den största skillnaden är att bilaga A 11.1.2 och bilaga A 11.1.6 slogs samman för ökad användarvänlighet.

I 2022 års version av ISO 27001 inkluderades en attributtabell och kontrollsyfte, som saknades i kontrollerna i 2013 års version.

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje enskild ISO 27001:2022 Annex A-kontroll.

Vem är ansvarig för denna process?

Att kontrollera fysisk åtkomst är avgörande för säkerheten för alla organisationer eller företag. Det är viktigt att säkerställa att ingen obehörig personal kommer in i lokalerna. Följaktligen är det nödvändigt att genomföra stränga åtgärder.

Säkerhetsavdelningen övervakar alla fysiska säkerhetsaspekter, såsom tillträdeskontroll. Om de saknar nödvändig expertis eller resurser för att hantera detta kan de tilldela befogenheter till en annan avdelning.

IT-team är också avgörande för fysisk säkerhet. De garanterar att de tekniksystem som används för fysisk säkerhet är aktuella och säkra. Till exempel, om din organisation har ett intrångsdetektionssystem (IDS) vid ingången men programvaran inte har förnyats på månader, kanske det inte är effektivt mot inkräktare.

Vad betyder dessa förändringar för dig?

Din organisation behöver inte ändra sina rutiner för informationssäkerhet avsevärt, eftersom den reviderade ISO 27001:2022-standarden endast justerades minimalt.

Om du har en ISO 27001:2013-certifiering kommer du att upptäcka att ditt nuvarande tillvägagångssätt för informationssäkerhetshantering är i överensstämmelse med de nya standarderna.

Om du börjar från början bör du bekanta dig med efterlevnadsvägledningen i den nya standarden.

Hur ISMS.Online Hjälp

Vår plattform ger användarna tillgång till all relevant dokumentation och resurser, såsom policyer, procedurer, standarder, riktlinjer och information om efterlevnadsprocesser.

ISMS.online är perfekt för företag som vill:

• Hantera ISO-certifieringsprocessen mer effektivt.
• Säkerställa kundnöjdhet med vårt bevis på efterlevnad av ISO 27001.
• Maximera resultatet genom att använda ett system för alla revisioner och kontroller.
• Säkerställ enhetlig excellenshantering i hela verksamheten för att öka kundtillfredsställelsen.

Vår plattform erbjuder anpassade instrumentpaneler som ger dig realtidsinsikt i din efterlevnadsstatus.

Övervaka och hantera din ISO 27001:2022-efterlevnadsresa på ett och samma ställe: revisioner, gapanalys, utbildningshantering, riskbedömning och mer.

Kontakta oss nu för att schemalägga en demonstration.