ISO 27001:2022 bilaga A 7.3 – Säkra kontor, rum och faciliteter

• Se ISO 27002:2022 Kontroll 7.3 för mer information.
• Se ISO 27001:2013 bilaga A 11.1.3 för mer information.

Vad är ISO 27001:2022 bilaga A 7.3?

ISO 27001: 2022 Bilaga A 7.3 beskriver kravet på att konstruera och utföra fysisk säkerhet för kontor, kammare och lokaler.

Denna kontroll uppmuntrar organisationer att vidta lämpliga åtgärder för att skydda mot obehörig åtkomst till rum, kontor och faciliteter, särskilt när som sysslar med informationssäkerhet. Sådana åtgärder kan innefatta lås, larm, säkerhetsvakter eller andra lämpliga medel för att skydda mot informationssäkerhetsproblem.

Fysisk säkerhet för kontor, rum och faciliteter förklaras

Fysisk säkerhet är en viktig komponent i informationssäkerhet. De två måste beaktas tillsammans. Informationssäkerhet är att skydda data och system från obehörig åtkomst, användning, avslöjande, avbrott, ändring eller förstörelse.

Fysisk säkerhet innebär att man vidtar åtgärder för att skydda personal, anläggningar, utrustning och andra tillgångar från potentiella faror, såsom inbrott, sabotage, terrorism och annan kriminell verksamhet, genom att minska de tillhörande riskerna.

Att avgöra om du har en informationskänslig plats är det första steget fysisk säkerhet. Dessa kan vara kontor, rum eller anläggningar med datorer som innehåller känsliga data, eller sådana med personal som har tillgång till känslig information.

Lås och nycklar

Säkra alla dörrar, fönster och skåp; fäst säkerhetstätningar på bärbara datorer och mobila enheter; installera lösenordsskydd för datorer; kryptera känsliga uppgifter.

CCTV

Kameror med slutna kretsar ger ett effektivt sätt att övervaka aktivitet på marken eller i särskilda områden av en struktur.

Inbrottslarm

Rörelse, värme eller ljud kan utlösa dessa larm, som varnar dig för eventuella inkräktare eller obehöriga personer i ett område (t.ex. ett säkerhetslarm som går om någon försöker bryta sig in på kontoret).

Vad är syftet med ISO 27001:2022 bilaga A 7.3?

Målet med ISO 27001:2022 bilaga A Kontroll 7.3 är att skydda organisationens information och andra tillhörande tillgångar i kontor, rum och anläggningar från obehörig fysisk åtkomst, skada och störningar.

Det primära målet med ISO 27001:2022 bilaga A 7.3 är att minska risken för obehörig fysisk åtkomst till kontor, rum och faciliteter till en acceptabel nivå genom att:

• Det är viktigt att förhindra obehöriga från att komma in på kontor, rum och lokaler. All personal måste vara auktoriserad innan de kan få tillträde.
• Förhindra skada eller störning av organisationens data och andra relaterade tillgångar inom arbetsplatsområden, rum och anläggningar.
• Se till att informationssäkerhetskänsliga områden är diskreta så att det är svårt att urskilja deras syfte.
• Minimera risken för stöld eller förlust av egendom i kontor, rum och lokaler.
• Säkerställ identifiering av personal som är auktoriserad för fysisk åtkomst via en kombination av uniformer, elektroniska dörrsystem och besökskort.
• Där det är möjligt bör CCTV eller andra övervakningssystem implementeras för att säkerställa säkerhet i viktiga områden som dörrar/utgångar.

Bilaga A 7.3 avser alla strukturer som används av organisationen för kontor eller administrativ verksamhet. Det omfattar också rum där konfidentiella uppgifter lagras eller behandlas, inklusive områden där känsliga konversationer förekommer.

Hit räknas inte mottagningsutrymmen eller andra allmänna delar av en organisations lokaler, såvida de inte utnyttjas för administrativa ändamål, till exempel när en mottagningsplats fungerar som kontor.

Vad är inblandat och hur man uppfyller kraven

I bilaga A 7.3 till ISO 27001:2022 föreskrivs att rum och anläggningar ska skyddas. För att uppfylla dessa krav bör följande säkerhetsåtgärder vidtas:

• Lokalisera kritiska anläggningar för att förhindra allmänhetens tillträde.
• Se till att byggnader inte är påträngande och uppvisar minimal indikation om deras syfte, utan tydliga skyltar varken inuti eller utanför byggnaden som visar att informationsbehandling pågår.
• Sätt upp system för att skydda konfidentiell data och aktiviteter från att höras eller ses utifrån. Elektromagnetisk skärmning kan vara nödvändig.
• Se till att kataloger, interna telefonböcker och onlinekartor som visar var anläggningar för behandling av konfidentiell information finns tillgängliga för alla obehöriga.

För ytterligare information om hur du når den kontroll som anges i ISO 27001:2022-standarden, se dokumentet.

Ändringar och skillnader från ISO 27001:2013

ISO 27001:2022 bilaga A 7.3 ersätter ISO 27001:2013 Bilaga A 11.1.3 i den reviderade 2022 års standard.

Bilaga A 7.3 är inte en ny kontroll. Det är en modifierad version av bilaga A 11.1.3 i ISO 27001:2013. Den viktigaste skillnaden mellan 2013 och 2022 års versioner är att bilaga A kontrollnummer har ändrats. Bortsett från denna justering förblir sammanhanget och den allmänna innebörden oförändrade, trots omformuleringen.

2022 års bilaga A-kontroll innehåller en attributtabell och syftesförklaring, som saknas i 2013 års version.

Vem är ansvarig för denna process?

Den första personen att rådfråga när man ordnar kontor, rum och faciliteter är vanligtvis chefen eller direktören som ansvarar för byggnaden och dess innehåll.

Säkerhetschefen övervakar säkerheten inom alla områden, inklusive kontor och anläggningar. Han/hon håller koll på all personal som har tillgång till dessa områden och ser till att deras användning är lämplig.

I vissa fall kan flera personer vara ansvariga för säkerheten. Till exempel, där en individ har tillgång till känslig information som kan vara till men för verksamheten eller för andra anställdas privatliv, är det väsentligt att ha flera personer inblandade i deras säkerhet.

HR-avdelningen ansvarar för personalförsäkringar och förmåner, medan IT hanterar datorsystem och nätverk. Båda avdelningarna är inblandade i att hantera fysisk säkerhet, såväl som cybersäkerhetsfrågor som nätfiske och obehöriga åtkomstförsök.

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje enskild ISO 27001:2022 Annex A-kontroll.

Vad betyder dessa förändringar för dig?

Inga väsentliga ändringar är nödvändiga för att överensstämma med den senaste versionen av ISO 27001:2022.

Utvärdera din befintliga informationssäkerhetslösning för att se till att den uppfyller den förnyade standarden. Om du har ändrat något sedan 2013 när den senaste utgåvan gavs ut, överväg att granska dessa ändringar för att avgöra om de fortfarande är tillämpliga eller behöver revideras.

Hur ISMS.Online Hjälp

Vår plattformen är perfekt för nybörjare inom informationssäkerhet eller dig som snabbt vill få en förståelse för ISO 27001:2022 utan att behöva investera tid i att studera från början eller granska långa dokument.

ISMS.online är utrustat med alla verktyg som behövs för att uppfylla efterlevnad, inklusive personliga dokumentmallar, checklistor och policyer.

Kontakta oss nu för att schemalägga en demonstration.