ISO 27001:2022 Annex A 7.6 – Arbeta i säkra områden

• Se ISO 27002:2022 Kontroll 7.6 för mer information.
• Se ISO 27001:2013 bilaga A 11.1.5 för mer information.

Vad är syftet med ISO 27001:2022 bilaga A 7.6?

Genomgående i bilaga A 7.6 diskuterar vi hur organisationer kan skydda sina informationstillgångar placerade i säkra områden mot olika risker från personal som arbetar där.

För att upprätthålla säkerheten för tillgångar med känslig information, att inhysa dem i säkra områden, som säkra serverrum, och att upprätthålla strikta åtkomstkontroller är inte tillräckligt.

Det är möjligt för anställda som har tillgång till säkra områden, vare sig avsiktligt eller av oaktsamhet, att skada hårdvaruutrustningen och digitala tillgångar som lagras där eller komma åt, använda eller förstöra dessa anläggningar eller informationstillgångar utan lämpligt tillstånd.

Bilaga A 7.6 är förebyggande till sin natur eftersom det kräver att organisationer säkerställer säkerhet, konfidentialitet, integritet och tillgänglighet för informationstillgångar som förvaras i säkra områden genom att förhindra risker förknippade med anställdas tjänstefel.

Äganderätt till bilaga A 7.6

Med tanke på att bilaga A 7.6 kräver att organisationer utformar och upprättar säkerhetsåtgärder som omfattar alla operationer som utförs i säkra områden, Information Security Officer (ISO) bör ansvara för att utforma, implementera och upprätthålla säkerhetsåtgärder som tar hänsyn till risknivån för varje utsett säkert område.

Informationssäkerhetsansvariga kan samarbeta med anläggningsledningsteam och ägare av informationstillgångar för att utforma och implementera lämpliga säkerhetskontroller för användning i säkra områden.

Allmän vägledning om ISO 27001:2022 bilaga A 7.6

De säkerhetsåtgärder som beskrivs i bilaga A 7.6 ska tillämpas på all personal som arbetar i säkra områden och på all verksamhet som bedrivs där.

Säkerhetsåtgärder som implementeras av organisationer kan variera i typ och grad beroende på risknivån för specifika tillgångar. Bilaga A 7.6 beskriver sex särskilda krav:

• Att definiera säkra områden och den specifika verksamhet som bedrivs i dem bör kommuniceras till anställda på behov av att veta av organisationer.
• Personal ska inte tillåtas utföra oövervakade aktiviteter i säkra områden.
• Säkerheten för obemannade säkra områden bör upprätthållas genom att låsa dem och inspektera dem regelbundet.
• En strikt auktoriseringsprocedur bör följas när du använder inspelningsutrustning, inklusive ljud, video och foton.
• Enheter som bärbara datorer och smartphones som bärs och används i säkra områden bör vara föremål för strikta kontroller.
• All personal som arbetar i säkra områden ska lätt kunna komma åt nödprocedurer.

Vilka är ändringarna från ISO 27001:2013?

ISO 27001: 2022 Bilaga A 7.6 ersätter ISO 27001:2013 Bilaga A 11.1.5 (känd som 'Arbeta i säkra områden'). Det finns vissa likheter mellan de två versionerna, men 2022-versionen har mer omfattande krav för säkerhetsåtgärder.

Specifikt introducerar 2022-versionen två nya krav som organisationer bör överväga när de implementerar säkerhetsåtgärder för säkra områden:

• I säkra områden bör slutpunktspersonalenheter som bärbara datorer och smartphones endast tillåtas och användas med strikta kontroller.
• Varje anställd som arbetar i ett säkert område bör ha tillgång till nödprocedurer på en framträdande plats.

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje individ ISO 27001:2022 bilaga A Kontrollera.

Hur ISMS.online Hjälp

Att implementera ISO 27001:2022 är enkelt med vår steg-för-steg checklista som vägleder dig från att definiera omfattningen av din ISMS att identifiera risker och implementera kontroller.

• Så fort du loggar in kommer du att göra 81 % framsteg.
• Compliance-lösning som är enkel och komplett.
• Stöd från experter.

Hör av dig idag för att boka en kort demo.