ISO 27001:2022 Annex A 7.7 – Clear Desk and Clear Screen

• Se ISO 27002:2022 Kontroll 7.7 för mer information.
• Se ISO 27001:2013 bilaga A 11.2.9 för mer information.

ISO 27001 bilaga A 7.7: Skydda känslig information med policyer för tydligt skrivbord och tydlig skärm

ISO 27001: 2022 Bilaga A 7.7 diskuterar hur organisationer kan skydda och upprätthålla sekretessen för känslig information på digitala skärmar och papper genom att implementera tydliga skrivbordsregler och tydliga skärmregler.

En anställd som lämnar sin arbetsstation obevakad riskerar obehörig åtkomst, förlust av konfidentialitet och skada på den känsliga information som finns i digitalt och fysiskt material.

Till exempel kan skadliga parter utnyttja möjligheten att stjäla och missbruka känslig hälsodata om en anställd lämnar sin dator obevakad under en lunchrast medan han använder ett verktyg för hantering av kundrelationer.

Vad är syftet med ISO 27001:2022 bilaga A 7.7?

ISO 27001:2022 Annex A 7.7 ger organisationer en metod för att eliminera och/eller minska riskerna för obehörig åtkomst, användning, skada eller förlust av känslig information på anställdas arbetsstationsskärmar och dokument när de inte finns.

Ägande av ISO 27001:2022 bilaga A 7.7

Som ett erkännande av bilaga 7.7 måste organisationer anta och implementera en organisationsövergripande policy för tydliga skrivbord och skärmar. Informationssäkerhetsansvariga bör ansvara för att ta fram, underhålla och upprätthålla policyer för tydliga skrivbord och tydliga skärmar i hela organisationen.

Allmän vägledning om ISO 27001:2022 bilaga A 7.7

Bilaga A 7.7 rekommenderar att man skapar och tillämpar en ämnesspecifik policy som beskriver regler för tydliga skrivbord och tydliga skärmar.

Dessutom specificerar bilaga A 7.7 sju specifika krav som organisationer bör beakta när de upprättar och tillämpar policyer för tydliga skrivbord och tydliga skärmar:

• Digitala och fysiska tillgångar som innehåller känslig eller kritisk information bör låsas säkert när de inte används eller när arbetsstationen som är värd för dem är tom. Till exempel bör pappersskivor, bärbara datorer och skrivare förvaras i säkra möbler som lådor eller skåp med lås.
• Enheter som används av anställda, såsom bärbara datorer, skannrar, skrivare och bärbara datorer, bör skyddas med nyckellås när de inte används eller lämnas utan uppsikt.
• Anställda bör lämna sina enheter utloggade när de lämnar sin arbetsyta och lämna dem utan uppsikt. Återaktivering av enheten bör endast vara möjlig med användarautentisering. Alla endpoint-anställda enheter, såsom datorer, bör ha automatiska timeout- och utloggningsfunktioner.
• Skrivaren bör utformas så att utskrifter kan hämtas omedelbart av den som skrivit ut dem (upphovsmannen). Dessutom bör endast upphovsmannen tillåtas att samla in utskrifterna genom en robust autentiseringsmekanism.
• Material som innehåller känslig information, inklusive flyttbara media, ska alltid förvaras säkert. När de inte längre behövs ska de kasseras på ett säkert sätt.
• Det är viktigt för organisationer att skapa regler för att visa popup-fönster på skärmar och att kommunicera dessa regler till alla relevanta anställda. Till exempel kan popup-fönster (som e-postmeddelanden) som innehåller känslig information äventyra sekretessen för känslig information om de visas under en presentation eller i ett offentligt utrymme.
• Whiteboardtavlor bör raderas när känslig eller kritisk information inte längre behövs.

Kompletterande vägledning om bilaga A 7.7

ISO 27001 bilaga A 7.7 varnar organisationer för risker som uppstår till följd av lediga lokaler. Fysiskt och digitalt material som tidigare lagrats i en anläggning bör tas bort på ett säkert sätt när en organisation lämnar för att förhindra förlust av känslig information.

Därför föreskrivs i bilaga A 7.7 att organisationer bör upprätta förfaranden för semester vid anläggningar för att säkerställa att tillgångar med känslig information omhändertas på ett säkert sätt. Ett sista svep kan utföras för att säkerställa att ingen känslig information lämnas oskyddad.

Vilka är ändringarna och skillnaderna från ISO 27001:2013?

ISO 27001:2022 bilaga A 7.7 ersätter ISO 27001:2013 Bilaga A 11.2.9 ('Rensa skrivbords- och skärmpolicy').

Det finns två anmärkningsvärda skillnader mellan ISO 27001:2022 och ISO 27001:2013 versionerna:

• ISO 27001:2022-versionen innehåller inte kriterier att ta hänsyn till när man upprättar och implementerar policyer för tydliga skrivbord och tydliga skärmar.

Medan 2013 års version specificerar att organisationer bör överväga organisationsövergripande informationsklassificering nivåer, juridiska och avtalsmässiga krav och de typer av risker de möter när de skapar en tydlig skrivbordspolicy och en tydlig skärmpolicy.

ISO 27001:2022-versionen nämner dock inte dessa element. ISO 27001:2022-standarden introducerar nya och mer omfattande krav på tydliga skrivbord och tydliga skärmar.

ISO 27001:2022-versionen specificerar följande krav som organisationer bör ta hänsyn till när de upprättar policyer för tydliga skrivbord och tydliga skärmar:

• Organisationer bör upprätthålla konfidentialitet för känslig information genom att skapa specifika riktlinjer på popup-skärmar.
• Ta bort den känsliga informationen skriven på en whiteboardtavla om du inte längre behöver den.
• Datorer och andra slutpunktsenheter som används av anställda bör skyddas med nyckellås när de inte används eller utan tillsyn.

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje enskild ISO 27001:2022 Annex A-kontroll.

Hur ISMS.online Hjälp

ISO 27001:2022 implementering och efterlevnad är enkel med vår steg-för-steg checklista som guidar dig genom hela processen.

Din komplett efterlevnadslösning för ISO/IEC 27001:2022:

• Upp till 81 % framsteg från det ögonblick du loggar in.
• Enkel och total överensstämmelselösning för ISO 27001:2022.

Till BOKA EN DEMO, hör av dig idag.