ISO 27001:2022 Annex A 7.8 – Utrustningsplacering och skydd

• Se ISO 27002:2022 Kontroll 7.8 för mer information.
• Se ISO 27001:2013 bilaga A 11.2.1 för mer information.

ISO 27001 Annex A 7.8: Bästa praxis för placering och skydd av utrustning

Medan cyberhot, inklusive malwareattacker, SQL-injektion och trafikavlyssning, i allt högre grad hotar säkerheten för informationstillgångar. Risklandskapet sträcker sig bortom mjukvarubaserade cyberattacker:

• Tillgänglighet, konfidentialitet och integritet för informationstillgångar kan även äventyras av fysiska och miljömässiga hot mot IT-utrustning, såsom servrar, datorer, hårddiskar och flyttbara lagringsmedia.

Till exempel att spilla en drink på en server, stänga av ett datorsystem på grund av höga temperaturer och obehörig åtkomst till utrustningshus informationstillgångar är alla exempel på fysiska hot.

ISO 27001:2022 Annex A 7.8 beskriver hur organisationer kan eliminera och minska riskerna som härrör från fysiska hot och miljöfaror.

Vad är syftet med ISO 27001:2022 bilaga A 7.8?

Bilaga A 7.8 ger organisationer möjlighet att eliminera och/eller mildra två typer av risker förknippade med utrustning som innehåller informationstillgångar:

• Belysning, strömavbrott, stöld, kommunikationsstörningar och elektriska störningar är alla fysiska och miljömässiga hot mot utrustning. I dessa hot ingår också förändringar i miljöförhållanden, såsom luftfuktighet och temperatur, som kan orsaka störningar i informationsbearbetning aktiviteter.
• Utrustning som inte förvaras i ett säkert område kan nås, användas, skadas eller förstöras utan tillstånd.

Vem har äganderätten till bilaga A 7.8?

Överensstämmelse med ISO 27001:2022 bilaga A 7.8 kräver skapandet av en inventering av utrustning som är värd för informationstillgångar, placering av all utrustning i säkra områden och implementering av lämpliga åtgärder för att förhindra fysiska och miljömässiga faror.

Följaktligen, Informationssäkerhetschefer bör upprätta, implementera och underhålla säkerhetsåtgärder och riktlinjer för säker placering och skydd av utrustning.

Allmän vägledning om ISO 27001:2022 bilaga A 7.8

ISO 27001: 2022 I bilaga A 7.8 anges nio krav som måste beaktas för efterlevnad:

1. Säkra områden bör vara avsedda för placerad utrustning så att obehöriga inte kan komma åt den.
2. Verktyg som används för att behandla känslig information, inklusive datorer, bildskärmar och skrivare, bör konfigureras och placeras så att obehöriga inte kan se informationen på skärmar utan tillstånd.
3. Det är nödvändigt att implementera lämpliga åtgärder för att eliminera och/eller mildra risker till följd av fysiska och miljömässiga hot, inklusive explosiva ämnen, kommunikationsstörningar, bränder, damm och elektromagnetisk strålning. Blixtledare, till exempel, kan ge tillräckligt skydd mot blixtnedslag.
4. Riktlinjer för mat och dryck bör utvecklas och kommuniceras till alla berörda parter.
5. Informationsbehandlingen bör kontinuerligt övervakas med avseende på miljöförhållanden som kan störa dem. Temperatur och luftfuktighet är till exempel två av dessa faktorer.
6. Byggnader och kontor bör vara utrustade med åskskyddsmekanismer. Åskskyddsfilter bör också installeras på alla inkommande kraftledningar, inklusive kommunikationsledningar.
7. Särskilda skyddskontroller, såsom tangentbordsmembran, bör användas om utrustningen är placerad i en industriell miljö.
8. Det är möjligt för känslig information att läcka på grund av elektromagnetisk strålning. För att förhindra sådana risker måste utrustning som innehåller känsliga eller kritiska informationstillgångar säkras.
9. En organisation bör tydligt skilja sin IT-utrustning från utrustning som inte ägs eller kontrolleras av organisationen.

Vilka är ändringarna från ISO 27001:2013?

ISO 27001:2022 bilaga A 7.8 ersätter ISO 27001:2013 Bilaga A 11.2.1 ('Utrustningsplacering & skydd').

Trots de betydande likheterna mellan 2022 och 2013 års versioner finns det en viktig skillnad att notera:

• Det bör finnas en tydlig åtskillnad mellan IT-utrustning som ägs och kontrolleras av en organisation och den som inte ägs och kontrolleras av den.

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje enskild ISO 27001:2022 Annex A-kontroll.

Hur ISMS.online Hjälp

Vi tillhandahåller en intuitiv och lättanvänd plattform. Alla i din organisation kan dra nytta av det, inte bara högtekniska personer.

Att bygga ett genuint hållbar ISMS kräver att alla nivåer i din organisation involveras i processen.

Uppnå ISO 27001:2022 överensstämmelse med ISMS.online.

Ta reda på mer av boka en kort demo.