ISO 27001:2022 Bilaga A Kontroll 8.22

Allmän vägledning om ISO 27001:2022 bilaga A 8.22 Överensstämmelse

Organisationer bör sträva efter att uppnå jämvikt mellan operativa behov och säkerhetsproblem när de inför bestämmelser om nätverkssegregation.

ISO 27001: 2022 Bilaga A Kontroll 8.22 ger tre rekommendationer att ta hänsyn till när du ställer in nätverkssegregering.

Hur man separerar nätverket i mindre undernätverk

När de delar upp nätverket i mindre underdomäner bör organisationer överväga känsligheten och betydelsen av varje nätverksdomän. Beroende på denna bedömning kan nätverksunderdomäner märkas som "public domäner", "skrivbordsdomäner", "serverdomäner" eller "högrisksystem".

Organisationer bör ta hänsyn till affärsavdelningar som HR, marknadsföring och ekonomi i processen att segmentera sitt nätverk.

Organisationer kan också slå samman dessa två kriterier och tilldela nätverkssubdomäner i kategorier som "serverdomän som länkar till försäljningsavdelningen".

Säkerhetsgränser och åtkomstkontroll

Organisationer måste avgränsa gränserna för varje nätverksunderdomän uttryckligen. Om det ska finnas åtkomst mellan två olika nätverksdomäner bör denna anslutning begränsas på perimetrisk nivå genom användning av gateways som brandväggar eller filtrerande routrar.

Organisationer bör utvärdera säkerhetsbehoven för varje domän när de upprättar nätverksseparation och när de beviljar åtkomst via gateways.

Denna bedömning måste utföras i linje med policyn för åtkomstkontroll enligt ISO 27001:2022 bilaga A 5.15, med hänsyn till följande:

• Klassificeringen som tilldelas informationstillgångar är på vilken nivå.
• Vikten av informationen är av största vikt.
• Kostnad och funktionalitet är viktiga faktorer när man bestämmer vilken gateway-teknik som ska användas.

Trådlösa nätverk

ISO 27001: 2022 Bilaga A 8.22 rekommenderar att organisationer följer följande praxis när de skapar nätverkssäkerhetsparametrar för trådlösa nätverk:

• Utvärdera användningen av metoder för justering av radiotäckning för att dela upp trådlösa nätverk.
• För känsliga nätverk kan organisationer ta alla försök till trådlös åtkomst som externa anslutningar och förbjuda åtkomst till interna nätverk tills gatewaykontrollen ger godkännande.
• Personal bör endast använda sina egna enheter i enlighet med organisationens policy; nätverksåtkomsten till personal och gäster bör hållas åtskilda.
• Besökare bör omfattas av samma regler för Wi-Fi-användning som teammedlemmar.

Kompletterande vägledning om ISO 27001:2022 bilaga A 8.22

Organisationer bör se till att alla affärspartnerskap är föremål för lämpliga säkerhetsåtgärder. Bilaga A 8.22 råder organisationer att vidta åtgärder för att skydda sina nätverk, IT-enheter och andra informationsfaciliteter när de kontaktar affärspartners.

Nätverk som är känsliga kan utsättas för en ökad risk för obehörig åtkomst. För att skydda sig mot detta bör organisationer vidta lämpliga åtgärder.

Ändringar och skillnader från ISO 27001:2013

ISO 27001:2022 bilaga A 8.22 ersätter ISO 27001:2013 Bilaga A 13.1.3 i den senaste ISO-revisionen.

I jämförelse med ISO 27001:2013 kräver ISO 27001:2022-revisionen följande av trådlösa nätverk:

• Om personalen följer organisationens policy och endast använder sina egna enheter, bör den trådlösa nätverksåtkomst som tillhandahålls för personal och besökare hållas åtskilda.
• Gäster bör omfattas av samma restriktioner och kontroller gällande Wi-Fi som personal.

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje enskild ISO 27001:2022 Annex A-kontroll.

Hur ISMS.online Hjälp

ISMS.Online underlättar för dig att:

• Dokument bearbetas enkelt med detta användarvänliga gränssnitt. Ingen mjukvaruinstallation krävs på din dator eller nätverk.
• Effektivisera din riskbedömningsprocedur genom att automatisera den.
• Uppnå enkelt efterlevnad genom att använda onlinerapporter och checklistor.
• Håll ett register över din utveckling medan du arbetar mot certifiering.

ISMS.online tillhandahåller en omfattande uppsättning funktioner för att hjälpa organisationer och företag att möta branschen ISO 27002 och/eller ISO 27001:2022 ISMS-standard.

Ta kontakt med oss ​​för att anordna en demonstration.