ISO 27002:2022, Kontroll 7.2 – Fysisk inträde

Vad är syftet med kontroll 7.2?

Kontroll 7.2 säkerställer att endast auktoriserad fysisk åtkomst till organisationens information och andra tillhörande tillgångar sker.

Fysisk säkerhet är av primär betydelse när man skyddar sekretessen, integriteten och tillgängligheten för informationstillgångar. Kontroll 7.2 handlar i första hand om att skydda information och andra tillhörande tillgångar från obehörig åtkomst, stöld eller förlust. För detta ändamål måste lämpliga inträdeskontroller och åtkomstpunkter finnas på plats för att säkerställa att endast behöriga personer kan komma åt säkra områden.

Dessa kontroller bör utformas så att de ger en rimlig försäkran om att fysisk åtkomst är begränsad till behöriga personer och att dessa personer faktiskt är de de utger sig för att vara.

Detta inkluderar användning av lås och nycklar (både manuella och elektroniska), säkerhetsvakter, övervakningssystem och andra barriärer runt entréer och åtkomstpunkter. Åtkomstkontrollsystem som lösenord, kortnycklar eller biometriska enheter kan också användas för att kontrollera åtkomst till känsliga områden i anläggningen bör också sättas in.

Vad är inblandat och hur man uppfyller kraven

För att uppfylla kraven för kontroll 7.2-implementering krävs att organisationer kontrollerar och, om möjligt, isolerar från informationsbehandlingsanläggningar åtkomstpunkter såsom leverans- och lastutrymmen och andra punkter där obehöriga kan ta sig in i lokalerna, för att undvika obehörig åtkomst. Dessa områden bör begränsas till endast auktoriserad personal.

Det finns en hel del implementeringsvägledning i standarddokumentet ISO 27002 under kontroll 7.2 som kan fungera som underlag för att uppfylla kraven för denna kontroll. Dessa riktlinjer omfattar allmän personal, besökare och leveranspersonal. Du kan se implementeringsriktlinjerna när du kommer åt den reviderade versionen av ISO 27002:2022.

Ändringar och skillnader från ISO 27002:2013

För det första är kontroll 7.2 i ISO 27002:2022 inte en ny kontroll, utan det är en kombination av kontroller 11.1.2 och 11.1.6 i ISO 27002:2013. Dessa två kontroller reviderades i ISO 27002:2022 för att göra den mer användarvänlig än den i ISO 27002:2013.

Kontrollera 11.1.2 – Fysiska tillträdeskontroller, täcker behovet av att säkra områden skyddas av lämpliga tillträdeskontroller för att säkerställa att endast behörig personal tillåts tillträde. Som du kan se täcker kontroll 11.1.2 i princip fysiska inträdeskontroller och implementeringsriktlinjerna i det avsnittet av standarden tittar på de steg som organisationer kan vidta för att säkerställa att endast personer som är auktoriserade kan tillåtas för specifika ändamål.

Den föreskriver också att lämpliga åtgärder som tvåfaktorsautentisering behövs för att behöriga personer ska få tillgång till känsliga områden för informationssäkerhet. Denna åtkomst bör också backas upp av en fysisk loggbok eller elektronisk revisionsspår.

Kontrollera 11.1.6 – Leverans- och lastområden täcker å andra sidan endast behöriga personers tillträde till leverans- och lastområden. Den rekommenderar att detta område utformas på ett sådant sätt att det är isolerat från verksamhetslokaler så att leveranspersonal inte kan komma åt andra delar av byggnaden.

Som du kan se slogs dessa två rekommendationer samman till en i kontroll 7.2 i den uppdaterade versionen av ISO 27002.

I slutändan är kontroll 7.2 och kontroller 11.1.2 och 11.1.6 något liknande i sitt sammanhang. Den primära skillnaden är att 11.1.2 och 11.1.6 slogs samman för att möjliggöra förbättrad användarvänlighet.

Dessutom lades en attributtabell och kontrolländamål till i 2022 års version av ISO 27002. Dessa två element finns inte i kontrollerna i 2013 års version.

Vem är ansvarig för denna process?

Kontroll av fysisk åtkomst anses vara en av de viktigaste säkerhetsåtgärderna i ett företag eller en organisation.

Säkerhetsavdelningen ansvarar för alla aspekter av fysisk säkerhet, inklusive tillträdeskontroll. De kan dock delegera befogenheter till en annan avdelning om de anser att de saknar den kompetens eller resurser som behövs för att hantera denna uppgift.

IT-team spelar också en viktig roll i fysisk säkerhet. De hjälper till att säkerställa att de tekniska systemen som används av fysisk säkerhet är uppdaterade och säkra. Till exempel, om du har ett intrångsdetekteringssystem (IDS) på plats vid din organisations ytterdörr men dess programvara inte har uppdaterats på månader, kommer det inte att göra mycket nytta när en inkräktare försöker ta sig förbi det.

Vad betyder dessa förändringar för dig?

Eftersom ISO 27002-standarden endast ändrades något, kommer din organisation inte att behöva ändra sina rutiner för informationssäkerhet särskilt mycket.

Om du redan har en ISO 27001-certifiering kommer du att upptäcka att ditt nuvarande tillvägagångssätt för informationssäkerhet uppfyller de nya standarderna.

Om du börjar från början måste du dock bekanta dig med informationen i den nya standarden.

Se vår nya ISO 27002:2022-guide för att lära dig mer om hur dessa förändringar kan påverka din organisation.

Hur ISMS.Online hjälper

Vår plattform ger användare tillgång till all nödvändig dokumentation och resurser såsom policyer, procedurer, standarder, riktlinjer och information relaterad till efterlevnadsprocesser.

ISMS.online-plattformen är idealisk för företag som behöver:

• Hantera sin ISO-certifieringsprocess mer effektivt.
• Tillfredsställa kundkrav för bevis på överensstämmelse med ISO 27002.
• Förbättra produktiviteten genom att använda ett enda system för alla revisioner och inspektioner.
• Öka kundnöjdheten genom att säkerställa konsekvent kvalitetsledning i hela organisationen.

Vår plattform förser dig med anpassningsbara instrumentpaneler som ger dig insyn i realtid av din efterlevnadsstatus.

Du kan övervaka och hantera alla aspekter av din ISO 27002-efterlevnadsresa från ett ställe – revisionshantering, gapanalys, utbildningshantering, riskbedömning etc.

Det ger en lättanvänd, integrerad lösning som kan nås dygnet runt via vilken enhet som helst med internetanslutning. Plattformen tillåter alla anställda att arbeta tillsammans sömlöst och säkert för att hantera säkerhetsrisker och spåra organisationens efterlevnad, samt resan mot ISO 24-certifiering.

Hör av dig idag för att boka en demo.