ISO 27002:2022, Kontroll 7.8 – Utrustningsplacering och skydd

Äganderätt till kontroll 7.8

Överensstämmelse med kontroll 7.8 innebär att en inventering skapas av utrustning som är värd för informationstillgångar, placering av all utrustning i säkra områden och genomförande av lämpliga åtgärder för att förhindra fysiska och miljömässiga hot.

Därför, Informationssäkerhetsansvariga bör ansvara för att inrätta, genomföra och upprätthålla nödvändiga åtgärder och riktlinjer för säker placering och skydd av utrustning.

Allmän vägledning om efterlevnad

Kontroll 7.8 föreskriver nio specifika krav som bör beaktas för efterlevnad:

1. Utrustning bör placeras i säkra områden så att obehöriga inte kan komma åt utrustningen.
2. Verktyg som används för att behandla känslig information som datorer, bildskärmar och skrivare bör placeras på ett sätt som obehörigt personer kan inte se information som visas på skärmar utan tillstånd.
3. Lämpliga åtgärder bör vidtas för att eliminera och/eller minska risker som uppstår till följd av fysiska och miljömässiga hot såsom explosiva ämnen, kommunikationsstörningar, brand, damm och elektromagnetisk strålning.
4. Till exempel kan en blixtledare vara en effektiv kontroll mot blixtnedslag.
5. Riktlinjer för att äta och dricka runt utrustning bör fastställas och kommuniceras till alla berörda parter.
6. Miljöförhållanden som kan störa informationsbehandlingen bör kontinuerligt övervakas. Dessa kan innefatta temperatur- och luftfuktighetsnivåer.
7. Åskskyddsmekanismer bör implementeras i alla byggnader och kontor. Vidare bör åskskyddsfilter byggas in i alla inkommande kraftledningar, inklusive kommunikationsledningar.
8. Om utrustningen är placerad i en industriell miljö bör speciella skyddskontroller som tangentbordsmembran användas vid behov.
9. Elektromagnetisk strålning kan resultera i läckage av känslig information. Därför är utrustningen känslig eller kritisk informationstillgångar bör säkras för att förhindra sådan risk.
10. IT-utrustning som ägs och kontrolleras av en organisation bör vara tydligt åtskild från den som inte ägs och kontrolleras av organisationen.

Ändringar och skillnader från ISO 27002:2013

27002:2022/7.8 replaces 27002:2013/(11.2.1)

Även om 2022- och 2013-versionerna i stor utsträckning liknar varandra, finns det en viktig skillnad att lyfta fram:

Till skillnad från 2013-versionen introducerar Control 7.8 i 2022-versionen följande krav:

• IT-utrustning som ägs och kontrolleras av en organisation bör vara tydligt åtskild från den som inte ägs och kontrolleras av organisationen.

Hur ISMS.online hjälper

Vår plattform är intuitiv och lättanvänd. Det är inte bara för högtekniska personer; det är för alla i din organisation. Vi uppmuntrar dig att involvera personal på alla nivåer av ditt företag i processen att bygga ditt ISMS, eftersom det hjälper dig att bygga ett verkligt hållbart system.

Några av nyckeln fördelarna med att använda ISMS.online innefattar:

• Du kan bygga din ISO 27001-kompatibelt ISMS inom plattformen.
• Användare kan slutföra uppgifter och skicka in bevis för att visa överensstämmelse med standarden.
• Det är lätt att delegera ansvar och övervaka framstegen mot efterlevnad.
• Den omfattande riskbedömning verktygsuppsättning sparar tid och ansträngning under hela processen.
• Vi har en dedikerad team av konsulter till hands för att stödja dig under hela din resa till efterlevnad.

Hör av dig idag för att boka en demo.