- Weitere Informationen finden Sie auch in den ISO 27002:2022 Kontrolle 7.3 .
- Weitere Informationen finden Sie auch in den ISO 27001:2013 Anhang A 11.1.3 .
Was ist ISO 27001:2022 Anhang A 7.3?
ISO 27001:2022 Anhang A 7.3 beschreibt die Anforderungen an die Errichtung und Ausführung physischer Sicherheitsmaßnahmen für Büros, Kammern und Veranstaltungsorte.
Diese Kontrolle ermutigt Organisationen, geeignete Maßnahmen zu ergreifen, um sich vor unbefugtem Zugriff auf Räume, Büros und Einrichtungen zu schützen, insbesondere wenn Umgang mit Informationssicherheit. Zu diesen Maßnahmen können Schlösser, Alarme, Sicherheitspersonal oder andere geeignete Mittel zum Schutz vor Informationssicherheitsproblemen gehören.
Physische Sicherheit für Büros, Räume und Einrichtungen erklärt
Physische Sicherheit ist ein wesentlicher Bestandteil der Informationssicherheit. Beides muss gemeinsam berücksichtigt werden. Unter Informationssicherheit versteht man den Schutz von Daten und Systemen vor unbefugtem Zugriff, unbefugter Nutzung, Offenlegung, Störung, Änderung oder Zerstörung.
Bei der physischen Sicherheit geht es darum, Maßnahmen zu ergreifen, um Personal, Einrichtungen, Ausrüstung und andere Vermögenswerte vor potenziellen Gefahren wie Einbruch, Sabotage, Terrorismus und anderen kriminellen Aktivitäten zu schützen und die damit verbundenen Risiken zu reduzieren.
Der erste Schritt besteht darin, festzustellen, ob Ihr Standort vertrauliche Informationen enthält physische Sicherheit. Dies können Büros, Räume oder Einrichtungen mit Computern sein, die sensible Daten enthalten, oder solche, deren Personal Zugang zu sensiblen Informationen gewährt.
Schlösser und Schlüssel
Sichern Sie alle Türen, Fenster und Schränke; Anbringen von Sicherheitssiegeln an Laptops und Mobilgeräten; Passwortschutz für Computer installieren; sensible Daten verschlüsseln.
CCTV
Überwachungskameras bieten eine effiziente Möglichkeit, Aktivitäten auf dem Gelände oder in bestimmten Bereichen eines Bauwerks zu überwachen.
Einbruchalarme
Bewegung, Hitze oder Geräusche können diese Alarme auslösen, die Sie vor Eindringlingen oder unbefugten Personen in einem Bereich warnen (z. B. ein Sicherheitsalarm, der ausgelöst wird, wenn jemand versucht, in das Büro einzubrechen).
ISO 27001 leicht gemacht
Ein Vorsprung von 81 % vom ersten Tag an
Wir haben die harte Arbeit für Sie erledigt und Ihnen vom Moment Ihrer Anmeldung an einen Vorsprung von 81 % verschafft. Sie müssen nur noch die Lücken ausfüllen.
Was ist der Zweck von ISO 27001:2022 Anhang A 7.3?
Das Ziel ISO 27001:2022 Anhang A Kontrolle 7.3 besteht darin, die Informationen der Organisation und andere damit verbundene Vermögenswerte in Büros, Räumen und Einrichtungen vor unbefugtem physischem Zugriff, Beschädigung und Eingriffen zu schützen.
Das Hauptziel von ISO 27001:2022 Anhang A 7.3 besteht darin, das Risiko des unbefugten physischen Zutritts zu Büros, Räumen und Einrichtungen auf ein akzeptables Maß zu reduzieren, indem:
- Es ist wichtig zu verhindern, dass unbefugte Personen Büros, Räume und Einrichtungen betreten. Sämtliches Personal muss autorisiert werden, bevor es Zutritt erhält.
- Verhindern Sie Schäden oder Störungen an den Daten der Organisation und anderen damit verbundenen Vermögenswerten in Arbeitsbereichen, Räumen und Einrichtungen.
- Stellen Sie sicher, dass sensible Bereiche der Informationssicherheit diskret sind, sodass ihr Zweck schwer zu erkennen ist.
- Minimierung des Risikos von Diebstahl oder Eigentumsverlust in Büros, Räumen und Einrichtungen.
- Stellen Sie sicher, dass das für den physischen Zugang autorisierte Personal durch eine Kombination aus Uniformen, elektronischen Türzugangssystemen und Besucherausweisen identifiziert wird.
- Wo möglich, sollten CCTV- oder andere Überwachungssysteme implementiert werden, um die Sicherheit in wichtigen Bereichen wie Türen/Ausgängen zu gewährleisten.
Anhang A 7.3 bezieht sich auf alle Strukturen, die von der Organisation für Büros oder Verwaltungszwecke genutzt werden. Es umfasst auch Räume, in denen vertrauliche Daten gespeichert oder verarbeitet werden, einschließlich Bereiche, in denen sensible Gespräche stattfinden.
Empfangsbereiche oder andere öffentliche Teile der Räumlichkeiten einer Organisation fallen nicht darunter, es sei denn, sie werden für Verwaltungszwecke genutzt, beispielsweise wenn ein Empfangsbereich als Büro dient.
Was dazugehört und wie man die Anforderungen erfüllt
Anhang A 7.3 der ISO 27001:2022 schreibt vor, dass Räume und Einrichtungen gesichert werden müssen. Um diese Anforderungen zu erfüllen, sollten folgende Sicherheitsmaßnahmen ergriffen werden:
- Lokalisierung kritischer Einrichtungen, um den öffentlichen Zugang zu verhindern.
- Stellen Sie sicher, dass Gebäude nicht störend wirken und nur minimale Hinweise auf ihren Zweck aufweisen. Es dürfen weder innerhalb noch außerhalb des Gebäudes deutliche Schilder vorhanden sein, die darauf hinweisen, dass Informationsverarbeitungsaktivitäten stattfinden.
- Richten Sie Systeme ein, um vertrauliche Daten und Aktivitäten davor zu schützen, von außen gehört oder gesehen zu werden. Möglicherweise ist eine elektromagnetische Abschirmung erforderlich.
- Stellen Sie sicher, dass Verzeichnisse, interne Telefonbücher und Online-Karten den Standort von Einrichtungen zur Verarbeitung vertraulicher Informationen zeigen, die für Unbefugte zugänglich sind.
Weitere Einzelheiten zum Erreichen der in der Norm ISO 27001:2022 festgelegten Kontrolle finden Sie im Dokument.
Befreien Sie sich von einem Berg an Tabellenkalkulationen
Integrieren, erweitern und skalieren Sie Ihre Compliance, ohne dass es zu Problemen kommt. IO gibt Ihnen die Widerstandsfähigkeit und das Vertrauen, um sicher zu wachsen.
Änderungen und Unterschiede zu ISO 27001:2013
ISO 27001:2022 Anhang A 7.3 ersetzt ISO 27001:2013 Anhang A 11.1.3 in der überarbeiteten Norm 2022.
Bei Anhang A 7.3 handelt es sich nicht um eine neuartige Regelung. Es handelt sich um eine modifizierte Version von Anhang A 11.1.3 in ISO 27001:2013. Der wichtigste Unterschied zwischen den Versionen 2013 und 2022 besteht darin, dass die Kontrollnummer in Anhang A geändert wurde. Abgesehen von dieser Anpassung bleiben der Kontext und die allgemeine Bedeutung trotz der Umformulierung unverändert.
Die Anhang-A-Kontrolle von 2022 enthält eine Attributtabelle und eine Zweckerklärung, die in der Version von 2013 fehlen.
Wer ist für diesen Prozess verantwortlich?
Die erste Person, die bei der Einrichtung von Büros, Räumen und Einrichtungen zu Rate gezogen wird, ist in der Regel der für das Gebäude und dessen Inhalt zuständige Manager oder Direktor.
Der Sicherheitsmanager überwacht die Sicherheit in allen Bereichen, einschließlich Büros und Einrichtungen. Er/Sie überwacht das gesamte Personal, das Zugang zu diesen Bereichen hat, und stellt sicher, dass deren ordnungsgemäße Nutzung erfolgt.
In bestimmten Fällen können mehrere Personen für die Sicherheit verantwortlich sein. Wenn beispielsweise eine Person Zugang zu sensiblen Informationen hat, die sich nachteilig auf das Unternehmen oder das Privatleben anderer Mitarbeiter auswirken könnten, ist es wichtig, dass mehrere Personen an der Sicherheit beteiligt sind.
Die Personalabteilung ist für die Versicherungspolicen und Sozialleistungen der Mitarbeiter verantwortlich, während die IT-Abteilung Computersysteme und Netzwerke verwaltet. Beide Abteilungen sind an der Verwaltung der physischen Sicherheit sowie an Cybersicherheitsthemen wie Phishing-Betrügereien und unbefugten Zugriffsversuchen beteiligt.
Tabelle aller ISO 27001:2022 Anhang A-Kontrollen
In der folgenden Tabelle finden Sie weitere Informationen zu jeder einzelnen ISO 27001:2022 Anhang A-Kontrolle.
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Organisatorische Kontrollen | Anhang A 5.1 |
Anhang A 5.1.1 Anhang A 5.1.2 |
Richtlinien zur Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.2 | Anhang A 6.1.1 | Rollen und Verantwortlichkeiten im Bereich Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.3 | Anhang A 6.1.2 | Aufgabentrennung |
| Organisatorische Kontrollen | Anhang A 5.4 | Anhang A 7.2.1 | Führungsaufgaben |
| Organisatorische Kontrollen | Anhang A 5.5 | Anhang A 6.1.3 | Kontakt mit Behörden |
| Organisatorische Kontrollen | Anhang A 5.6 | Anhang A 6.1.4 | Kontakt mit speziellen Interessengruppen |
| Organisatorische Kontrollen | Anhang A 5.7 | NEU | Threat Intelligence |
| Organisatorische Kontrollen | Anhang A 5.8 |
Anhang A 6.1.5 Anhang A 14.1.1 |
Informationssicherheit im Projektmanagement |
| Organisatorische Kontrollen | Anhang A 5.9 |
Anhang A 8.1.1 Anhang A 8.1.2 |
Inventar der Informationen und anderer damit verbundener Vermögenswerte |
| Organisatorische Kontrollen | Anhang A 5.10 |
Anhang A 8.1.3 Anhang A 8.2.3 |
Akzeptable Nutzung von Informationen und anderen damit verbundenen Vermögenswerten |
| Organisatorische Kontrollen | Anhang A 5.11 | Anhang A 8.1.4 | Rückgabe von Vermögenswerten |
| Organisatorische Kontrollen | Anhang A 5.12 | Anhang A 8.2.1 | Klassifizierung von Informationen |
| Organisatorische Kontrollen | Anhang A 5.13 | Anhang A 8.2.2 | Kennzeichnung von Informationen |
| Organisatorische Kontrollen | Anhang A 5.14 |
Anhang A 13.2.1 Anhang A 13.2.2 Anhang A 13.2.3 |
Informationsübertragung |
| Organisatorische Kontrollen | Anhang A 5.15 |
Anhang A 9.1.1 Anhang A 9.1.2 |
Zugangskontrolle |
| Organisatorische Kontrollen | Anhang A 5.16 | Anhang A 9.2.1 | Identitätsmanagement |
| Organisatorische Kontrollen | Anhang A 5.17 |
Anhang A 9.2.4 Anhang A 9.3.1 Anhang A 9.4.3 |
Authentifizierungsinformationen |
| Organisatorische Kontrollen | Anhang A 5.18 |
Anhang A 9.2.2 Anhang A 9.2.5 Anhang A 9.2.6 |
Zugangsrechte |
| Organisatorische Kontrollen | Anhang A 5.19 | Anhang A 15.1.1 | Informationssicherheit in Lieferantenbeziehungen |
| Organisatorische Kontrollen | Anhang A 5.20 | Anhang A 15.1.2 | Adressierung der Informationssicherheit in Lieferantenvereinbarungen |
| Organisatorische Kontrollen | Anhang A 5.21 | Anhang A 15.1.3 | Management der Informationssicherheit in der IKT-Lieferkette |
| Organisatorische Kontrollen | Anhang A 5.22 |
Anhang A 15.2.1 Anhang A 15.2.2 |
Überwachung, Überprüfung und Änderungsmanagement von Lieferantendienstleistungen |
| Organisatorische Kontrollen | Anhang A 5.23 | NEU | Informationssicherheit für die Nutzung von Cloud-Diensten |
| Organisatorische Kontrollen | Anhang A 5.24 | Anhang A 16.1.1 | Planung und Vorbereitung des Managements von Informationssicherheitsvorfällen |
| Organisatorische Kontrollen | Anhang A 5.25 | Anhang A 16.1.4 | Bewertung und Entscheidung zu Informationssicherheitsereignissen |
| Organisatorische Kontrollen | Anhang A 5.26 | Anhang A 16.1.5 | Reaktion auf Informationssicherheitsvorfälle |
| Organisatorische Kontrollen | Anhang A 5.27 | Anhang A 16.1.6 | Aus Informationssicherheitsvorfällen lernen |
| Organisatorische Kontrollen | Anhang A 5.28 | Anhang A 16.1.7 | Beweissammlung |
| Organisatorische Kontrollen | Anhang A 5.29 |
Anhang A 17.1.1 Anhang A 17.1.2 Anhang A 17.1.3 |
Informationssicherheit bei Störungen |
| Organisatorische Kontrollen | Anhang A 5.30 | NEU | IKT-Bereitschaft für Geschäftskontinuität |
| Organisatorische Kontrollen | Anhang A 5.31 |
Anhang A 18.1.1 Anhang A 18.1.5 |
Rechtliche, gesetzliche, behördliche und vertragliche Anforderungen |
| Organisatorische Kontrollen | Anhang A 5.32 | Anhang A 18.1.2 | Rechte an geistigem Eigentum |
| Organisatorische Kontrollen | Anhang A 5.33 | Anhang A 18.1.3 | Schutz von Aufzeichnungen |
| Organisatorische Kontrollen | Anhang A 5.34 | Anhang A 18.1.4 | Datenschutz und Schutz personenbezogener Daten |
| Organisatorische Kontrollen | Anhang A 5.35 | Anhang A 18.2.1 | Unabhängige Überprüfung der Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.36 |
Anhang A 18.2.2 Anhang A 18.2.3 |
Einhaltung von Richtlinien, Regeln und Standards für die Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.37 | Anhang A 12.1.1 | Dokumentierte Betriebsabläufe |
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Menschenkontrollen | Anhang A 6.1 | Anhang A 7.1.1 | Rekrutierung |
| Menschenkontrollen | Anhang A 6.2 | Anhang A 7.1.2 | Allgemeine Geschäftsbedingungen |
| Menschenkontrollen | Anhang A 6.3 | Anhang A 7.2.2 | Informationssicherheitsbewusstsein, Bildung und Schulung |
| Menschenkontrollen | Anhang A 6.4 | Anhang A 7.2.3 | Disziplinarverfahren |
| Menschenkontrollen | Anhang A 6.5 | Anhang A 7.3.1 | Verantwortlichkeiten nach Beendigung oder Wechsel des Arbeitsverhältnisses |
| Menschenkontrollen | Anhang A 6.6 | Anhang A 13.2.4 | Vertraulichkeits- oder Geheimhaltungsvereinbarungen |
| Menschenkontrollen | Anhang A 6.7 | Anhang A 6.2.2 | Fernarbeit |
| Menschenkontrollen | Anhang A 6.8 |
Anhang A 16.1.2 Anhang A 16.1.3 |
Berichterstattung über Informationssicherheitsereignisse |
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Physikalische Kontrollen | Anhang A 7.1 | Anhang A 11.1.1 | Physische Sicherheitsbereiche |
| Physikalische Kontrollen | Anhang A 7.2 |
Anhang A 11.1.2 Anhang A 11.1.6 |
Physischer Eintritt |
| Physikalische Kontrollen | Anhang A 7.3 | Anhang A 11.1.3 | Sicherung von Büros, Räumen und Einrichtungen |
| Physikalische Kontrollen | Anhang A 7.4 | NEU | Physische Sicherheitsüberwachung |
| Physikalische Kontrollen | Anhang A 7.5 | Anhang A 11.1.4 | Schutz vor physischen und umweltbedingten Bedrohungen |
| Physikalische Kontrollen | Anhang A 7.6 | Anhang A 11.1.5 | Arbeiten in sicheren Bereichen |
| Physikalische Kontrollen | Anhang A 7.7 | Anhang A 11.2.9 | Klarer Schreibtisch und klarer Bildschirm |
| Physikalische Kontrollen | Anhang A 7.8 | Anhang A 11.2.1 | Standort und Schutz der Ausrüstung |
| Physikalische Kontrollen | Anhang A 7.9 | Anhang A 11.2.6 | Sicherheit von Vermögenswerten außerhalb des Betriebsgeländes |
| Physikalische Kontrollen | Anhang A 7.10 |
Anhang A 8.3.1 Anhang A 8.3.2 Anhang A 8.3.3 Anhang A 11.2.5 |
Speichermedien |
| Physikalische Kontrollen | Anhang A 7.11 | Anhang A 11.2.2 | Unterstützende Dienstprogramme |
| Physikalische Kontrollen | Anhang A 7.12 | Anhang A 11.2.3 | Verkabelungssicherheit |
| Physikalische Kontrollen | Anhang A 7.13 | Anhang A 11.2.4 | Wartung der Ausrüstung |
| Physikalische Kontrollen | Anhang A 7.14 | Anhang A 11.2.7 | Sichere Entsorgung oder Wiederverwendung von Geräten |
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Technologische Kontrollen | Anhang A 8.1 |
Anhang A 6.2.1 Anhang A 11.2.8 |
Benutzer-Endpunktgeräte |
| Technologische Kontrollen | Anhang A 8.2 | Anhang A 9.2.3 | Privilegierte Zugriffsrechte |
| Technologische Kontrollen | Anhang A 8.3 | Anhang A 9.4.1 | Beschränkung des Informationszugriffs |
| Technologische Kontrollen | Anhang A 8.4 | Anhang A 9.4.5 | Zugang zum Quellcode |
| Technologische Kontrollen | Anhang A 8.5 | Anhang A 9.4.2 | Sichere Authentifizierung |
| Technologische Kontrollen | Anhang A 8.6 | Anhang A 12.1.3 | Kapazitätsmanagement |
| Technologische Kontrollen | Anhang A 8.7 | Anhang A 12.2.1 | Schutz vor Malware |
| Technologische Kontrollen | Anhang A 8.8 |
Anhang A 12.6.1 Anhang A 18.2.3 |
Management technischer Schwachstellen |
| Technologische Kontrollen | Anhang A 8.9 | NEU | Configuration Management |
| Technologische Kontrollen | Anhang A 8.10 | NEU | Löschen von Informationen |
| Technologische Kontrollen | Anhang A 8.11 | NEU | Datenmaskierung |
| Technologische Kontrollen | Anhang A 8.12 | NEU | Verhinderung von Datenlecks |
| Technologische Kontrollen | Anhang A 8.13 | Anhang A 12.3.1 | Informationssicherung |
| Technologische Kontrollen | Anhang A 8.14 | Anhang A 17.2.1 | Redundanz von Informationsverarbeitungseinrichtungen |
| Technologische Kontrollen | Anhang A 8.15 |
Anhang A 12.4.1 Anhang A 12.4.2 Anhang A 12.4.3 |
Protokollierung |
| Technologische Kontrollen | Anhang A 8.16 | NEU | Überwachungsaktivitäten |
| Technologische Kontrollen | Anhang A 8.17 | Anhang A 12.4.4 | Uhrensynchronisation |
| Technologische Kontrollen | Anhang A 8.18 | Anhang A 9.4.4 | Nutzung privilegierter DienstprogrammeZugriffsrechte |
| Technologische Kontrollen | Anhang A 8.19 |
Anhang A 12.5.1 Anhang A 12.6.2 |
Installation von Software auf Betriebssystemen |
| Technologische Kontrollen | Anhang A 8.20 | Anhang A 13.1.1 | Netzwerksicherheit |
| Technologische Kontrollen | Anhang A 8.21 | Anhang A 13.1.2 | Sicherheit von Netzwerkdiensten |
| Technologische Kontrollen | Anhang A 8.22 | Anhang A 13.1.3 | Trennung von Netzwerken |
| Technologische Kontrollen | Anhang A 8.23 | NEU | Web-Filter |
| Technologische Kontrollen | Anhang A 8.24 |
Anhang A 10.1.1 Anhang A 10.1.2 |
Verwendung von Kryptographie |
| Technologische Kontrollen | Anhang A 8.25 | Anhang A 14.2.1 | Sicherer Entwicklungslebenszyklus |
| Technologische Kontrollen | Anhang A 8.26 |
Anhang A 14.1.2 Anhang A 14.1.3 |
Anforderungen an die Anwendungssicherheit |
| Technologische Kontrollen | Anhang A 8.27 | Anhang A 14.2.5 | Sichere Systemarchitektur und technische Prinzipien. Lernen aus Informationssicherheitsvorfällen. |
| Technologische Kontrollen | Anhang A 8.28 | NEU | Sichere Codierung |
| Technologische Kontrollen | Anhang A 8.29 |
Anhang A 14.2.8 Anhang A 14.2.9 |
Sicherheitstests in Entwicklung und Akzeptanz |
| Technologische Kontrollen | Anhang A 8.30 | Anhang A 14.2.7 | Ausgelagerte Entwicklung |
| Technologische Kontrollen | Anhang A 8.31 |
Anhang A 12.1.4 Anhang A 14.2.6 |
Trennung von Entwicklungs-, Test- und Produktionsumgebungen |
| Technologische Kontrollen | Anhang A 8.32 |
Anhang A 12.1.2 Anhang A 14.2.2 Anhang A 14.2.3 Anhang A 14.2.4 |
Change Control |
| Technologische Kontrollen | Anhang A 8.33 | Anhang A 14.3.1 | Testinformationen |
| Technologische Kontrollen | Anhang A 8.34 | Anhang A 12.7.1 | Schutz von Informationssystemen während Audittests |
Was bedeuten diese Veränderungen für Sie?
Es sind keine wesentlichen Änderungen erforderlich, um der aktuellsten Version von ISO 27001:2022 zu entsprechen.
Bewerten Sie Ihre bestehende Informationssicherheitslösung, um sicherzustellen, dass sie dem erneuerten Standard entspricht. Wenn Sie seit der Veröffentlichung der letzten Ausgabe im Jahr 2013 etwas geändert haben, sollten Sie diese Änderungen überprüfen, um zu entscheiden, ob sie noch gültig sind oder überarbeitet werden müssen.
[case_study_slider ids=”88859,101932,92016″ autoplay=”true” autoplay_speed=”5000″]
Wie ISMS.Online hilft
Unsere Plattform ist perfekt für Einsteiger in die Informationssicherheit oder diejenigen, die sich schnell ein Verständnis von ISO 27001:2022 aneignen möchten, ohne Zeit in das Lernen von Anfang an oder das Durchsehen langer Dokumente investieren zu müssen.
ISMS.online ist mit allen Tools ausgestattet, die zur Einhaltung der Compliance erforderlich sind, einschließlich personalisierter Dokumentvorlagen, Checklisten und Richtlinien.
Kontaktieren Sie uns jetzt, um Vereinbaren Sie eine Vorführung.